红人点集登录逆向+接口逆向:SHA256算法和Webpack反爬

🔍 引言

红人点集采取了一系列加密和限制措施,主要是对于参数加密和登录token加密。今天利用Python与JavaScript逆向工程技术,实现逆向登录然后请求接口获取数据。

🔍 思路与步骤详解

🔧 解密登录接口参数:

抓包分析登录接口,发现pwd参数和sig参数经过加密处理。

通过逆向工程,定位到参数加密的实现位置。

🔧 扣除关键的登录JS逆向代码:

找到加密方法的实现位置后,开始扣取关键的登录逆向代码,以便后续分析和使用。


🔧 解密数据页面接口参数:

获取登录凭证后,继续抓取数据页面接口。

需要解密sign参数,并在请求中携带之前获取的token。

🔧 定位并分析sign参数加密位置:

通过断点调试成功定位sign参数的加密位置,并深入分析其使用的加密方法。

🔧 扣取相关的Webpack反爬JS代码:

发现网站使用了复杂的Webpack反爬技术,包括SHA256等加密算法。需要全面扣取相关的Webpack JS代码,确保数据获取的顺利进行。

🔧 构建sign参数逆向JS文件:

利用扣取的加密算法,构建专门用于逆向解密sign参数的JS文件,确保数据解密的有效性。

🔧 Python调用执行:

通过Python调用上述JS文件,实现数据的解密和获取,完成对红人点集数据的逆向爬取。

相关推荐
smith成长之旅几秒前
07 | Mem0 框架分析:三路信号融合——语义 + BM25 + Entity Boost 的混合检索
python·算法
丷丩18 分钟前
MapLibre GL JS第20课:更新GeoJSON多边形
前端·javascript·gis·mapbox·maplibre gl js
swipe22 分钟前
DeepAgents middleware 工程实战:把复杂 Agent 的运行时基建交给可组合中间件
前端·面试·llm
荣码28 分钟前
【Python知识详解】变量与数据类型:深入理解 Python 的数据世界
python
前端环境观察室29 分钟前
别让 Agent 浏览器任务无限重试:失败分类、RetryPolicy 与人工复核
前端
喵个咪36 分钟前
Headless 后端实践:基于Go的企业级多栈管理系统脚手架
前端·vue.js·react.js
m0_7381207238 分钟前
渗透测试基础——黑盒测试下的Web漏洞挖掘与利用解析(一)
服务器·前端·网络·安全·php
春日见1 小时前
五分钟入门 强化学习---Q-Learning算法与实现
人工智能·python·深度学习·算法·机器学习·计算机视觉
weixin_468466851 小时前
Prometheus监控服务部署与实战指南
服务器·后端·python·docker·自动化·prometheus
花酒锄作田1 小时前
[Python]标准库argparse解析命令行参数使用介绍
python