JS逆向百例

爬虫学习进阶路线

学习路线总结基础学习路线总结：主语言基础语法常用网络请求库、解析库常用抓包工具自动化工具库流行采集框架多进程、多线程、协程、分布式爬虫采集器管理Js逆向学习路线总结：浏览器构造、基础语法、作用域Bom、
·2021-08-07 18:08

web逆向实操-1

JS逆向-实操带你领略逆向的魅力背景：停滞不进的三脚猫功夫应对不了运营产品日益增长的需求了，需要闭关修炼。
笑破天·2021-08-06 13:20

JS逆向：某某文书网反爬虫JS加密策略与破解方法

1.破解返回结果1.1.分析response打开网站，在输入框输入查询关键字【吴*凡】，分析response发现找不到返回的数据，但是却能找到以下内容：1627957138(1).png根据经验推测，这里的result结果就是我们要抓取的数据，只不过被某种加密方式加密了，我们无法直接获取。这里我们注意到，返回的response中包含一个secretKey，我们猜测这个secretKey就是解密re
dex0423·2021-08-03 19:43

【Python项目实战】爬虫核心技术-有道翻译js逆向解析，不再做一个基础的爬虫代码书写者！

爬取目标网址：有道翻译工具使用开发工具：pycharm开发环境：python3.7，Windows10使用工具包：requests，random，hashlib重点学习内容网络请求的发送js代码调试js代码解析逆向项目思路解析先区分数据的加载方式请求数据时网址是没有变化的通过抓包获取到动态数据找到对应的数据接口获取到网页的请求接口请求方法是post请求post需要提交的数据可以明显看出salt是时
小白兔白又白i·2021-08-03 15:34

爬虫|Js逆向某加速 cookie 加密分析

声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！大家好，我是村长~~今天给大家分享一个常见的cookie加密反爬，这个加密以前也遇到过，不过只有一层现在升级了，做了两层加密，不过看起来套路差不多，问题不太！话不多说，地址如下:aHR0cDovL3N3ai5oZWZlaS5nb3YuY24vY29udGVudC9jb2x1bW4vNjc5NDAyMT9wYWdlSW5kZX
全村之希望·2021-07-28 19:00

【爬虫知识】浏览器开发者工具使用技巧总结

总览浏览器开发者工具在爬虫中常用来进行简单的抓包分析、JS逆向调试，打开方式：F12；快捷键Ctrl+Shift+I；鼠标右键检查或者审查元素；浏览器右上角—>更多工具—>开发者工具常见禁用开发者工具手段
K哥爬虫·2021-07-24 11:18

【爬虫知识】浏览器开发者工具使用技巧总结

debugger防调试中间人拦截替换无限debug函数方法置空解除定时器Hook钩子配置文件manifest.jsonheader钩子cookie钩子请求钩子总览浏览器开发者工具在爬虫中常用来进行简单的抓包分析、JS
K哥爬虫·2021-07-23 14:39

终章：2021/7/8爬虫第三十四次课(反反爬措施三之js反爬补充)

文章目录一、steam平台js算法逆向二、百度翻译JS逆向一、steam平台js算法逆向1通过Network我们发现了2个数据接口getrsakeydologin在dologin密码是做了加密处理​2通过搜索关键字
笔记本IT·2021-07-20 21:21

Python爬虫进阶之JS逆向国航登录

分享另一个破解JS登录的案例，源码地址https://github.com/GoJerry/airChinaJsCrack抓包网站如下：http://www.airchina.com.cn/www/jsp/userManager/login.jsp下面是登录的抓包：明显userName和password这两个参数被加密了。全局搜索参数userType或者upassword。因为一般是根据输入框的i
GoPython·2021-06-26 05:20

js逆向之百度翻译加密参数的破解

又来到了我们的js逆向时间了，这次我们要抓取的是百度翻译的翻译信息，但是其请求存在加密参数，我们需要调试js来破解加密参数。
成长之路丶·2021-06-25 16:15

js逆向--webpack打包怎么办？

webpack打包是前端js模块化压缩打包常用的手段。同时对于后端的爬虫调试有着一下困扰。简单的认识下：https://zhuanlan.zhihu.com/p/79706247原理性知识。1、webpack打包的特征定义上来说：自执行(例：!funtcion)函数的外边一个大的数组。举例说明：1、函数数值在自执行的函数后边(特征代码和上边原理链接有类似的代码地方)!function(t){fun
白白_嫩嫩·2021-06-21 15:48

JS逆向：网易某版本滑块验证分析（上）——生成浏览器指纹

前言滑块验证码是比较常用的验证码之一，不过目前越来越多的网站将验证码改为点选汉字了，点选汉字确实要比滑块难的多。滑块用selenium过可以说是基本没什么技术含量，要解决的也只有对driver的检测问题。如果想用代码过，那确实是有点意思。最难的地方，当属伪造轨迹。本篇针对W易Y盾某版本滑块验证，分析指纹及轨迹的检测。Go原网址：aHR0cHM6Ly9saXZlLnYud28uY24vcGxhdGZ
太阳花田向日葵·2021-06-21 09:36

js逆向 签名参数解析 驾考数据科目一科目三题库爬虫分享 python scrapy

注：本篇意在学习，如有侵权，请联系删除之前有用selenium抓取科目一试题，但是只能抓到题干和试题答案，抓不到试题分析还有答题技巧，因为接口中有一个叫做_r的签名参数是加密过的，扣JS又太麻烦，今天比较闲就想着来试试环境:windows10pythonscrapymysql废话不多说首先分析数据接口url的参数https://api2.jiakaobaodian.com/api/open/que
zyh_test·2021-06-18 20:34

js逆向：破解滑块验证码 破解js滑块

标题：js逆向：破解滑块验证码破解js滑块破解极验滑块滑块加密方式爬虫滑块前言：滑块是一个挺常见的验证方式，像极验，网易易盾等。今天就给大家分析一下某手上面的滑块的一些原理。
网虫Spider·2021-06-13 08:28

Python爬取某拍短视频

美拍视频二、工具使用开发环境：win10、python3.7开发工具：pycharm、Chrome工具包：requests、xpath、base64三、重点学习内容爬虫采集数据的解析过程js代码调试技巧js
·2021-06-11 10:45

大家沉迷短视频无法自拔？Python爬虫进阶，带你玩转短视频

短视频js逆向解析抓取目标工具使用重点学习内容项目思路解析抓取目标目标网址：美拍视频工具使用开发环境：win10、python3.7开发工具：pycharm、Chrome工具包：requests、xpath
五包辣条！·2021-06-09 14:18

Python爬虫进阶JS逆向之新榜登录

分享一个破解JS登录的案例，源码地址https://github.com/GoJerry/xinBangLogin抓包调试网站如下：[http://www.airchina.com.cn)下面是登录的抓包：登录一个XHR请求，下断点。或者搜索请求参数断点打完断点后，重新发起请求，结果如下：分析此时的断点位置，一般是一个XMLHttpRequest的请求操作。所以我们顺着调用栈往回追。找到了密码加密
GoPython·2021-06-07 10:30

微信公众平台js算法逆向

大家好我是J哥，js逆向已经是爬虫工程师进阶必会的了，今天我来带领大家演练一下关于微信公众平台js算法逆向的学习，希望对大家有所帮助。
J哥.·2021-06-07 01:18

爬虫js逆向基础——06常见开源代码破解方案

补充Nodejs`里全局对象可重写，删除，而浏览器里面不行浏览器：deletewindow->falsedeletedocument->false而这个操作在`Nodejs`里可以执行1.obob混淆有众多参数，但是玩遍不离其宗结构如下：大数组数组移位（有内存泄露风险，建议不格式化）解密函数（有内存泄露风险，建议不格式化）可能有定时器，看加密开关开启数量实际代码加控制流平坦化，（整体ob的强度几乎
小生听雨园·2021-05-29 21:39

【JS逆向】咪咕视频登录RSA | 每日JS

已迁移平台：segmentfault，搜索erma0换平台了，发什么都锁定，广告一堆，趁早倒闭吧。第二天JavaScript逆向练习20x01目标网址http://www.miguvideo.com/抓包或者右键查看框架源代码可以看到，弹出的登录框URL为：https://passport.migu.cn/login?sourceid=203021&apptype=2&forceAuthn=tru
二毛erma0·2021-05-28 08:18

【JS逆向】新浪二手房登录RSA | 每日JS

已迁移平台：segmentfault，搜索erma0换平台了，发什么都锁定，广告一堆，趁早倒闭吧。第四天JavaScript逆向练习40x01目标网址http://j.esf.leju.com/ucenter/login0x02定位JS1.随便输入账号密码（经纪人账号登录），点击登录，查看提交的参数1.png可以看到，在登录包http://j.esf.leju.com/ucenter/login里
二毛erma0·2021-05-28 08:05

【瑞数】维普期刊JS逆向详细流程及4000字爬虫总结(1)

文章目录前言过debugger定时器debugger死循环debugger分析搜索接口签名在何处生成？中场休息签名代码来源分析签名代码在何处加载到内存？注入代码设置签名为全局变量剔除debugger小结签名测试前言我所用的方法基于浏览器环境的，非硬解（头秃ing），文章较长，建议收藏。这是我第一次接触瑞数加密，比较难，不过学到的东西也是挺多的，也是因为我第一次解瑞数，所以文章写得比较详细甚至是啰嗦
mkdir700·2021-05-26 22:31

2017HCTF 三道Web题解

总结:今年HCTF比较难，总共两天就作出三道题，第二关的js逆向题更是做了快一天了，之前对js调试没有接触过，就一直用chrome的调试窗口调试js,看了一天眼睛都看花了，最后把js所有逻辑都分析了一遍才艰难的做出来
江sir·2021-05-09 05:11

某海运集装箱网站登录pwd(js逆向)

这也是群里一个老哥发出来的，就练练手吧网址：aHR0cHM6Ly9zeW5jb25odWIuY29zY29zaGlwcGluZy5jb20v需要解密的参数是password通过加密的数据看，盲猜一手RSA，直接搜RSA看到这个varr=n(“XBrZ”);就知道又是webpack了，老规矩在这行下断然后刷新网页，跟进去这里可以看到他调了一大堆，那我们就不要一个一个扣了，直接全扣(webpack不太
成功你要成仁啊·2021-04-30 10:02

爬取酷狗音乐

爬取酷狗音乐分析问题解决问题js逆向代码实现总结分析问题1.酷狗音乐的地址保存在https://wwwapi.kugou.com/yy/index.php?
黑洞存在着蓝天·2021-04-21 12:02

Python爬虫进阶之JS逆向混淆加密和AES加密的破解

圣诞节到了，这不，我来送"礼物"了，X江酒店登录页面的参数加密破解。地址如下：aHR0cHM6Ly9ob3RlbC5iZXN0d2Vob3RlbC5jb20vTmV3TG9naW4v浏览器输入上方解密后的地址，F12打开浏览器开发者工具，随意输入一个账号和密码。这里密码输入我一般用的123456，抓包之后如下图：抓包有两个加密的参数black_box和password.这里提供两种定位加密代码的方
GoPython·2021-04-19 08:49

【Python爬虫+js逆向】Python爬取腾讯漫画！

前两天，在学习并实战爬取了博主最爱看的腾讯动漫后，博主对于js逆向的相关反爬技术有了更加深入的理解。
爱是一道光_e5f7·2021-04-18 05:43

Python爬虫进阶之JS逆向混淆加密和AES加密的破解

圣诞节到了，这不，我来送"礼物"了，X江酒店登录页面的参数加密破解。地址如下：aHR0cHM6Ly9ob3RlbC5iZXN0d2Vob3RlbC5jb20vTmV3TG9naW4v浏览器输入上方解密后的地址，F12打开浏览器开发者工具，随意输入一个账号和密码。这里密码输入我一般用的123456，抓包之后如下图：抓包有两个加密的参数black_box和password.这里提供两种定位加密代码的方
GoPython·2021-04-17 21:49

python 爬虫进阶 - js逆向

前言首先我们需要了解一下Python基本语法、爬虫库，html的查询，数据的处理与保存Python：https://www.runoob.com/python/python-tutorial.html基础知识语法与特性requests：https://www.cnblogs.com/lanyinhao/p/9634742.html使用Apache2licensed许可证的HTTP库，代替了urll
店_小二·2021-04-15 15:43

QQ音乐JS逆向爬虫，我用python全都爬！

爬虫高级必然JS逆向，QQ音乐爬虫就是一个很好的练手，读完学会了直接在你女朋友面前装一手，读完你将收获到，QQ音乐JS逆向，sign参数获取，songmid参数获取，vkey参数获取，selenium自动化解析
爱是一道光_e5f7·2021-04-15 02:04

Python 爬虫逆向破解案例实战，微信公众平台js逆向改写

这篇博文我们继续去学习开发中经常用到的编码、消息摘要算法和加密算法方面的知识。作为开发者，掌握这些知识可以让我们在设计反爬虫时有更丰富的搭配。而作为爬虫工程师，掌握这些知识可以让我们在面对奇怪的字符串时能够更快地找到突破口。在学习和掌握了js加密及逆向之后，我们可以处理的爬虫问题如下：(1)模拟登录中密码加密和其他请求参数加密处理(2)动态加载且加密数据的捕获和破解PS：如有需要Python学习资
爱是一道光_e5f7·2021-04-13 15:24

python-js逆向人人网登录

t={"password":account.password}but_js=session.get('http://s.xnimg.cn/a85738/wap/...big_js=session.get('http://s.xnimg.cn/a85738/wap/...rsa_js=session.get('http://s.xnimg.cn/a85738/wap/...创建js对象js_ven=
·2021-04-12 21:25

镀金天空-js逆向1

前言：①仅作学习所用，不可非法利用②网页结构的变化较多，代码的可用周期较短，仅作学习分享思路③如有侵权，请联系我删除！！谢谢正文：今天来讲一下glidedsky的不知道第几题js加密1，这道题比起猿人学的js加密简直是…一言难尽，最近我也是被猿人学折磨的死去活来，不过也学到了很多新的知识，eval加密，ob混淆，js-hook编写，等镀金天空系列写完了我就把这些总结一下和大家分享。打开待爬取页面依
LuoJunJunJunJun·2021-04-08 18:12

python requests 最新抓取百度翻译内容，js逆向，亲测有效

pythonrequests抓取百度翻译js破解最新版上一篇文章写了有道翻译抓取，朋友圈的大佬说试试抓取百度翻译！，于是我就抱着试一试的心态开始写了目标网站：https://fanyi.baidu.com/?aldtype=160471.寻找数据F12进去NetWork调试多次，发现翻译后的数据放在json里2.找出接口区别下图(中翻英)接口下下图是（日翻英)的接口接口为:https://fany
晨曦gh·2021-03-10 19:25

JS逆向之美团网模拟登录h5Fingerprint、password（RSA）加密参数解析

文章目录前言一、页面分析二、加密解析1.password解析加密定位参数解密2.h5Fingerprint解析加密定位参数解密3.python调用模拟请求总结前言最近和几位大佬一起学习js逆向，有很多列子
tiebanggg·2021-03-07 17:11

爬虫案例1：js逆向获取极简壁纸的高清壁纸

文章目录前言一、极简壁纸的反爬手段二、爬取过程1.调出抓包工具2.查找图片的地址3.图片地址的解析4.下载图片总结前言本文主要介绍的技术要点：基于requests模块的post请求了解一些js逆向一、极简壁纸的反爬手段无法使用
活火石·2021-03-03 10:49

2021最新 QQqun乘员数据获取项目（包含js逆向）——QQqunSpider [已完结]

文章目录前言项目背景项目实现1.登陆登陆页面分析登陆实现登陆流程①获取登陆二维码并保存二维码至本地②本地弹出二维码③app扫码确认——登陆成功2.抓取分析接口参数分析相关js逆向数据抓取-数据保存总结前言最近啃了一个新项目
tiebanggg·2021-02-28 00:36

Python之手把手教你用JS逆向爬取网易云40万+评论并用stylecloud炫酷词云进行情感分析

本文借鉴了@平胸小仙女的知乎回复https://www.zhihu.com/question/36081767写在前面：文章有点长，操作有点复杂，需要代码的直接去文末即可。想要学习的需要有点耐心。当我理清所有逻辑后，我抑郁的（震惊的）发现，只需要改下歌曲ID就可以爬取其他任意歌曲的评论了！生成的TXT文件在程序同一目录。有基础的可能觉得我比较啰嗦，因为我写博客一是为了记录下知识点，在遗忘的时候可以
一个超会写Bug的安太狼·2021-02-25 17:24

JS逆向之RSA 房天下登录pwd加密参数

项目描述最近在巩固学习js逆向，为加深记忆就此写下文章进行记录。
tiebanggg·2021-02-25 14:25

【原来python还可以这么玩】python逆向爬取网易云评论进行情感分析

JS逆向网易云爬取评论并利用snownpl进行情感分析一：逆向破解网易云参数抓取评论信息网易云PC端url:https://music.163.com/#/song?
夜斗小神社·2021-02-23 15:23

JS逆向 模拟抓取 八比特 网站数据(AES加密问题)

网上看到有人要抓这网站，刚有空所以研究下，写下过程，比较简单。首先老三样，抓包，看参数，可以看到，header中有验证参数.看了下就这一下验证参数，拿这个参数和body里的参数到postman中模拟发送下看看，成功，说明就这一个参数，解决这个就能正常抓取。Authorization肯定是在发送前在js生成的，F12筛选js文件，刷新页面，ctrl+f搜索js中搜索下secretKeyVersion
sunpx3·2021-02-17 23:13

JS逆向：记一次QN网抠代码补浏览器环境

目标QN网pre参数。第一步，先抓包：可以看到pre参数。全局搜索url：api/domestic/wbdflightlist。跟踪到这里：可以看到pre的赋值，来自于window.pt。控制台打印一下：与上面的pre参数相吻合。查找pt的赋值：并没有找到，看来是被混淆了。写个脚本hook一下，如果捕捉到window.pt赋值，则会触发debugger断在这里，同时我们也可以观察到赋值的调用栈。这
太阳花田向日葵·2021-02-16 18:21

[python]微信公众号JS逆向

目录一、前言二、网站代码分析三、环境安装四、代码部分导库完整代码方法1方法2五、总结一、前言对于爬虫来说除了抓取数据以外,还有的就是面对各种网站的反爬机制,有图片验证码,滑块,问题类等等的反爬机制,而js
Zeno_Lee·2021-02-06 16:45

【JS逆向】之webpack自吐所有方法

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！1.这边简单解释一下webpack直接上代码和图了自吐结果![在这里插入图片描述](https://img-blog.csdnimg.cn/20210206005010455.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,t
@花爷·2021-02-06 00:59

【Js逆向】__jsl_clearance ob混淆加速乐

前言简单的Js逆向，这是个不错的案例。加速乐兄弟篇：标题链接【Js逆向】__jsl_clearance无混淆加速乐点击直达分析这里就不做分析了，上来就是剧透。
是小菜欸·2021-01-30 12:38

js逆向-猿人学(15-16)wasm-webpack

猿人学爬虫第十五题《备周则意怠-常见则不疑》地址：http://match.yuanrenxue.com/match/15逻辑很简单，但是到instance.exports.encode的时候搞不动了，发现引入了wasmfetch('/static/match/match15/main.wasm').then(response=>response.arrayBuffer()).then(bytes
考古学家lx·2021-01-28 18:40

js逆向-猿人学(14)备而后动-勿使有变

猿人学爬虫比赛第十四题《备而后动-勿使有变》地址：http://match.yuanrenxue.com/match/14感觉还好吧，至少没有炸内存。开无痕窗口，打开控制台，访问，分析数据包在http://match.yuanrenxue.com/api/match/14/m接口中，有两个cookie参数sessionid可以和13题一样，通过response-headers获取。这个mz需要看一
考古学家lx·2021-01-27 17:29

js逆向-猿人学(12-13)简易Js

猿人学爬虫比赛第十二题地址：http://match.yuanrenxue.com/match/12后面的题其实不想看了，索然无味。码字花的时间比看题的时间要久。开无痕窗口，打开控制台，访问链接，分析数据包发现有一个m参数。通过堆栈进入断点。m=btoa(‘yuanrenxue’+window.page)window.page是当前页码btoa()是一个nativa方法,用于创建一个base-64
考古学家lx·2021-01-27 16:21

【JS逆向】之过反调试之骚操作

这里给大家推荐一个JS逆向练习平台。声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！
@花爷·2021-01-24 14:57

了解js逆向的第一天

百度翻译脚本一、解决方法：第一难关：sign标签获取第二难关发现不管翻译中文英文都是一样的二、代码截图三、效果展示一、解决方法：第一难关：sign标签获取首先介绍一个模块神器execjs用途：通过python代码去执行JavaScript代码的库获取sign值1.按F12打开开发者模式，看它的页面展示结果一看就是个ajax，直接去xhr里找，找到了包数据直接看response响应的结果，发现dst
xchen-IT·2021-01-18 17:33
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他