25-jsl:gov公安(全扣补环境版)

郑重声明:本案例只做交流学习,不得商用,不得危害网站运行,如出现问题与本人无关

案例网址:gov公安

找加密参数

接口:

加密参数:

cookie一眼加速乐,其他地方(请求头)没有加密参数

处理加速乐

构建第一次请求并拿到cookie

不带任何cookie拿到第二次请求所有cookie和第三次请求的一个cookie:

构建第二次请求

带上第一次请求拿到的cookie发起第二次请求:

补环境拿cookie

通过第二次请求拿到加密第三次cookie的js代码,我们去浏览器下断点(脚本断点)拿到代码,记得清空cookie再刷新网页:

拿到之后看到是VM文件那就别乱动了,因为VM固定不了,我们直接全扣然后补环境:

环境就这些然后我们需要封装一下,并改一下hash算法那块,众所周知jsl加密有md5,sha1和sha256这三个算法,我们找到hash这个函数改一下:

还有就是调用的地方(上图中其实已经说明了):

封装:

构建第三次请求

其实就是py调用js拿到动态cookie然后再带上第一次请求得到的cookie(服务器返回那个)请求:

小结

本文很简单,jsl纯防小白用的,后面我会出一下此案例的js扣关键代码和纯算,敬请期待,如本文有什么问题请及时提出,加油加油

相关推荐
梅孔立6 天前
Fiddler 工具安装抓包 教程 https
爬虫
feasibility.6 天前
MediaCrawler媒体采集平台安装与使用
爬虫·抖音·小红书·微博·bili
Patrick在香港7 天前
Claude 工具调用返回空:8 次失败里只有 1 次状态码不对,其余全带 200
爬虫·python·api·claude·香港
小静AI工程实验室8 天前
Python 爬虫中文乱码排查:严格解码、UTF-8 BOM 与 JSON 转义的 12 项实验
字符编码·爬虫·python
字节暗面8 天前
SO加固强度怎么量化?腾讯ACE与FairGuard静态分析实测
android·逆向
咖啡星人k8 天前
从自建爬虫到托管工具:数据采集选型对照表
爬虫·数据采集·mcp
晚风醉蝶9 天前
用 Babel AST 把“天书“ JS 一键还原:七步流水线反混淆实战
ast·逆向·反混淆·代码还原·控制流平坦化
电商API_180079052479 天前
拍照找同款是怎么实现的?淘宝以图搜图接口 item_search_img 对接实战
大数据·爬虫·数据挖掘·数据分析·代采api
Patrick在香港9 天前
Python 抓 0.91 GB 香港法例:Agent 的进度该写进磁盘,不是写进上下文
爬虫·python·api·claude·香港
Experience-摆渡9 天前
开源RAG知识库WeKnora深度调研:让知识自己长成体系
爬虫·docker·开源·rag