Python js逆向 爬取X天下数据，好好看，好好学
本文共 956 字，大约阅读时间需要 3 分钟。
本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。
之前讲过execjs这个库可以在python中运行js代码，这将极大的帮助我们解决逆向问题，找到加密位置不会重写怎么办、js代码太复杂怎么办，用execjs秒杀它。
本次的受害者
aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8/YmFja3VybD1odHRwcyUzQSUyRiUyRmd6LmZhbmcuY29tJTJG
目录：
1、环境
2、分析网站
3、如何扣js代码
1、环境
Python3.7、execjs、requests
2、分析网站
通过输入错误密码进行抓包
pwd这个参数就是我们需要解决的
直接检索pwd:只有一个结果
一看就知道是这里负责登录的加密（做多了逆向你一看到encrypt这个单词就知道离目标不远了）在这打上断点，重新请求一次，查看参数都是什么。
打开Console面板输入参数就可以知道参数的内容
that.password.val()是密码，再检索key_to_encode
一看到RSA就知道没错了，刚好三个参数
3、如何扣js代码
既然加密的位置都找到了就直接扣代码吧，鼠标移到encryptedString上就可以跳到encryptedString方法所在的位置
直接复制到编辑器中运行
运行肯定会报错的，没关系报错缺什么找什么就好了
缺RSAKeyPair
复制到编辑器继续运行直到没有报错为止
这个网站的开发人员很贴心把加密所相关的所有方法都放到了一个文件下，从文件名大概就可以看出来，把这个文件的所有代码复制到编辑器运行，直接得出了结果。
以上文章来源于一只有想法的爬虫 ，作者 coder 谢公子
转载地址
https://mp.weixin.qq.com/s?src=11×tamp=1602485541&ver=2639&signature=0HgH*WhULD1cgJjty6TNPlV7sItNhtlpdEc9OW30io7Jk00ClMrOumxhDpdZ4tz*bJsoqGWYOzwn-ODp*PCBwaRrzzf6p4*NDfWif3wgtXvcHJFQHRvBliQKuQ-Ik8PD&new=1
你可能感兴趣的文章
MySQL中使用IN（）查询到底走不走索引？
查看>>
Mysql中使用存储过程插入decimal和时间数据递增的模拟数据
查看>>
MySql中关于geometry类型的数据_空的时候如何插入处理_需用null_空字符串插入会报错_Cannot get geometry object from dat---MySql工作笔记003
查看>>
mysql中出现Incorrect DECIMAL value: '0' for column '' at row -1错误解决方案
查看>>
mysql中出现Unit mysql.service could not be found 的解决方法
查看>>
mysql中出现update-alternatives: 错误: 候选项路径 /etc/mysql/mysql.cnf 不存在 dpkg: 处理软件包 mysql-server-8.0的解决方法（全）
查看>>
Mysql中各类锁的机制图文详细解析（全）
查看>>
MySQL中地理位置数据扩展geometry的使用心得
查看>>
Mysql中存储引擎简介、修改、查询、选择
查看>>
Mysql中存储过程、存储函数、自定义函数、变量、流程控制语句、光标/游标、定义条件和处理程序的使用示例
查看>>
mysql中实现rownum，对结果进行排序
查看>>
mysql中对于数据库的基本操作
查看>>
Mysql中常用函数的使用示例
查看>>
MySql中怎样使用case-when实现判断查询结果返回
查看>>
Mysql中怎样使用update更新某列的数据减去指定值
查看>>
Mysql中怎样设置指定ip远程访问连接
查看>>
mysql中数据表的基本操作很难嘛，由这个实验来带你从头走一遍
查看>>
Mysql中文乱码问题完美解决方案
查看>>
mysql中的 +号 和 CONCAT(str1,str2,...)
查看>>
Mysql中的 IFNULL 函数的详解
查看>>