python爬虫--破解登录环节的js加密：haodou

看到一个网站的登录环节做了密码的加密，尝试着做了破解，权当对js破解的一个练习。

网站：http://www.haodou.com

登录url下面看到data如下：

其中password和sso_token明显是加密后的数据。

搜索sso_token可以定位到js文件：

 

看到这里的sso_token 其实是网页 上id 为sso_token的一个值，定位到这个页面的url为：

http://login.haodou.com/

下面就可以追踪password的加密了，如图一所示打断点后可以看到：

最后密码的获得是通过这个表达式完成：

        post_data.password = hd.secure.encrypt($('#timestamp').val() + '|' + post_data.password);
这里的$('#timestamp').val() 是个十位数的时间戳，在js中的实现是：new Date().getTime().toString().substr(0,10)

这里的 post_data.password 就是我们的原始密码。

最后只需要考虑hd.secure.encrypt 这个方法即可。

通过刚才的断点可以定位到这个函数所在位置：

这个函数是包含在一个对象当中：

复制这个对象中的所有js代码，放到js文件中，运行js文件后会显示缺少window对象和navigator对象，构造这两个对象即可:

var window = window ||{};
var navigator = navigator ||{};

另外，把这个对象的函数名和最后没有用到的return都删除掉，让我们的js代码看起来更简洁。

最后把生成密码的函数单独拿出来构造一个函数，用来我们每次调用的时候进行密码返回。

function encrypt(plain){
     var    n= 'yevTQ5C8exDUo/c0y0Lrxp+quYD9vxjkKFAgdqV0PtLefJ4FEB4VeTTGDfqaWVgQXeQeyCp0yjCd8EGVUd/77z+Z/HlBpaavHwsE77Rjf3r9AC+aSN+ZZC4uoZL0bYDiDgYcG32CPLdVPP8zbKxa/BSbUb1PhxEot/fMTo+rLrU=';
     var    e='AQAB';
    var n = pidCryptUtil.decodeBase64(n)
        , e = pidCryptUtil.decodeBase64(e)
        , rsa = new pidCrypt.RSA();
    rsa.setPublic(pidCryptUtil.convertToHex(n), pidCryptUtil.convertToHex(e));
    return pidCryptUtil.encodeBase64(pidCryptUtil.convertFromHex(rsa.encrypt(plain)))
}

function get_pwd(pwd) {
    timestamp = new Date().getTime().toString().substr(0,10)
    new_pwd = encrypt(timestamp + '|' + pwd);
    return new_pwd

}

 每次调用get_pwd函数，传入密码，就可以获得加密后的password。

加密环节完成后，就可以编写py脚本。都是基础操作，代码如下：

import execjs
import requests
from pyquery import PyQuery as pq


def get_pwd():
    with open('haodou_js.js', 'r', encoding='UTF-8') as f:
        js2 = f.read()
        ctx2 = execjs.compile(js2)
        pwd = ctx2.call("get_pwd", '123456') #这里放密码

    return pwd


def get_sso_token():
    url = 'http://login.haodou.com/'
    headers = {
        'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3',
        'Accept-Encoding': 'gzip, deflate', 'Accept-Language': 'zh-CN,zh;q=0.9,en;q=0.8', 'Connection': 'keep-alive',
        'Cookie': 'PHPSESSID=cg1sinvvc3lejkv3uvv3o61jj0; HDid=1561778611245; product=1; _uab_collina=156179025038866839820592; _wtip=0%7C%2B5; UM_distinctid=16ba1f63de6a2a-0fc5697c844879-e343166-1fa400-16ba1f63de7bae; _ga=GA1.2.626879575.1561790398; _gid=GA1.2.2045726504.1561790398; Hm_lvt_fbb4fdac678166fd7a6f7e50d6e5040c=1561790398; Hm_lpvt_fbb4fdac678166fd7a6f7e50d6e5040c=1561791766; _gat=1',
        'Host': 'login.haodou.com', 'Referer': 'http://www.haodou.com/', 'Upgrade-Insecure-Requests': '1',
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36'}
    res = requests.get(url, headers=headers)
    doc = pq(res.text)
    sso_token = doc('#sso_token').attr('value')
    print(sso_token)
    return sso_token


def login():
    url = 'http://login.haodou.com/index.php?do=check'
    headers = {'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Encoding': 'gzip, deflate',
               'Accept-Language': 'zh-CN,zh;q=0.9,en;q=0.8', 'Connection': 'keep-alive', 'Content-Length': '340',
               'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
               'Cookie': 'PHPSESSID=cg1sinvvc3lejkv3uvv3o61jj0; HDid=1561778611245; product=1',
               'Host': 'login.haodou.com', 'Origin': 'http://login.haodou.com', 'Referer': 'http://login.haodou.com/',
               'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36',
               'X-Requested-With': 'XMLHttpRequest'}
    password = get_pwd()
    sso_token = get_sso_token()
    data = {
        'account': '18811111111',
        'type': '2',
        'password': password,
        'referer': 'http://www.haodou.com',
        'auto_login': '0',
        'valicode': '',
        'sso_token': sso_token,
    }
    res = requests.post(url, headers=headers, data=data)
    print(res.status_code)
    print(res.text)
    print(res.cookies.get_dict())


if __name__ == '__main__':
    login()
 

 以上，就完成了整个登录的破解过程。

完整代码传送----------如果对你有所帮助，欢迎点击star：点击查看GitHub