爬虫逆向之阿里系cookie acw_sc__v2 逆向分析

个人声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

此文章重在学习调试技巧。模拟参数生成。

目标网站：aHR0cDovL3d3dy53dGp5cHQuY29tL3RyYWRlL3dlYnNpdGUvcGFnZXMvemJpbmZvLmh0bWw=

产品介绍

这是阿里系最最最简单的安全产品了。难度较于其它阿里系安全产品有天壤之隔

逆向过程

目标cookie

定位方式采取hook cookie技巧

cookie_ = document.cookie;
Object.defineProperty(document, "cookie", {
        get: function () {
            console.log(cookie_);
    },
    set: function(value) {
        if(value.includes('acw_sc__v2')){
             console.log(cookie_);
           debugger;
        }

    }
});

过debugger

遇到第一层难题

这个debugger与其他debugger不一样。注入代码。或者手动一律不在此处暂停都没有用。

跟栈所有栈是加载的VM文件

多刷新几次就是正常文件了，正常文件可以替换内容，vm文件是虚拟生成的，不能替换内容。

替换内容，把这个删除掉替换内容

也可以控制台直接置空

过debugger hook就断住了

往前面跟栈最终发现

P为cookie值

由reload调用生成的cookie值

直接采用全扣代码，有压缩检测

就补一个window就行

缺arg1，arg1是首页面用正正则提取

后面用正则表达式就可以直接通杀这些所有网站acw_sc__v2（不更新的话）

重写下reload函数让reload去传参cookie值，赋值给window，然后python直接调用

最终结果