首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Python爬虫之js加密 - setCookie

前言 在爬取某些网站的时候,获取的返回数据不是意料中的html,而是一大串毫无格式的js,例如: var arg1='38B18065C640DD60B8A3AD8BFA4DE2D694EDD37C';...具体如图所示: 解密过程 1.格式化JS 其实,js中字符就是被\0x50这种十六进制字符替换加密,只需要粘贴去https://tool.lu/js解密即可 在此图中,可以知道在请求网站的时候部分原理...:在请求网站加载html的时候,会检测cookie是否含有acw_sc__v2属性,如果没有,js会调用reload(x)方法来执行setCookie()将计算出来的x赋值给acw_sc__v2并生成cookie...arg1['unsbox']()['hexXor']('3000176000856006061501533003690027800375') 意思是:arg1调用了unsbox()获取返回值之后,传入参数...后来还是求知欲让我在几天后的某一天通过摸索找到这个解密方法,在开发爬虫的过程,还遇到过字体加密、eval的js嵌套加密等,后续会在工作之余把更多遇到的问题解决方法分享出来,共同学习和成长。

3.5K10
您找到你想要的搜索结果了吗?
是的
没有找到

js获取URL参数

js获取地址栏的字段参数和字段值,通过js函数获取 例如: https://test.com/?name=roger https://test.com/hello?...name=roger 在本例中,我们有一个名为name的查询参数,其值为roger。 你可以有多个参数,像这样: https://test.com/hello?...除了has()、get()和getAll()之外,URLSearchParams API还提供了一些其他的方法,我们可以使用它们来遍历参数: forEach()迭代参数 entries()返回一个包含参数...key/values的迭代器 keys()返回包含参数键的迭代器 values()返回一个包含参数值的迭代器 其他改变参数的方法,在页面中运行的其他JavaScript中使用(它们不改变URL): append...()向对象追加一个新参数 delete()删除现有参数 set()设置参数的值 我们可以使用sort()对参数进行键值排序,并使用toString()方法从这些值生成查询字符串。

45.8K00

参数加密签名 & JS逆向

js 逆向技术会成为渗透测试工程师与红队检测相关人员的必备技能,所以目前相关文章和视频主要是搞爬虫那帮人在写这件事让我感到十分不安,于是有了这篇文章 下面是一些案例 可以看到,同样的参数,包重放就会导致...,也有可能这个参数是有时效性的,若干时间后会发生变化,也可能是与功能接口有关 此时对于搞爬虫的人员来说,大概率就可以不管这两个参数了,但是我们作为安全人员,需要对参数原始值进行探索,看看是否可能存在安全隐患...环境,用于本地执行 js 文件,本次用于解密的 js 名称为 js_rev.js 1....X-K-Header 如果服务器想让客户端发起一个请求,并携带特定的请求头,那肯定是在 js 中定义好的,要么是访问即加载的js,要么是服务器远程返回的js,我们直接在开发者工具中搜索该字符 (Ctrl...+ f) 打开搜索 这一步的目的是在服务器 js 文件中(或者服务器返回的js代码)找到我们希望的字符,所以可以看到,这里只有一个 main.js 中包含该字符,我们点进去 搜索相关字符 有两个结果

47210
领券