Cookie 反制策略详解：Cookie加解密原理、Cookie和Session机制、Cookie hook、acw_sc__v2、jsl Cookie调试、重定向Cookie

于 2024-08-14 14:55:14 发布
阅读量920 收藏 17
点赞数 18
分类专栏： Python数据采集 文章标签： 前端 javascript 开发语言 爬虫 ecmascript python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52392194/article/details/141191113
版权

🌐Cookie 反制策略详解：Cookie加解密原理、Cookie和Session机制、Cookie hook、acw_sc__v2、jsl Cookie调试、重定向Cookie

1. 🔐 Cookie 加解密原理

Cookie 加密和解密是保护敏感信息不被未授权访问的关键技术。加密通常使用对称加密算法，这里以 AES 为例进行详细说明。

1.1 加密原理

AES 是一种对称加密算法，使用相同的密钥进行加密和解密。以下是一个使用 AES 进行加密和解密的 JavaScript 示例：

const crypto = require('crypto');

// 加密函数
function encryptCookie(data, key) {
    const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), Buffer.alloc(16, 0)); // 使用 AES-256-CBC 模式
    let encrypted = cipher.update(data, 'utf8', 'hex');
    encrypted += cipher.final('hex');
    return encrypted;
}

// 解密函数
function decryptCookie(encryptedData, key) {
    const decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key), Buffer.alloc(16, 0)); // 使用 AES-256-CBC 模式
    let decrypted = decipher.update(encryptedData, 'hex', 'utf8');
    decrypted += decipher.final('utf8');
    return decrypted;
}

const key = 'thisisaverysecretkeythatshouldbe32chars!'; // 密钥（必须是32字节）
const data = 'SensitiveCookieData';
const encrypted = encryptCookie(data, key);
const decrypted = decryptCookie(encrypted, key);

console.log(`Encrypted: ${encrypted}`);
console.log(`Decrypted: ${decrypted}`);

在这个示例中，我们使用了 AES-256-CBC 模式进行加密和解密，密钥长度为 32 字节。加密和解密过程都涉及到使用 crypto 模块提供的功能。

1.2 加密算法拓展

除了 AES 外，还有其他对称加密算法可以用于加密和解密 Cookie 数据。以下是 3DES 的加密和解密示例：

const crypto = require('crypto');

// 3DES 加密函数
function encrypt3DES(data, key) {
    const cipher = crypto.createCipheriv('des-ede3-cbc', Buffer.from(key), Buffer.alloc(8, 0)); // 使用 3DES 模式
    let encrypted = cipher.update(data, 'utf8', 'hex');
    encrypted += cipher.final('hex');
    return encrypted;
}

// 3DES 解密函数
function decrypt3DES(encryptedData, key) {
    const decipher = crypto.createDecipheriv('des-ede3-cbc', Buffer.from(key), Buffer.alloc(8, 0)); // 使用 3DES 模式
    let decrypted = decipher.update(encryptedData, 'hex', 'utf8');
    decrypted += decipher.final('utf8');
    return decrypted;
}

const key = 'thisisaverysecretkey'; // 密钥（必须是24字节）
const data = 'SensitiveCookieData';
const encrypted = encrypt3DES(data, key);
const decrypted = decrypt3DES(encrypted, key);

console.log(`Encrypted: ${encrypted}`);
console.log(`Decrypted: ${decrypted}`);

1.3 加盐与魔改

加盐是增加加密复杂性的一种方法，通过在加密过程中引入额外的随机数据。以下是加盐和魔改的示例：

const crypto = require('crypto');

// 带盐加密函数
function encryptWithSalt(data, key, salt) {
    const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key + salt), Buffer.alloc(16, 0)); // 使用 AES-256-CBC 模式
    let encrypted = cipher.update(data, 'utf8', 'hex');
    encrypted += cipher.final('hex');
    return encrypted;
}

// 带盐解密函数
function decryptWithSalt(encryptedData, key, salt) {
    const decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key + salt), Buffer.alloc(16, 0)); // 使用 AES-256-CBC 模式
    let decrypted = decipher.update(encryptedData, 'hex', 'utf8');
    decrypted += decipher.final('utf8');
    return decrypted;
}

const salt = crypto.randomBytes(16).toString('hex'); // 生成随机盐
const key = 'thisisaverysecretkeythatshouldbe32chars!'; // 密钥（必须是32字节）
const data = 'SensitiveCookieData';
const encrypted = encryptWithSalt(data, key, salt);
const decrypted = decryptWithSalt(encrypted, key, salt);

console.log(`Salt: ${salt}`);
console.log(`Encrypted: ${encrypted}`);
console.log(`Decrypted: ${decrypted}`);

2. 🧩 Cookie 和 Session 机制

Cookie 和 Session 是 Web 应用中用于管理用户状态的重要机制。Cookie 存储在客户端，而 Session 存储在服务器端。

2.1 Cookie 机制

Cookie 是存储在浏览器中的小块数据，用于在多个请求中保持用户状态。以下是设置和读取 Cookie 的 JavaScript 示例：

// 设置 Cookie
function setCookie(name, value, days) {
    let expires = "";
    if (days) {
        const date = new Date();
        date.setTime(date.getTime() + (days * 24 * 60 * 60 * 1000));
        expires = "; expires=" + date.toUTCString();
    }
    document.cookie = name + "=" + (value || "") + expires + "; path=/";
}

// 读取 Cookie
function getCookie(name) {
    const nameEQ = name + "=";
    const ca = document.cookie.split(';');
    for(let i = 0; i < ca.length; i++) {
        let c = ca[i];
        while (c.charAt(0) === ' ') c = c.substring(1, c.length);
        if (c.indexOf(nameEQ) === 0) return c.substring(nameEQ.length, c.length);
    }
    return null;
}

// 示例使用
setCookie('username', 'JohnDoe', 7);
console.log('Username:', getCookie('username'));

2.2 Session 机制

Session 通常由服务器端管理，用于存储与用户相关的信息。每个 Session 通过唯一的标识符来区分。

const express = require('express');
const session = require('express-session');

const app = express();

app.use(session({
    secret: 'your-secret-key',
    resave: false,
    saveUninitialized: true,
    cookie: { secure: false }
}));

app.get('/', (req, res) => {
    if (req.session.views) {
        req.session.views++;
        res.send(`Views: ${req.session.views}`);
    } else {
        req.session.views = 1;
        res.send('Welcome! This is your first visit.');
    }
});

app.listen(3000, () => {
    console.log('Server running on http://localhost:3000');
});

3. 🛠️ Cookie 钩子技巧

在处理 Cookie 时，有时需要对 Cookie 数据进行处理或修改。以下是一些常见的技巧：

3.1 钩子技巧

Cookie 钩子可以用来修改请求中的 Cookie 数据。例如，在 Node.js 环境中使用 axios 修改 Cookie 数据：

const axios = require('axios');

// 创建拦截器
axios.interceptors.request.use(config => {
    config.headers['Cookie'] = 'username=JohnDoe'; // 修改请求中的 Cookie
    return config;
}, error => {
    return Promise.reject(error);
});

// 发起请求
axios.get('https://example.com')
    .then(response => {
        console.log(response.data);
    })
    .catch(error => {
        console.error(error);
    });

3.2 钩子处理重定向

在处理重定向时，可能需要在请求的不同阶段对 Cookie 进行处理。以下是处理重定向时的 Cookie 示例：

const axios = require('axios');

// 发起请求并处理重定向
axios({
    method: 'get',
    url: 'https://example.com/redirect',
    maxRedirects: 0 // 禁用自动重定向
}).then(response => {
    console.log('Initial Response:', response.headers);
}).catch(error => {
    if (error.response && error.response.status === 302) {
        // 处理重定向响应
        const location = error.response.headers.location;
        return axios.get(location); // 发起重定向请求
    } else {
        console.error('Request failed:', error);
    }
}).then(finalResponse => {
    console.log('Final Response:', finalResponse.data);
});

4. 🧩 scw_sc_v2 调试

scw_sc_v2 是一种常见的 Cookie 加密机制。以下是调试该机制的示例：

const crypto = require('crypto');

// scw_sc_v2 加密函数
function encryptScwScV2(data, key) {
    const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), Buffer.alloc(16, 0)); // 使用 AES-256-CBC 模式
    let encrypted = cipher.update(data, 'utf8', 'hex');
    encrypted += cipher.final('hex');
    return encrypted;
}

// scw_sc_v2 解密函数
function decryptScwScV2(encryptedData, key) {
    const decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key), Buffer.alloc(16, 0)); // 使用 AES-256-CBC 模式
    let decrypted = decipher.update(encryptedData, 'hex', 'utf8');
    decrypted += decipher.final('utf8');
    return decrypted;
}

const key = 'thisisaverysecretkeythatshouldbe32chars!'; // 密钥（必须是32字节）
const data = 'SensitiveCookieData';
const encrypted = encryptScwScV2(data, key);
const decrypted = decryptScwScV2(encrypted, key);

console.log(`Encrypted: ${encrypted}`);
console.log(`Decrypted: ${decrypted}`);

5. 🧩 jsl Cookie 调试

jsl 是一种 Web 加密算法，常用于 Cookie 数据的加密和解密。以下是调试 jsl 加密的示例：

const crypto = require('crypto');

// jsl 加密函数
function encryptJsl(data, key) {
    const cipher = crypto.createCipheriv('aes-128-cbc', Buffer.from(key), Buffer.alloc(16, 0)); // 使用 AES-128-CBC 模式
    let encrypted = cipher.update(data, 'utf8', 'hex');
    encrypted += cipher.final('hex');
    return encrypted;
}

// jsl 解密函数
function decryptJsl(encryptedData, key) {
    const decipher = crypto.createDecipheriv('aes-128-cbc', Buffer.from(key), Buffer.alloc(16, 0)); // 使用 AES-128-CBC 模式
    let decrypted = decipher.update(encryptedData, 'hex', 'utf8');
    decrypted += decipher.final('utf8');
    return decrypted;
}

const key = 'thisisaverysecretkey'; // 密钥（必须是16字节）
const data = 'SensitiveCookieData';
const encrypted = encryptJsl(data, key);
const decrypted = decryptJsl(encrypted, key);

console.log(`Encrypted: ${encrypted}`);
console.log(`Decrypted: ${decrypted}`);

6. 🔄 重定向 Cookie 调试

重定向过程中处理 Cookie 通常涉及到跟踪和处理 Cookie 的设置。以下是一个处理重定向过程中 Cookie 的示例：

const axios = require('axios');

// 发起请求并跟踪重定向
axios({
    method: 'get',
    url: 'https://example.com/redirect',
    maxRedirects: 0 // 禁用自动重定向
}).then(response => {
    console.log('Initial Response:', response.headers);
}).catch(error => {
    if (error.response && error.response.status === 302) {
        const location = error.response.headers.location;
        console.log('Redirect Location:', location);
        return axios.get(location); // 发起重定向请求
    } else {
        console.error('Request failed:', error);
    }
}).then(finalResponse => {
    console.log('Final Response:', finalResponse.data);
});
Switch616
关注
专栏目录
JS hook大全
weixin_52283613的博客
11-11 2164
前言 个人收集的hook代码，取自己需要的，后期我会逐步完善 1. Hook Cookie (function () { 'use strict'; var cookieTemp = ''; Object.defineProperty(document, 'cookie', { set: function (val) { if (val.indexOf('这是coo...
gin框架自带的一些的鉴定权限机制 session cookie
abcnull 的博客
02-08 2683
文章目录gin.Cookie() 使用gin.BasicAuth() 中间件github.com/gin-contrib/sessions 包实际生产中使用鉴权方式 gin.Cookie() 使用 下面的小例子可以使用 postman 来请求，只要服务启动了，其实主要就是 Cookie 函数来拿到请求头的 value，用 SetCookie 函数来设置 cookie 的 value func main() { r := gin.Default() r.Get("/cookie", handler.M
猿人学第5题,hook任意cookie被设置的瞬间
小玉的小本本
03-23 2105
直接hook任意cookie被设置的瞬间, 定位到cookie设置的接口新的hook方式,捕获任意一个cookie被设置的瞬间其实经过修改,可以捕获任意对象的指定属性执行指定方法时的瞬间直接在搜索引擎搜索(hook cookie)也可以查到以下代码(这是一个油猴的脚本)// ==UserScript== // @name        Hook Cookie // @namespace&n
Cookie的加密与解密
a17151314的博客
11-25 4267
1.Cookie是一种会话技术 2.由于存储的内容只能是String类型,故而一些特殊符号需借助加密与解密来实现(加密工具:URLEocoder,解密工具:URLDecoder) @WebServlet("/test") public class CookieTest extends HttpServlet { private static final long serialVersionUID = 1L; protected void doGet(HttpServletRequest request,
Cookies 揭秘
weixin_30596023的博客
07-11 457
Cookies 揭秘 [Asp.Net, Javascript] 一、前言 Cookies想必所有人都了解， 但是未必所有人都精通。本文讲解了Cookies的各方面知识，并且提出来了最佳实践。这是笔者在日常工作中的积累和沉淀。 二、基础知识 1.什么是 Cookies Cookie 是一小段文本信息，伴随着用户请求和页面在 Web 服务器和浏览器之间传递。Cook...
cookie加密解密
09-10 1354
Crypto.decryptAES(cookieValue)解密 Crypto.encryptAES(String)加密
useCookiesHook：用于使用和更新cookie的简单钩子
02-18
useCookiesHook 使用和更新cookie的简单钩子。
cookie的加密解密
HEGH的博客
06-11 7627
前端代码 <form action="{:url('login/loginuser')}" method="post" name="form1" id="form1" class="login_form"> <ul> <li> <span>手机号：</span> ...
易语言内存查找取cookie
08-20
易语言内存查找取cookie源码系统结构:搜索,求长串数字,求uin和id,取cookie,显示进程,子程序_发送封包1,InstallApiHook,BeginHook,StopHook,UninstallApiHook,GetApiHookInfo,GetClassInfoExA,CreateWindowExA,...
python3-python中的cookie处理方式，以及headers的设置
记录和分享程序人生的点点滴滴
10-25 5588
Cookie是一个保存在客户机中的简单的文本文件, 这个文件与特定的 Web 文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能。
Cookie 辅助类
01-07
本工具类包括 获得cookie 根据部署路径，将cookie保存在根目录 取消cookie等
用base64加解密cookie的PHP代码类.zip
07-11
介绍一个用base64加解密cookie的PHP代码类，解密已经加密了的cookie，加密cookie，删除cookie，得到指定cookie的值，设置cookie。
爬虫小白-如何辨别是否有cookie反爬案例
十一姐的博客
07-23 4566
cookie参数一般是通过两种方式生成，一种是服务端返回的cookie，另一种是网页端有javascript代码生成的cookie，可通过这个防爬
python: cookies 解密问题
pyystone的专栏
03-23 4880
最近python脚本cookie解密出现问题，报错 pywintypes.error: (87, 'CryptProtectData', '参数错误。') 也有13 也有87 最近一直很忙，没有时间查找原因，从字节码上可以看到能够正常解密的cookie是没有v10前缀的，查找cookie加解密方式，发现在chrome 80+版本以后对 cookie加密方式进行了调整，网上的所有cookie加解密的...
cookie加密解密和保证数据完整性（不被篡改）
张无忌
12-05 2035
AES-128-CBC是一种分组对称加密算法，即用同一组key进行明文和密文的转换，以128bit为一组，128bit==16Byte，意思就是明文的16字节为一组对应加密后的16字节的密文。 若最后剩余的明文不够16字节，需要进行填充，通常采用PKCS7进行填充。比如最后缺3个字节，则填充3个字节的0x03;若最后缺10个字节，则填充10个字节的0x0a; 若明文正好是16个字节的整数倍，最后要再加入一个16字节0x10的组再进行加密CBC加密原理： 明文跟向量异或，再用KEY进行加密，结果作为下个BLO
cookie解密脚本python
weixin_42613018的博客
01-18 318
可以使用Python的第三方库"Pycrypto"来进行Cookie的解密。首先需要安装该库，然后可以使用AES算法和相应的密钥来进行解密。 示例代码如下： from Crypto.Cipher import AES # 解密函数 def decrypt(enc, key): cipher = AES.new(key, AES.MODE_ECB) return cipher.de...
电子取证中Chrome各版本解密Cookies、LoginData账号密码、历史记录
toto的博客
12-13 5014
本文主要分析总结了Chrome各版本对于Cookies、LoginData登录信息以及历史记录的加解密过程，使用masterkey解密80.X以前的版本的DPAPI加密以及使用 LocalState文件对于80.X以后的版本的AES-256-GCM进行解密
利用某油进行hook Cookie、Header、URL
m0_61173140的博客
01-04 1852
在web逆向过程中，JS代码通常比较混乱，且找不到对应的加密参数或者值的时候，就需要hook帮你检索代码并执行断点操作属性名 默认值 含义get undefined 存取描述符，目标属性获取值的方法set undefined 存取描述符，目标属性设置值的方法。
hook cookie的js 程序
最新发布
07-15
Cookie Hook是一种JavaScript库，它允许开发者方便地读取、设置和管理浏览器中的cookies。在HTML5 Web API中，原生的`document.cookie`属性用于操作cookie，但其API不够强大和灵活。Cookie Hook提供了一个更高级别的接口，使得开发者可以： 1. **获取cookie**: 可以通过名称查询已存储的cookie，并返回其值。 2. **设置cookie**: 定义新的cookie，包括名称、值、过期时间等属性。 3. **删除cookie**: 指定cookie名，将其从浏览器中移除。 通常使用这个库的方式是首先引入库文件，然后在代码中像这样操作： ```javascript // 引入Cookie Hook库 import CookieHook from 'cookie-hook'; // 创建一个实例 const cookie = new CookieHook(); // 设置cookie cookie.set('username', 'JohnDoe', { expires: 7 }); // 获取cookie let value = cookie.get('username'); // 删除cookie cookie.remove('username'); ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Switch616

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值