25-jsl:gov公安(全扣补环境版)

郑重声明:本案例只做交流学习,不得商用,不得危害网站运行,如出现问题与本人无关

案例网址:gov公安

找加密参数

接口:

加密参数:

cookie一眼加速乐,其他地方(请求头)没有加密参数

处理加速乐

构建第一次请求并拿到cookie

不带任何cookie拿到第二次请求所有cookie和第三次请求的一个cookie:

构建第二次请求

带上第一次请求拿到的cookie发起第二次请求:

补环境拿cookie

通过第二次请求拿到加密第三次cookie的js代码,我们去浏览器下断点(脚本断点)拿到代码,记得清空cookie再刷新网页:

拿到之后看到是VM文件那就别乱动了,因为VM固定不了,我们直接全扣然后补环境:

环境就这些然后我们需要封装一下,并改一下hash算法那块,众所周知jsl加密有md5,sha1和sha256这三个算法,我们找到hash这个函数改一下:

还有就是调用的地方(上图中其实已经说明了):

封装:

构建第三次请求

其实就是py调用js拿到动态cookie然后再带上第一次请求得到的cookie(服务器返回那个)请求:

小结

本文很简单,jsl纯防小白用的,后面我会出一下此案例的js扣关键代码和纯算,敬请期待,如本文有什么问题请及时提出,加油加油

相关推荐
Python大数据分析@3 小时前
浏览器自动化工具 Selenium,Playwright,Puppeteer 做爬虫有哪些弊病?
爬虫·selenium·自动化
浩浩测试一下3 小时前
抬栈 恢复上下文 (逆向分析)
汇编·逆向·堆栈·windows核心编程
剑神一笑3 小时前
从零开始理解 robots.txt:搜索引擎爬虫的“门禁系统“
爬虫·搜索引擎
NPE~17 小时前
[App逆向]脱壳实战
android·教程·逆向·android逆向·逆向分析
捉鸭子21 小时前
某音a_bogus vmp逆向
爬虫·python·web安全·node.js·js
Python大数据分析@2 天前
CLI一键采集,使用Python搭建TikTok电商爬虫Agent
开发语言·爬虫·python
编程隐士2 天前
爬虫管理系统实现方案
爬虫
跨境数据猎手2 天前
1688 商品铺货到独立站实操(附工具 + 代码)
大数据·爬虫·软件构建
_.Switch3 天前
东方财富股票数据JS逆向:secids字段和AES加密实战
开发语言·前端·javascript·网络·爬虫·python·ecmascript
码界奇点3 天前
基于Python的新浪微博数据爬虫系统设计与实现
数据库·爬虫·python·毕业设计·新浪微博·源代码管理