python爬虫逆向之某外卖平台_token加密逻辑

网站链接

aHR0cHM6Ly9oNS53YWltYWkubWVpdHVhbi5jb20vd2FpbWFpL21pbmRleC9ob21l

网站分析

搜索的post，提交参数中有一个_token的加密参数

通过搜索关键词_token:有两个文件，在两个文件中搜索token关键字，最终定位到一个js文件内，并在所有的关键词可疑点上都打上断点

然后最终定位到这里，这个n.data._token = (0,
c.Z)(n.url, n.data),
delete n.appendMTSI);就是加密的位置，我们点进去看js

经过分析，锁定这个A就是加密逻辑的函数

进入到这个函数中，基本确认这里就是加密逻辑的入口函数了

然后我们把js复制下来放在本地去执行分析

欢迎关注个人微信公众号，一般有逆向文章这里是第一时间发的

js分析

扣下来的js会有很多环境缺失的报错，补上window，document，navigator环境就可以了

这里还有个点，要把这个对象的这两个值也传过来，不然也会报错

直接在js上方手动写死，声明就可以

var Rohr_Opt = Object;
Rohr_Opt.Flag = 101701;
Rohr_Opt.LogVal = "rohrdata";

然后就是在外部去调用函数，直接用window.变量把函数提升到全局作用域，就可以直接在外部去调用了

最后直接在外部，传参调用，就能得到加密后的值了

// 调用：
console.log(window.meituan_token('url参数'))
// 运算结果为：
eJyrViryTFGyMjQwNDcw1FEqSy1SslIy1DPQM1PSUSopBsqYGVuYGhiampubWhrrKCWji1noKCUVhbkoWUUbm5vqWBgaxYIEgoB8hACCZWQCRCAVnkAFSolJ+aUlVkk5iXnZQNuUgOK5IUBxIJ0NpROhdAmM7wt0HlBtcWZ6HpCV6lUREpru6ejonu4YFGhrq1QLAMYrNQY=

小结

这个token不是很难，另外还有一个加密参数，我们下篇文章再说