网站后台代码如何做,深圳网站系统建设,百度关键词搜索排行,建材企业网站模板该文章只是用于逆向学习#xff0c;不得以商用或者是破坏他人利益的目的进行使用。如有侵权请联系作者。
网站链接#xff1a;
bse64
aHR0cHM6Ly9nZ3p5ZncuZnVqaWFuLmdvdi5jbi9idXNpbmVzcy9saXN0Lw
分析环节
进入网站 进行翻页请求时我们会发现改请求时ajax请求。 这里不得以商用或者是破坏他人利益的目的进行使用。如有侵权请联系作者。
网站链接
bse64
aHR0cHM6Ly9nZ3p5ZncuZnVqaWFuLmdvdi5jbi9idXNpbmVzcy9saXN0Lw
分析环节
进入网站 进行翻页请求时我们会发现改请求时ajax请求。 这里我们可以直接看一下请求参数和返回结果以及表头携带。
请求参数
请求参数中不存在加密 返回数据
data被加密了 请求头
请求头中存在一个加密参数 此时我们换页查看改参数是否改变 发生改变所以我们现在需要做的就是先找到请求头中的 portal-sign的加密位置。
由于数据加密的这个过程中我们并不知道再那个文件中应为返回数据的话是已经得到加密头了所以这里我们采用搜索关键字的方法来进行快速定位。这也是为什么我不直接使用xhr断点找加密的原因。
搜索关键词portal-sign 找到关键字点击进入该js文件
打个断点待会好调试 现在我们已经找到加密的位置了根据名字可以直接确定这就是加密的赋值操作现在开始调试找到加密函数。
执行一步的时候我们发现他出现到这里了结合上面的f.getsign(e)可以确定这个过程是正确的 那么我们先不扣代码先走一步看看执行到这里的时候我们需要看一下这些参数是什么 控制台输出一下r[a] 这个值先记录一下
输出l(t)我们可以确定的是l(t)是一个加密的过程 并且我们看参数t是一个对象 中间的ts是一个时间戳带有请求的一些参数这个先不管
现在继续进入进入下图文件中。我们发现这个过程是创建了一个Md5对象并且调用了update方法所以我们已经可以知道这个结果了以防万一我们直接跳过调试观察一下。可以验证个参数就是一个通过md5加密的一个过程你现在可以采用md5加密验证也可以直接扣下来这段代码我们使用平台是可以直接知道这个加密就是MD5加密的一个过程但是为了锻炼我的扣代码能力我选择了硬扣。如果你不想查看这个过程的话可以直接略过。 js扣代码环节
根据我们上边的一些记录我们现在需要做的是刷新网页重新打开浏览器执行一遍这个过程看看有哪些是固定的。 可以确定r[a]是没有改变我们直接搜索这个值看一下有没有 存在所以现在我们就知道这个过程了,他是将一个请求头t当作参数传递给d在d函数中通过一个常量和一个加密后的数据进行拼接然后使用MD5进行加密。
现在开始着手扣第一步代码得到加密后的n
我喜欢使用html来验证js代码是否完整所以这里我使用的html讲解
!DOCTYPE html
html langen
headmeta charsetUTF-8meta nameviewport contentwidthdevice-width, initial-scale1.0titleDocument/title
/head
bodyscriptfunction s(t, e) {return t.toString().toUpperCase() e.toString().toUpperCase() ? 1 : t.toString().toUpperCase() e.toString().toUpperCase() ? 0 : -1
}
function l(t) {for (var e Object.keys(t).sort(s), n , a 0; a e.length; a)if (void 0 ! t[e[a]])if (t[e[a]] t[e[a]]instanceof Object || t[e[a]]instanceof Array) {var i JSON.stringify(t[e[a]]);n e[a] i} elsen e[a] t[e[a]];return n
}
function d(t) {for (var e in t) ! t[e] void 0 ! t[e] || delete t[e];var n B3978D054A72A7002063637CCDF6B2E5 l(t);console.log(n)return u(n).toLocaleLowerCase()
}
t {ts: 1702288385369,type: 12,IS_IMPORT: 1,pageSize: 3
}
d(t)/script
/body
/html 出现的错误是因为没有找到u(n)我们可以发现已经出现拼接好的n了那么我们可以确定的是代码已经成功了一步。
现在开始着手MD5加密环节
进入之后会返回一个new对象所以直接将u(n)部分替换 替换的代码
function d(t) {for (var e in t) ! t[e] void 0 ! t[e] || delete t[e];var n B3978D054A72A7002063637CCDF6B2E5 l(t);console.log(n)return new Md5(!0).update(n)[t]() 接下来就i是把整个md5扣下来了 联立前面的代码我们可以直接放到html中观察。
这边md5我就不单独放出来了不然我写着是真的卡
出现错误找不到这个blocks那么开始在代码中找这个定义 还顺带找到了buffers,直接拷贝到文件中。 出现错误 直接在浏览器中打印是一个ture 直接填写然后在代码中替换。
现在又出现缺少 我们发现是创建函数出了问题里面少了一个参数t直接根据提示发现是一个字符串在代码中补全。 现在缺少了一个EXTRA 开始找位置然后补全在这个位置直接复制下来 继续找 找到然后复制下来。 现在没有报错我们试一下结果对不对。。 完美解决所以此时我们已经得到了这个正确的js代码只需要将参数中的ts更改成当前的请求时间戳就行 这里贴上html代码你只需要把js部分复制修改即可
1
我们来处理一下此时的python请求先把第一步确定好。 第一步请求的python代码
import requests
import execjs
ts int(execjs.compile(open(D:/桌面/pythoncode/new.js, r, encodingutf-8).read()).call(gettime))json_data {pageNo: 1,pageSize: 40,total: 5770,AREACODE: ,M_PROJECT_TYPE: ,KIND: GCJS,GGTYPE: 1,PROTYPE: ,timeType: 6,BeginTime: 2022-07-18 00:00:00,EndTime: 2023-01-18 23:59:59,createTime: [],ts: ts,
}
sign str(execjs.compile(open(D:/桌面/pythoncode/new.js, r, encodingutf-8).read()).call(main,json_data))
print(sign)
headers {Accept: application/json, text/plain, */*,Accept-Language: zh-CN,zh;q0.9,zh-TW;q0.8,en;q0.7,Connection: keep-alive,Content-Type: application/json;charsetUTF-8,Origin: https://ggzyfw.fujian.gov.cn,Referer: https://ggzyfw.fujian.gov.cn/business/list/,Sec-Fetch-Dest: empty,Sec-Fetch-Mode: cors,Sec-Fetch-Site: same-origin,User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36,portal-sign: sign,sec-ch-ua: Not?A_Brand;v8, Chromium;v108, Google Chrome;v108,sec-ch-ua-mobile: ?0,sec-ch-ua-platform: Windows,}response requests.post(https://ggzyfw.fujian.gov.cn/FwPortalApi/Trade/TradeInfo, headersheaders, jsonjson_data).json()
print(response)
得到请求头加密参数
HEX_CHARS 0123456789abcdef.split()
EXTRA [128, 32768, 8388608, -2147483648]
var buffer new ArrayBuffer(68);
buffer8 new Uint8Array(buffer),
blocks new Uint32Array(buffer)
function Md5(t) {if (t)blocks[0] blocks[16] blocks[1] blocks[2] blocks[3] blocks[4] blocks[5] blocks[6] blocks[7] blocks[8] blocks[9] blocks[10] blocks[11] blocks[12] blocks[13] blocks[14] blocks[15] 0,this.blocks blocks,this.buffer8 buffer8;else if (true) {var n new ArrayBuffer(68);this.buffer8 new Uint8Array(n),this.blocks new Uint32Array(n)} elsethis.blocks [0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0];this.h0 this.h1 this.h2 this.h3 this.start this.bytes this.hBytes 0,this.finalized this.hashed !1,this.first !0
}
Md5.prototype.update function (t) {if (!this.finalized) {var n, e typeof t;if (string ! e) {if (object ! e)throw ERROR;if (null t)throw ERROR;if (true t.constructor ArrayBuffer)t new Uint8Array(t);else if (!Array.isArray(t) (!true || !ArrayBuffer.isView(t)))throw ERROR;n !0}var r, i, o 0, c t.length, A this.blocks, a this.buffer8;while (o c) {if (this.hashed (this.hashed !1,A[0] A[16],A[16] A[1] A[2] A[3] A[4] A[5] A[6] A[7] A[8] A[9] A[10] A[11] A[12] A[13] A[14] A[15] 0),n)if (true)for (i this.start; o c i 64; o)a[i] t[o];elsefor (i this.start; o c i 64; o)A[i 2] | t[o] SHIFT[3 i];else if (true)for (i this.start; o c i 64; o)r t.charCodeAt(o),r 128 ? a[i] r : r 2048 ? (a[i] 192 | r 6,a[i] 128 | 63 r) : r 55296 || r 57344 ? (a[i] 224 | r 12,a[i] 128 | r 6 63,a[i] 128 | 63 r) : (r 65536 ((1023 r) 10 | 1023 t.charCodeAt(o)),a[i] 240 | r 18,a[i] 128 | r 12 63,a[i] 128 | r 6 63,a[i] 128 | 63 r);elsefor (i this.start; o c i 64; o)r t.charCodeAt(o),r 128 ? A[i 2] | r SHIFT[3 i] : r 2048 ? (A[i 2] | (192 | r 6) SHIFT[3 i],A[i 2] | (128 | 63 r) SHIFT[3 i]) : r 55296 || r 57344 ? (A[i 2] | (224 | r 12) SHIFT[3 i],A[i 2] | (128 | r 6 63) SHIFT[3 i],A[i 2] | (128 | 63 r) SHIFT[3 i]) : (r 65536 ((1023 r) 10 | 1023 t.charCodeAt(o)),A[i 2] | (240 | r 18) SHIFT[3 i],A[i 2] | (128 | r 12 63) SHIFT[3 i],A[i 2] | (128 | r 6 63) SHIFT[3 i],A[i 2] | (128 | 63 r) SHIFT[3 i]);this.lastByteIndex i,this.bytes i - this.start,i 64 ? (this.start i - 64,this.hash(),this.hashed !0) : this.start i}return this.bytes 4294967295 (this.hBytes this.bytes / 4294967296 0,this.bytes this.bytes % 4294967296),this}
},Md5.prototype.finalize function () {if (!this.finalized) {this.finalized !0;var t this.blocks, n this.lastByteIndex;t[n 2] | EXTRA[3 n],n 56 (this.hashed || this.hash(),t[0] t[16],t[16] t[1] t[2] t[3] t[4] t[5] t[6] t[7] t[8] t[9] t[10] t[11] t[12] t[13] t[14] t[15] 0),t[14] this.bytes 3,t[15] this.hBytes 3 | this.bytes 29,this.hash()}},Md5.prototype.hash function () {var t, n, e, r, i, o, c this.blocks;this.first ? (t c[0] - 680876937,t (t 7 | t 25) - 271733879 0,r (-1732584194 ^ 2004318071 t) c[1] - 117830708,r (r 12 | r 20) t 0,e (-271733879 ^ r (-271733879 ^ t)) c[2] - 1126478375,e (e 17 | e 15) r 0,n (t ^ e (r ^ t)) c[3] - 1316259209,n (n 22 | n 10) e 0) : (t this.h0,n this.h1,e this.h2,r this.h3,t (r ^ n (e ^ r)) c[0] - 680876936,t (t 7 | t 25) n 0,r (e ^ t (n ^ e)) c[1] - 389564586,r (r 12 | r 20) t 0,e (n ^ r (t ^ n)) c[2] 606105819,e (e 17 | e 15) r 0,n (t ^ e (r ^ t)) c[3] - 1044525330,n (n 22 | n 10) e 0),t (r ^ n (e ^ r)) c[4] - 176418897,t (t 7 | t 25) n 0,r (e ^ t (n ^ e)) c[5] 1200080426,r (r 12 | r 20) t 0,e (n ^ r (t ^ n)) c[6] - 1473231341,e (e 17 | e 15) r 0,n (t ^ e (r ^ t)) c[7] - 45705983,n (n 22 | n 10) e 0,t (r ^ n (e ^ r)) c[8] 1770035416,t (t 7 | t 25) n 0,r (e ^ t (n ^ e)) c[9] - 1958414417,r (r 12 | r 20) t 0,e (n ^ r (t ^ n)) c[10] - 42063,e (e 17 | e 15) r 0,n (t ^ e (r ^ t)) c[11] - 1990404162,n (n 22 | n 10) e 0,t (r ^ n (e ^ r)) c[12] 1804603682,t (t 7 | t 25) n 0,r (e ^ t (n ^ e)) c[13] - 40341101,r (r 12 | r 20) t 0,e (n ^ r (t ^ n)) c[14] - 1502002290,e (e 17 | e 15) r 0,n (t ^ e (r ^ t)) c[15] 1236535329,n (n 22 | n 10) e 0,t (e ^ r (n ^ e)) c[1] - 165796510,t (t 5 | t 27) n 0,r (n ^ e (t ^ n)) c[6] - 1069501632,r (r 9 | r 23) t 0,e (t ^ n (r ^ t)) c[11] 643717713,e (e 14 | e 18) r 0,n (r ^ t (e ^ r)) c[0] - 373897302,n (n 20 | n 12) e 0,t (e ^ r (n ^ e)) c[5] - 701558691,t (t 5 | t 27) n 0,r (n ^ e (t ^ n)) c[10] 38016083,r (r 9 | r 23) t 0,e (t ^ n (r ^ t)) c[15] - 660478335,e (e 14 | e 18) r 0,n (r ^ t (e ^ r)) c[4] - 405537848,n (n 20 | n 12) e 0,t (e ^ r (n ^ e)) c[9] 568446438,t (t 5 | t 27) n 0,r (n ^ e (t ^ n)) c[14] - 1019803690,r (r 9 | r 23) t 0,e (t ^ n (r ^ t)) c[3] - 187363961,e (e 14 | e 18) r 0,n (r ^ t (e ^ r)) c[8] 1163531501,n (n 20 | n 12) e 0,t (e ^ r (n ^ e)) c[13] - 1444681467,t (t 5 | t 27) n 0,r (n ^ e (t ^ n)) c[2] - 51403784,r (r 9 | r 23) t 0,e (t ^ n (r ^ t)) c[7] 1735328473,e (e 14 | e 18) r 0,n (r ^ t (e ^ r)) c[12] - 1926607734,n (n 20 | n 12) e 0,i n ^ e,t (i ^ r) c[5] - 378558,t (t 4 | t 28) n 0,r (i ^ t) c[8] - 2022574463,r (r 11 | r 21) t 0,o r ^ t,e (o ^ n) c[11] 1839030562,e (e 16 | e 16) r 0,n (o ^ e) c[14] - 35309556,n (n 23 | n 9) e 0,i n ^ e,t (i ^ r) c[1] - 1530992060,t (t 4 | t 28) n 0,r (i ^ t) c[4] 1272893353,r (r 11 | r 21) t 0,o r ^ t,e (o ^ n) c[7] - 155497632,e (e 16 | e 16) r 0,n (o ^ e) c[10] - 1094730640,n (n 23 | n 9) e 0,i n ^ e,t (i ^ r) c[13] 681279174,t (t 4 | t 28) n 0,r (i ^ t) c[0] - 358537222,r (r 11 | r 21) t 0,o r ^ t,e (o ^ n) c[3] - 722521979,e (e 16 | e 16) r 0,n (o ^ e) c[6] 76029189,n (n 23 | n 9) e 0,i n ^ e,t (i ^ r) c[9] - 640364487,t (t 4 | t 28) n 0,r (i ^ t) c[12] - 421815835,r (r 11 | r 21) t 0,o r ^ t,e (o ^ n) c[15] 530742520,e (e 16 | e 16) r 0,n (o ^ e) c[2] - 995338651,n (n 23 | n 9) e 0,t (e ^ (n | ~r)) c[0] - 198630844,t (t 6 | t 26) n 0,r (n ^ (t | ~e)) c[7] 1126891415,r (r 10 | r 22) t 0,e (t ^ (r | ~n)) c[14] - 1416354905,e (e 15 | e 17) r 0,n (r ^ (e | ~t)) c[5] - 57434055,n (n 21 | n 11) e 0,t (e ^ (n | ~r)) c[12] 1700485571,t (t 6 | t 26) n 0,r (n ^ (t | ~e)) c[3] - 1894986606,r (r 10 | r 22) t 0,e (t ^ (r | ~n)) c[10] - 1051523,e (e 15 | e 17) r 0,n (r ^ (e | ~t)) c[1] - 2054922799,n (n 21 | n 11) e 0,t (e ^ (n | ~r)) c[8] 1873313359,t (t 6 | t 26) n 0,r (n ^ (t | ~e)) c[15] - 30611744,r (r 10 | r 22) t 0,e (t ^ (r | ~n)) c[6] - 1560198380,e (e 15 | e 17) r 0,n (r ^ (e | ~t)) c[13] 1309151649,n (n 21 | n 11) e 0,t (e ^ (n | ~r)) c[4] - 145523070,t (t 6 | t 26) n 0,r (n ^ (t | ~e)) c[11] - 1120210379,r (r 10 | r 22) t 0,e (t ^ (r | ~n)) c[2] 718787259,e (e 15 | e 17) r 0,n (r ^ (e | ~t)) c[9] - 343485551,n (n 21 | n 11) e 0,this.first ? (this.h0 t 1732584193 0,this.h1 n - 271733879 0,this.h2 e - 1732584194 0,this.h3 r 271733878 0,this.first !1) : (this.h0 this.h0 t 0,this.h1 this.h1 n 0,this.h2 this.h2 e 0,this.h3 this.h3 r 0)},Md5.prototype.hex function () {this.finalize();var t this.h0, n this.h1, e this.h2, r this.h3;return HEX_CHARS[t 4 15] HEX_CHARS[15 t] HEX_CHARS[t 12 15] HEX_CHARS[t 8 15] HEX_CHARS[t 20 15] HEX_CHARS[t 16 15] HEX_CHARS[t 28 15] HEX_CHARS[t 24 15] HEX_CHARS[n 4 15] HEX_CHARS[15 n] HEX_CHARS[n 12 15] HEX_CHARS[n 8 15] HEX_CHARS[n 20 15] HEX_CHARS[n 16 15] HEX_CHARS[n 28 15] HEX_CHARS[n 24 15] HEX_CHARS[e 4 15] HEX_CHARS[15 e] HEX_CHARS[e 12 15] HEX_CHARS[e 8 15] HEX_CHARS[e 20 15] HEX_CHARS[e 16 15] HEX_CHARS[e 28 15] HEX_CHARS[e 24 15] HEX_CHARS[r 4 15] HEX_CHARS[15 r] HEX_CHARS[r 12 15] HEX_CHARS[r 8 15] HEX_CHARS[r 20 15] HEX_CHARS[r 16 15] HEX_CHARS[r 28 15] HEX_CHARS[r 24 15]},Md5.prototype.toString Md5.prototype.hex,Md5.prototype.digest function () {this.finalize();var t this.h0, n this.h1, e this.h2, r this.h3;return [255 t, t 8 255, t 16 255, t 24 255, 255 n, n 8 255, n 16 255, n 24 255, 255 e, e 8 255, e 16 255, e 24 255, 255 r, r 8 255, r 16 255, r 24 255]},Md5.prototype.array Md5.prototype.digest,Md5.prototype.arrayBuffer function () {this.finalize();var t new ArrayBuffer(16), n new Uint32Array(t);return n[0] this.h0,n[1] this.h1,n[2] this.h2,n[3] this.h3,t},Md5.prototype.buffer Md5.prototype.arrayBuffer,Md5.prototype.base64 function () {for (var t, n, e, r , i this.array(), o 0; o 15;)t i[o],n i[o],e i[o],r BASE64_ENCODE_CHAR[t 2] BASE64_ENCODE_CHAR[63 (t 4 | n 4)] BASE64_ENCODE_CHAR[63 (n 2 | e 6)] BASE64_ENCODE_CHAR[63 e];return t i[o],r BASE64_ENCODE_CHAR[t 2] BASE64_ENCODE_CHAR[t 4 63] ,r}
function s(t, e) {return t.toString().toUpperCase() e.toString().toUpperCase() ? 1 : t.toString().toUpperCase() e.toString().toUpperCase() ? 0 : -1
}
function l(t) {for (var e Object.keys(t).sort(s), n , a 0; a e.length; a)if (void 0 ! t[e[a]])if (t[e[a]] t[e[a]] instanceof Object || t[e[a]] instanceof Array) {var i JSON.stringify(t[e[a]]);n e[a] i} elsen e[a] t[e[a]];return n
}
function d(t) {for (var e in t) ! t[e] void 0 ! t[e] || delete t[e];var n B3978D054A72A7002063637CCDF6B2E5 l(t);return new Md5(!0).update(n)[hex]()
}
function gettime(){d1 ((new Date).getTime())return d1
}function main(dictData) {return d(dictData)
}
准备解决得到的加密数据。
这个纯靠经验直接搜索decrypt()这个东西是js的一种解密的密钥 出现两个我们现在先看第一个。 打断点调试 执行到这个位置的时候我们输出一下a.tostring主要还是t的数据格式格式跟返回的data太像了 发现这个结果是我们需要的数据 直接复制这段函数使用crypto-js来模拟一下检查是不是aes的名字中存在
将缺少的参数补上这里还是控制台输出r[e] r[j]
返回参数解密
const Crypto require(crypto-js)var c EB444973714E4A40876CE66BE45D5930
var b B5A8904209931867
function decrypt(t) {var e Crypto.enc.Utf8.parse(c), n Crypto.enc.Utf8.parse(b), a Crypto.AES.decrypt(t, e, {iv: n,mode: Crypto.mode.CBC,padding: Crypto.pad.Pkcs7});return a.toString(Crypto.enc.Utf8)
}
我们可以发现返回值符合预期结果所以这个js文件处理加密的数据是正确的
最终的py代码
import requests
import execjs
ts int(execjs.compile(open(D:\桌面\pythoncode\得到加密参数.js, r, encodingutf-8).read()).call(gettime))json_data {pageNo: 1,pageSize: 40,total: 5770,AREACODE: ,M_PROJECT_TYPE: ,KIND: GCJS,GGTYPE: 1,PROTYPE: ,timeType: 6,BeginTime: 2022-07-18 00:00:00,EndTime: 2023-01-18 23:59:59,createTime: [],ts: ts,
}
sign str(execjs.compile(open(D:\桌面\pythoncode\得到加密参数.js, r, encodingutf-8).read()).call(main,json_data))
print(sign)
headers {Accept: application/json, text/plain, */*,Accept-Language: zh-CN,zh;q0.9,zh-TW;q0.8,en;q0.7,Connection: keep-alive,Content-Type: application/json;charsetUTF-8,Origin: https://ggzyfw.fujian.gov.cn,Referer: https://ggzyfw.fujian.gov.cn/business/list/,Sec-Fetch-Dest: empty,Sec-Fetch-Mode: cors,Sec-Fetch-Site: same-origin,User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36,portal-sign: sign,sec-ch-ua: Not?A_Brand;v8, Chromium;v108, Google Chrome;v108,sec-ch-ua-mobile: ?0,sec-ch-ua-platform: Windows,}response requests.post(https://ggzyfw.fujian.gov.cn/FwPortalApi/Trade/TradeInfo, headersheaders, jsonjson_data).json()
data response[Data]
ctx execjs.compile(open(D:\桌面\pythoncode\解密得到的数据.js, r, encodingutf-8).read()).call(decrypt, data)
print(ctx)
效果展示 批量下载只需要修改参数即可留个赞
