猿人学第16题js逆向-window蜜罐

 [直通直通网址](https://match.yuanrenxue.cn/match/16)

在XHR/断点提取中添加请求api的地址，刷新网页，发现网页断在如下位置，

 直接点击window.request,进入请求参数封装

观察当前停的位置，发现r.m与r.t，停在上面发现就是请求参数的生成位置，r.t是时间戳，直接生成的，那么直接考虑r.m的加密。r.m = n[e(528)](btoa, p_s)控制台中输入n[e(528)]，实现btoa(p_s)。

检测btoa方法是否进行了魔改。分别在当前控制台与另外打开一个网页中测试btoa(123456),发现生成的加密结果长度的不一样，那么不能直接使用btoa方法进行加密。

接下来直接扣js代码就可以了。

import requests,execjs
def get_pageVal(url,js):
    sum_num = 0
    headers = {"User-Agent": "yuanrenxue.project"}
    params = js.call("main", page)
    cookies = {"sessionid": "rnhnsqvari0inuqa3qdazacnguxe210w"}
    print(params)
    res = requests.get(url, headers=headers, params=params,cookies=cookies)
    print(res.text)
    sum_num = sum([val['value'] for val in res.json()['data']])
    return sum_num

if __name__ == "__main__":
    pageSum = 0
    for page in range(1,6):
        url = 'https://match.yuanrenxue.cn/api/match/16'
        js = execjs.compile(open("js蜜罐.js", "r", encoding="utf-8").read())
        pageSum += get_pageVal(url,js)
    print(pageSum)

 需要js代码可以私信我