Python 爬虫进阶必备 | 某漫画网站简单加密分析（难度 0.1 星）

咸鱼学Python

发布于 2021-07-19 17:10:02

6050

发布于 2021-07-19 17:10:02

文章被收录于专栏：咸鱼学Python咸鱼学Python

点击上方“咸鱼学Python”，选择“加为星标”

第一时间关注Python技术干货！

今日网站

aHR0cHM6Ly93d3cubWFuZ2Fiei5jb20vbTE4MDk3MC8=

每天的日常就是补补环境、水水群、卖卖课，为了不掉粉还要写一写水文

加密定位与分析

先看请求，我们需要获取的是漫画图片，所以要找找页面上图片的请求，不过在网络请求里没有看到对应的包

所以先翻翻其他包，看有没有比较可疑的请求。

这里不卖关子，找到chapterimage.ashx这个请求的位置

这个请求还返回了一个eval

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('e 9(){2 6=4;2 5=\'a\';2 7="g://j.h.f/1/b/4";2 3=["/c.8","/k.8"];o(2 i=0;i<3.l;i++){3[i]=7+3[i]+\'?6=4&5=a&m=\'}n 3}2 d;d=9();',25,25,'||var|pvalue|180970|key|cid|pix|jpg|dm5imagefun|e7a63405323a7a1735bb5b6774e48c36|266|1_8812||function|com|https|mangabz||image|2_6933|length|uk|return|for'.split('|'),0,{}))

这里的eval大家应该都会，解开就是下面这样的代码

function dm5imagefun(){var cid=180970;var key='e7a63405323a7a1735bb5b6774e48c36';var pix="https://image.mangabz.com/1/266/180970";var pvalue=["/1_8812.jpg","/2_6933.jpg"];for(var i=0;i<pvalue.length;i++){pvalue[i]=pix+pvalue[i]+'?cid=180970&key=e7a63405323a7a1735bb5b6774e48c36&uk='}return pvalue}var d;d=dm5imagefun();

在编辑器中运行一下就可以得到下面的链接

直接点开就是漫画的图片了，写入到本地大家应该都会，完事儿~

至于请求这段 js 代码的请求中带着的 sign 是页面中返回的，不过这个 sign 测试了不带也是可以获取到 js 的。所以直接 eval 执行这段 js 然后就可以了。

eval 不难找，也可以使用 hook eval 脚本快速定位

// 脚本来源：微信群里收藏的，忘记是哪个大佬发的了，如有侵权联系我删除哈
window.__cr_eval = window.eval;
var myeval = function (src) {
    console.log('eval:', src);
    return window.__cr_eval(src)
};
var _myeval = myeval.bind(null);
_myeval.toString = window.__cr_eval.toString;
Object.defineProperty(window, 'eval', {value: _myeval});

今天的文章就到这里，咱们下次再会~

对了，看完记得一键四连，这个对我真的很重要。

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-07-15，如有侵权请联系 cloudcommunity@tencent.com 删除

python

本文分享自咸鱼学Python 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

python

登录后参与评论

0 条评论

热度