Python 爬虫进阶必备 | 某漫画网站简单加密分析(难度0.1)
【摘要】 今日网站aHR0cHM6Ly93d3cubWFuZ2Fiei5jb20vbTE4MDk3MC8=每天的日常就是补补环境、水水群、卖卖课,为了不掉粉还要被迫写一写水文加密定位与分析先看请求,我们需要获取的是漫画图片,所以要找找页面上图片的请求,不过在网络请求里没有看到对应的包所以先翻翻其他包,看有没有比较可疑的请求。这里不卖关子,找到chapterimage.ashx这个请求的位置这个请求还返...
今日网站
aHR0cHM6Ly93d3cubWFuZ2Fiei5jb20vbTE4MDk3MC8=
每天的日常就是补补环境、水水群、卖卖课,为了不掉粉还要被迫写一写水文
加密定位与分析
先看请求,我们需要获取的是漫画图片,所以要找找页面上图片的请求,不过在网络请求里没有看到对应的包
所以先翻翻其他包,看有没有比较可疑的请求。
这里不卖关子,找到chapterimage.ashx
这个请求的位置
这个请求还返回了一个eval
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('e 9(){2 6=4;2 5=\'a\';2 7="g://j.h.f/1/b/4";2 3=["/c.8","/k.8"];o(2 i=0;i<3.l;i++){3[i]=7+3[i]+\'?6=4&5=a&m=\'}n 3}2 d;d=9();',25,25,'||var|pvalue|180970|key|cid|pix|jpg|dm5imagefun|e7a63405323a7a1735bb5b6774e48c36|266|1_8812||function|com|https|mangabz||image|2_6933|length|uk|return|for'.split('|'),0,{}))
这里的eval
大家应该都会,解开就是下面这样的代码
function dm5imagefun(){var cid=180970;var key='e7a63405323a7a1735bb5b6774e48c36';var pix="https://image.mangabz.com/1/266/180970";var pvalue=["/1_8812.jpg","/2_6933.jpg"];for(var i=0;i<pvalue.length;i++){pvalue[i]=pix+pvalue[i]+'?cid=180970&key=e7a63405323a7a1735bb5b6774e48c36&uk='}return pvalue}var d;d=dm5imagefun();
在编辑器中运行一下就可以得到下面的链接
直接点开就是漫画的图片了,写入到本地大家应该都会,完事儿~
至于请求这段 js 代码的请求中带着的 sign 是页面中返回的,不过这个 sign 测试了不带也是可以获取到 js 的。所以直接 eval 执行这段 js 然后就可以了。
eval 不难找,也可以使用 hook eval 脚本快速定位
// 脚本来源:微信群里收藏的忘记是哪个大佬发的了,如有侵权联系我删除哈
window.__cr_eval = window.eval;
var myeval = function (src) {
console.log('eval:', src);
return window.__cr_eval(src)
};
var _myeval = myeval.bind(null);
_myeval.toString = window.__cr_eval.toString;
Object.defineProperty(window, 'eval', {value: _myeval});
今天的文章就到这里,咱们下次再会~
【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)