阿里系cookie之acw_sc__v2 逆向分析

最新推荐文章于 2025-04-21 23:17:03 发布
最新推荐文章于 2025-04-21 23:17:03 发布
阅读量4.8k 收藏 2
点赞数
分类专栏： JS逆向百例 爬虫 文章标签： javascript js逆向 爬虫
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/weixin_44327634/article/details/130982926
版权
本文介绍了如何逆向分析阿里系网站cookie中的acw_sc__v2加密参数，通过解混淆js代码，揭示了加密流程，并提供了python调用测试的相关内容，适合学习js逆向和爬虫技术。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

声明

本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请私信我立即删除！

cookie中使用acw_sc__v2的网站有很多，比如前程无忧、诸葛找房、雪球等等。

案例地址

aHR0cHM6Ly8zNmtyLmNvbS9zZWFyY2gvYXJ0aWNsZXMvTHg=

目标参数

cookie中的acw_sc__v2
在这里插入图片描述

加密流程与逆向分析

抓包查看访问了两次才返回正常内容，直接发请求并不会返回真实的响应内容：
在这里插入图片描述
但第一次请求返

了解本专栏 订阅专栏 解锁全文 超级会员免费看
36氪acw_sc__v2
李玺
03-23 2667
本文案例内容是对36氪cookies中的acw_sc__v2参数分析和还原。
雪球acw_sc__v2 加密参数构造解析
猫敷雪
04-05 675
接着，跳转到源代码，刷新网页，进行调试，首先进入debugger模式，需要反debug调试。依旧是先清除cookie，打开源代码，在右侧时间侦听器断点，在脚本处勾选，刷新网页。下面先对第一个today进行代码编写，可以看到获取到一段js代码和acw_tc参数。进入到最终的reload函数中，这和第一段today脚本获取的js代码对上。继续执行，进入到debug中了，这时候反debug解析。点击保留日志，这里显示有两次请求，分别分析下。这个参数才可以，下面对其进行分析。然后直到还原完成，大体内容就如此。
某招聘网站搜索结果接口之acw_sc__v2逆向
非专业程序员小田
05-03 1621
JS逆向，JS逆向学习，JS生成cookie，加密分析
阿里 v2 滑块分析 acw_sc__v3
最新发布
ff2766958292的博客
04-21 381
阿里滑块、v2滑块、验证码、acw_sc__v3
[JS逆向案例]诸葛找房Cookie之acw_sc__v2分析
MANKVIS的博客
06-20 1549
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请在公众号联系我立即删除！网址：目标：找到 Cookie 的生成逻辑经过模拟请求分析后，发现主要核心 Cookie 为 ，只要携带正确的 ，则就可以正常请求到目标网站的数据。为了找到 在哪里生成，直接使用 提前打开 ，打开网站，发现直接断在了下图位置这个明显是 ，右边有几处调用栈信息，点击查看在 中点击访问的页面，发现返回的内容就是以上的 JS 内容发
雪球JS逆向：阿里系加密acw_sc__v2和反debugger
switch616的博客
07-28 1892
分析请求和响应数据，注意到today包中有两次请求，返回不同的Cookie值，需要进一步跟踪acw_sc__v2的生成位置。使用抓包工具捕获雪球网站的数据包，发现关键数据包listV2，其Cookie中包含阿里系加密参数acw_sc__v2。扣取并还原混淆的JavaScript代码，注意处理变量名、属性名、方法名的混淆，以及OB混淆（如_0xd79219）。进入第一个VM文件，发现reload函数内有acw_sc__v2的Cookie设置，特别注意其中的arg1参数。
JS逆向---cookie反爬虫系列（阿里系逆向-实战解析）
m0_52336378的博客
10-18 3979
Cookie 反爬虫指的是服务器端通过校验请求头中的 Cookie 值来区分正常用户和爬虫程序的手段，这种手段被广泛应用在 Web 应用中。这次主要是对各类cookie值加密的网站情况进行分析学习响应cookie和session的处理学习基于首页返回的cookie值声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
【Cookie加密】acw_sc__v2参数逆向
liangzaixiaozhou的博客
09-06 1581
A厂系cookie加密js逆向
前程无忧guid、acw_sc__v2
自成背后的博客
06-21 5511
前程无忧guid、acw_sc__v2逆向
阿里系cookie加密（acw-sc-v2）算法 ZIP包案例为雪球Cookie加密
10-09
阿里系的cookie加密技术，尤其是ACW-SC-V2版本，是阿里巴巴集团为了保障用户数据安全而设计的一种加密机制。这种加密方式广泛应用于其旗下的各个产品和服务中，例如在本案例中的雪球平台。雪球是一款财经资讯和社交...
zj某某服务网 - (cookie: acw_sc__v2)
mamenqi_csdn的博客
09-25 294
zj某某服务网 - (cookie: acw_sc__v2)
acw_sc__v2，cookie生成逻辑
Botton's blog
03-15 531
重新又回顾了一下，检测点就只有几个正则啥的。废话不对说，直接上代码把。
前程无忧，acw_sc__v2
zz
04-15 2084
文章目录1.前言2.不带cookie请求3.acw_sc__v2生成研究4.编码格式 声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 1.前言 网址：aHR0cHM6Ly9qb2JzLjUxam9iLmNvbS9iZWlqaW5nLWhkcS8xMzkyMDc4OTkuaHRtbA== 看到大佬弄了一下前程无忧的这个参数，就来水一篇文章。 2.不带cookie请求 返回的是一段js代码我们来格式化一下 这里一下子就看到了我们需要的东西，然后整体看来了下，感觉就是
cookie反爬虫-acw系列参数逆向（诸葛找房）
Hamsung
02-08 1396
cookie反爬虫-acw系列参数逆向（诸葛找房）
【python爬虫逆向】某电子商务平台cookie值acw_sc__v2生成逻辑
weixin_43459158的博客
06-21 825
python爬虫逆向 某电子商务平台cookie值acw_sc__v2生成逻辑
acw_sc__v2加密参数分析（XX找房、36氪、亿X欧、大TANGs商务）
西门大盗 捉虫专家
10-18 1859
阿里无感 acw_sc v2
cookie反爬实战案例四(acw_sc__v2 + 无限debugger处理)
m0_59585734的博客
10-27 2350
一、需求。
JS逆向实战4——cookie 参数 acw_sc__v2
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
06-21 1521
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
前程无忧搜索接口 JS 逆向：阿里系acw_sc__v2和Sign加密
switch616的博客
08-23 1894
在分析前程无忧的搜索接口时，我们首先需要关注网页的加密规律。特别是阿里系的acw_sc__v2加密机制。这个加密机制通常与防护系统有关，旨在防止恶意访问和不正常的数据请求。acw_sc__v2通常是在请求过程中动态生成的，它可能涉及到一系列复杂的加密算法和随机数据生成机制。观察这个加密规律有助于我们理解如何对请求进行正确的处理。为了有效地解析acw_sc__v2，我们可以使用浏览器的开发者工具进行深入分析。通过网络监视功能，我们可以捕获到与acw_sc__v2相关的所有网络请求。
阿里acw_sc__v2=
10-09
阿里acw_sc__v2是阿里巴巴公司的一个标识，可能是用于标记或管理公司内部的一些数据或系统。我们无法确定具体的含义和用途，因为这个标识很可能是阿里巴巴内部使用的代码或缩写。通常，像这样的标识与特定的公司或组织有关，外部人员很难获得相关信息。所以，我们无法在300字内详细解释阿里acw_sc__v2的具体含义和用途，因为我们没有足够的信息来支持我们的答案。如果您想了解更多关于阿里巴巴的信息，建议您访问阿里巴巴公司的官方网站或与阿里巴巴相关的公开资源获取更多准确的信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

冰履踏青云

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值