11_某金属集团伪瑞树加密

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

目标网站

aHR0cDovL3d3dy50bm1nLmNvbS5jbi9pbmZvcm1hdGlvbi9pbmZvX3h3enguYXNweD9jbGFzc2lkPTMx

分析

此网站根据cookie加密如cookie无效则返回 412 有点像某数。

根据抓包分析可知这个

Cookie: ASP.NET_SessionId=irftqluvfywztp3nhmfqsgab; ASP.NET_SessionId_NS_Sig=oenCV6mdwHx26gTo; eFKuN5wtW89D006=K7vHE8llNk_GHoH63eOhtYf6Tr3vg0boafQPv9qOVyQRtO6M6rtkgWprfZrRt11Vr_OchRw__wmXgj2B9B70eMsA6XWIrwQ4BmwLUu23eXBog 这些cookie 是我们所传的参数。

定位函数入口

根据hook 确定 cookie加密的未知

然后我们一步一步追栈进入

这部分就是函数入口，我们在控制调用函数看看

由此可见这就是cookie生成的入口了

耐心扣代码

本文来自：来自： https://www.cnblogs.com/zichliang/

我们找到了cookie生成的位置接下来就是慢慢扣代码了函数R$ih()和R$ff.R$aK();由我们多次试验可知这是一个定值（如果不确定调用函数也行这两个函数扣起来比较简单。）所以我们可以改写一下


var R$aZ = 'eFKuN5wtW89D006'
var R$jZ = "K"
var R$ma = R$lA(); // 32位随机数
var R$jy = R$jn(); // 16位随机数
var R$fX = R$ke(); // 43位随机数
var R$gQ = R$jZ + R$jP(R$jy["concat"](R$jt(R$fX, R$ma)));

接下里就是扣这三个数组随机数了

R$lA()

故：

R$ff.R$aT() === cookeyR$mJ === 一個object 数组存放这其他的一些值，我们暂时先不管。R$mJ[R$ff.R$aT()] =====> 暂时写死

所以我们进行一波改造变成了这个样子


function R$lA(uPar) {
    var cookieKey = "d3Fp9SIt7Xa7EdBHlw5uDQW2jRkeN2Tnvq2FthXwclV"
    return R$kC(cookieKey)["slice"](0, 32);
}

然后我们来扣这个


R$kC

这个函数

这个函数很简单。直接硬扣一路跟缺啥补啥把一些变量改掉就行了。

R$jn();

然后我们来追


R$jn()

这个函数

由于这个函数和上文讲到的R$lA 差不多，只不过调用的是R$mJ的另一个参数blackBlock 所以同理这个随机数也是一样的。代码如下


function R$jn(uPar) {
    var blackBlock = "PbyLU52HFtMw3AWBwhJWFG"
    return R$kC(blackBlock)["slice"](0, 16);
}

R$ke();

然后我们扣这个函数

这里有个坑

在扣R$lr();这个函数的时候，我们会发现很多selenium webdriver

这种情况要伪装的参数太多了，而且往里面越扣就越多，索性我们直接写死写成个定值反正也只是一大堆环境检测。其他顺着慢慢扣就好了。

执行JS

本文来自：来自： https://www.cnblogs.com/zichliang/ 然后我们执行我们的JS

发现可以运行。我们放到Python中运行，发现还是不行。

解决服务器动态生成问题。

那肯定是我们刚刚写的定值不对。唯一值得怀疑的点就是那个"cookieKey"还有"blackBlock" 但是这两个值怎么追栈都找不到，所以我们

反复hook

会发现有有些值可能是服务器生成的。所以我们只要找到这个函数入口函数即可。

实验多次，我们找到了这个函数。然后我们只要把这个cookieKey 和 blackBlock提取出来即可。我们后续只需要

用正则把这个值提取出来就能正常爬取了。那如何提取呢？只要我们把


R$lA | R$jn

这两个函数调用即可


function get_ck(uPar) {

    var R$aZ = 'eFKuN5wtW89D006'
    var R$jZ = "K"
    var R$ma = R$lA(uPar); // 32位随机数
    var R$jy = R$jn(uPar); // 16位随机数
    var R$fX = R$ke(); // 43位随机数
    var R$gQ = R$jZ + R$jP(R$jy["concat"](R$jt(R$fX, R$ma)));
    return {
        'eFKuN5wtW89D006': R$gQ
    }
}


console.log(get_ck(R$gL()))

运行验证

可以正常运行~~

本文作者：ZiCh 本文链接：https://www.cnblogs.com/zichliang/p/17138431.html 版权声明：未经作者允许严禁转载