25-jsl:gov公安(全扣补环境版)

郑重声明:本案例只做交流学习,不得商用,不得危害网站运行,如出现问题与本人无关

案例网址:gov公安

找加密参数

接口:

加密参数:

cookie一眼加速乐,其他地方(请求头)没有加密参数

处理加速乐

构建第一次请求并拿到cookie

不带任何cookie拿到第二次请求所有cookie和第三次请求的一个cookie:

构建第二次请求

带上第一次请求拿到的cookie发起第二次请求:

补环境拿cookie

通过第二次请求拿到加密第三次cookie的js代码,我们去浏览器下断点(脚本断点)拿到代码,记得清空cookie再刷新网页:

拿到之后看到是VM文件那就别乱动了,因为VM固定不了,我们直接全扣然后补环境:

环境就这些然后我们需要封装一下,并改一下hash算法那块,众所周知jsl加密有md5,sha1和sha256这三个算法,我们找到hash这个函数改一下:

还有就是调用的地方(上图中其实已经说明了):

封装:

构建第三次请求

其实就是py调用js拿到动态cookie然后再带上第一次请求得到的cookie(服务器返回那个)请求:

小结

本文很简单,jsl纯防小白用的,后面我会出一下此案例的js扣关键代码和纯算,敬请期待,如本文有什么问题请及时提出,加油加油

相关推荐
K哥爬虫14 小时前
【验证码逆向专栏】某美世界卡状态查询滑块逆向分析
爬虫
万象观察录15 小时前
API面临越权、爬虫、撞库等风险,有什么解决方案?
爬虫
CDN36016 小时前
爬虫把价格库扒光、SQL注入打穿数据库?360CDN WAF规则引擎深度定制,把防护精度拉到逐字段级
数据库·爬虫·sql
深蓝电商API19 小时前
Scrapy 架构源码解析
爬虫·scrapy
IT毕设实战小研2 天前
基于大数据的WTA职业网球赛事演变与竞技格局数据可视化分析
大数据·后端·爬虫·python·信息可视化·课程设计
2601_962382432 天前
用“爬虫”抓取小红书内容侵权吗 福建法院判明边界
爬虫·数字经济·知识产权·不正当竞争·福建法院
Mycdn_WD2 天前
从 AI 爬虫变多了到 AI 抓取开始分流,CDN 行业进入下一阶段
人工智能·爬虫·cdn·pcdn·城域网·pcdn资源招募
该逃避避2 天前
爬虫代理配置指南:从0搭建Crawl4AI网页爬虫教程
爬虫
TechWayfarer2 天前
Cloudflare 9·15新政倒计时:用IP风险画像识别AI爬虫,防止误伤Googlebot
网络·人工智能·爬虫·python·tcp/ip·网络安全
sysinside3 天前
Binary Ninja 6.0 (macOS, Linux, Windows) 发布 - 逆向平台
逆向·反编译