Python 爬虫进阶必备 | 某漫画网站简单加密分析(难度0.1)

举报
xianyuplus 发表于 2021/07/26 10:26:30 2021/07/26
【摘要】 今日网站aHR0cHM6Ly93d3cubWFuZ2Fiei5jb20vbTE4MDk3MC8=每天的日常就是补补环境、水水群、卖卖课,为了不掉粉还要被迫写一写水文加密定位与分析先看请求,我们需要获取的是漫画图片,所以要找找页面上图片的请求,不过在网络请求里没有看到对应的包所以先翻翻其他包,看有没有比较可疑的请求。这里不卖关子,找到chapterimage.ashx这个请求的位置这个请求还返...

今日网站

aHR0cHM6Ly93d3cubWFuZ2Fiei5jb20vbTE4MDk3MC8=

每天的日常就是补补环境、水水群、卖卖课,为了不掉粉还要被迫写一写水文

加密定位与分析

先看请求,我们需要获取的是漫画图片,所以要找找页面上图片的请求,不过在网络请求里没有看到对应的包

所以先翻翻其他包,看有没有比较可疑的请求。

这里不卖关子,找到chapterimage.ashx这个请求的位置

这个请求还返回了一个eval

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('e 9(){2 6=4;2 5=\'a\';2 7="g://j.h.f/1/b/4";2 3=["/c.8","/k.8"];o(2 i=0;i<3.l;i++){3[i]=7+3[i]+\'?6=4&5=a&m=\'}n 3}2 d;d=9();',25,25,'||var|pvalue|180970|key|cid|pix|jpg|dm5imagefun|e7a63405323a7a1735bb5b6774e48c36|266|1_8812||function|com|https|mangabz||image|2_6933|length|uk|return|for'.split('|'),0,{}))

这里的eval大家应该都会,解开就是下面这样的代码


function dm5imagefun(){var cid=180970;var key='e7a63405323a7a1735bb5b6774e48c36';var pix="https://image.mangabz.com/1/266/180970";var pvalue=["/1_8812.jpg","/2_6933.jpg"];for(var i=0;i<pvalue.length;i++){pvalue[i]=pix+pvalue[i]+'?cid=180970&key=e7a63405323a7a1735bb5b6774e48c36&uk='}return pvalue}var d;d=dm5imagefun();

在编辑器中运行一下就可以得到下面的链接

直接点开就是漫画的图片了,写入到本地大家应该都会,完事儿~

至于请求这段 js 代码的请求中带着的 sign 是页面中返回的,不过这个 sign 测试了不带也是可以获取到 js 的。所以直接 eval 执行这段 js 然后就可以了。

eval 不难找,也可以使用 hook eval 脚本快速定位

// 脚本来源:微信群里收藏的忘记是哪个大佬发的了,如有侵权联系我删除哈
window.__cr_eval = window.eval;
var myeval = function (src) {
    console.log('eval:', src);
    return window.__cr_eval(src)
};
var _myeval = myeval.bind(null);
_myeval.toString = window.__cr_eval.toString;
Object.defineProperty(window, 'eval', {value: _myeval});

今天的文章就到这里,咱们下次再会~

【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。