Python爬虫JS解密详解，学会直接破解80%的网站（二）！！！ |
您所在的位置：网站首页 › js解密是什么 › Python爬虫JS解密详解，学会直接破解80%的网站（二）！！！ |
Python爬虫JS解密详解，学会直接破解80%的网站（二）！！！
|
文章目录
前言1、网页查看2、JS解密过程（细心看哦）3、解密答案（完整代码）CSDN独家福利降临！！！
Python爬虫JS解密详解，学会直接破解80%的网站！！！ 25个爬虫项目宝藏教程，你值得拥有！ 前言Glidedsky这关的JS解密不同于我之前见到的，希望大家好好看，好好学！ 温馨提示：保护好头发！
既然是JS加密过的，那么数据肯定不是静态的，如下 直接请求该页面，或取到的html代码粘贴到html文件打开是没有数字的
打开控制台查看XHR
网上查的说什么网页可以感应用户打开了控制台，咱也不知道，咱也不敢问，还有这么吊的操作
如何还有不明白的小伙伴，可以参考我这篇JS解密文章 Python爬虫JS解密详解，写的很详细，这玩意搞多了就有经验了 不说了，咱们接着看 往下翻可以看见，该请求带了3个参数 page：当前页数t：类似于时间戳sign：进过某种方法加密后的数据
按住Ctrl+Shift+f 进行搜索，输入sign，可见有6个匹配的
都看到这份上了，接直接放弃也不是我个性格，耐着性子接着研究研究。。。。 然后发现个新办法，现在教给大家——就是打XHR断点，如下
获取t值 安全哈希算法（Secure Hash Algorithm）主要适用于数字签名标准（Digital Signature Standard DSS）里面定义的数字签名算法（Digital Signature Algorithm DSA），SHA1比MD5的安全性更强。对于长度小于2^ 64位的消息，SHA1会产生一个160位的消息摘要。 不要慌，python中提供了hashlib库解决，真是厉害啊！
拼接URL请求，注意：返回数据为json格式 完美 3、解密答案（完整代码） import requests import hashlib import time import math headers = { "user-agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.0.4183.102 Safari/537.36", #注意Cookie自己填哦 "Cookie": "" } sum = 0 def get(response): global sum for i in response['items']: sum += int(i) if __name__ == '__main__': #1000个页面 for i in range(1000): #获取t值 t = math.floor(time.time()) #获取sign值 sha1 = hashlib.sha1() data = 'Xr0Z-javascript-obfuscation-1' + str(t) sha1.update(data.encode('utf-8')) sign = sha1.hexdigest() print("第"+str(i+1)+"页") #拼接url url = "http://glidedsky.com/api/level/web/crawler-javascript-obfuscation-1/items?page="+str(i+1)+"&t="+str(t)+"&sign="+str(sign) response = requests.get(url=url,headers=headers).json() get(response) #打印最终数字 print(sum)
注意填上Cookie，我提供的代码没有填上Cookie值 最近CSDN有个独家出品的活动，也就是下面的《Python的全栈知识图谱》，路线规划的非常详细,尺寸 是870mm x 560mm 小伙伴们可以按照上面的流程进行系统的学习，不要像我当初一样没人带自己随便找本书乱学，系统的有规律的学习，它的基础才是最扎实的，在我们这行，《基础不牢，地动山摇》尤其明显。 最后，如果有兴趣的小伙伴们可以酌情购买，为未来铺好道路！！！
最后 我是 Code皮皮虾，一个热爱分享知识的 皮皮虾爱好者，未来的日子里会不断更新出对大家有益的博文，期待大家的关注！！！ 创作不易，如果这篇博文对各位有帮助，希望各位小伙伴可以一键三连哦！，感谢支持，我们下次再见~~~ 分享大纲 大厂面试题专栏 Java从入门到入坟学习路线目录索引 开源爬虫实例教程目录索引 更多精彩内容分享，请点击 Hello World (●’◡’●)
|
这里有个问题，我之前查看是可以查看到数据的，但不知道为什么又看不到数据了，有知道的小伙伴麻烦在评论区告诉我下，谢谢。
有兴趣的小伙伴可以点进去再次搜索sign，都是些跟下图一样牛头不对马嘴的匹配 
按我之前的JS解密经验，不应该是直接匹配到，然后搞个什么函数加密的嘛 o(╥﹏╥)o
复制部分URL就好了，不用全部复制 
现在进入最关键步骤——使用python代码得到上面的数据
获取sign值
成功了，老铁们可以来波点赞嘛！(*^▽^*)
闯关成功，解密成功！！！ 
【本文地址】