jsrpc过某音的X-Bogus

最新推荐文章于 2024-06-24 18:14:21 发布

风雪3

最新推荐文章于 2024-06-24 18:14:21 发布

阅读量231

点赞数

分类专栏： js逆向文章标签：网络爬虫 python

本文链接：https://blog.csdn.net/weixin_44122586/article/details/132554697

版权

js逆向专栏收录该内容

4 篇文章 1 订阅

订阅专栏

一. 找到加密位置，然后浏览器中保存并覆盖这个js文件

二. 在加密函数下面注入代码

document.addEventListener('DOMContentLoaded', (event) => {
    (function () {
        var newElement = document.createElement("script");
        newElement.setAttribute("type", "text/javascript");
        newElement.setAttribute("src", "https://sekiro.iinti.cn/sekiro-doc/assets/sekiro_web_client.js");
        document.body.appendChild(newElement);

        function startSekiro() {
            var client = new SekiroClient("ws://127.0.0.1:5612/business/register?group=dy&clientId=" + Math.random());
            client.registerAction("dyxb", function (request, resolve, reject) {
                var enc_data = request['url']
                console.log(_0x5a8f25(enc_data, undefined))
                resolve(_0x5a8f25(enc_data, undefined));
            })
        }

        setTimeout(startSekiro, 2000)
    })();
});

三. 启动jsrpc服务器

四. 用pytho访问rpc服务器

import requests
data = {"group": "dy", #组
        "action": "dyxb", #接口
        "url":'device_platform=webapp&aid=6383&channel=channel_pc_web&pc_client_type=1&version_code=170400&version_name=17.4.0&cookie_enabled=true&screen_width=1920&screen_height=1080&browser_language=zh-CN&browser_platform=Win32&browser_name=Chrome&browser_version=116.0.0.0&browser_online=true&engine_name=Blink&engine_version=116.0.0.0&os_name=Windows&os_version=10&cpu_core_num=12&device_memory=8&platform=PC&downlink=10&effective_type=4g&round_trip_time=100&webid=7211019404232918588&msToken=tH1NDCTZkH1fr05NhhWKC5R9QFz8j2oc4_jnLXnACpbHAS1m6r8-RvfPsjtBzxx8dPXwdMfppV2J1z7RBDmyuTEuMNHp-73OviCuH4nMD7jv6_aeh4hXMSTprkb2sBo=',
        }
res = requests.get("http://127.0.0.1:5612/business-demo/invoke",params=data )
print(res.text)