【JS逆向】xx社区帖子请求参数加密（nonce）

原创已于 2023-04-25 16:57:29 修改

· 2.9k 阅读

3 ·

版权

本文为博主原创文章，未经博主允许不得转载。

文章标签：

#javascript #开发语言 #python #web安全 #爬虫

于 2021-12-24 18:07:03 首次发布

JS逆向专栏收录该内容

16 篇文章

订阅专栏

注意：文章内容仅用于学习和技术交流，如有侵权请联系我删除。
学者应洁身自好，切勿做出违法的事情，旨在提供逆向思路。

➣➣欢迎关注本人微信公众号：Anonymous NoteBook➣➣

分享好玩有趣的网络资源&软件工具~

分享各种技术性PDF资源/付费查询PDF资源~

分享各种编程语言、开发技术、分布式事务、大数据与云计算技术~

分享有关网络爬虫(Web爬虫逆向 | 安卓逆向)案例、数据挖掘、技术心得等~

aHR0cHM6Ly9iYnMudml2by5jb20uY24vbmV3YmJzLw==

问题分析：

打开网页，鼠标往下滑，不停的加载数据，典型的ajax动态加载。

打开F12查看接口：

随着不停的加载数据，lastid 和 nonce 都在随着变化， nonce看着有点想md5加密，下面开始进入分析阶段。

逆向分析：

全局搜索”nonce“，出现两条数据：

先点击第一条看下：

看到了md5，并且把最终结果动态赋值给e，猜测这里就是加密nonce解密入口，打个断点，加载数据验证下，看看是否能断下来：

果然，断点起作用了，分析下里面的参数数据：

t ：时间戳;

1e7 * Math.random()：生成随机数据；

parseInt 函数：对字符串进行解析，最后返回整数。

知识点：

这些参数都将作为匿名函数的参数进行处理，也就是进行md5处理：

跟进去：

此处就是参数加密的逻辑所在，拷贝下来，粘贴到本地js文件中，进行测试：

完美运行。

接下来分析 lastid 参数：

全局搜索下：

就一条数据，此处为初始化变量的地方。

在文件里再次进行搜索，结果出现4处地方：

打上断点进行调试，刷新页面，数据停到此处：

这里想必就是赋值的地方。

根据调试的结果，发现lastid的值是this属性中的字段，this是某对象的一个实例，而结果却早已生成，此时我们复制下 lastid的值，去搜索下：

找到一条，点进去看下：

恍然大悟。。。 tid是上一页数据中最后一条用户数据的tid，这就好办了。

构造请求代码时，生成一个空间容量为1的队列，每次把最后一个用户的tid放进队列里，下次请求时，从列队里取出来构造参数去请求，周而复始，不断地重复这样的操作，就会有源源不断的数据生成。

至此，分析完毕。

function md5(e, t) {
    function n(e, t) {
        return e << t | e >>> 32 - t
    }
    function i(e, t) {
        var n, i, a, r, o;
        return a = 2147483648 & e,
            r = 2147483648 & t,
            n = 1073741824 & e,
            i = 1073741824 & t,
            o = (1073741823 & e) + (1073741823 & t),
            n & i ? 2147483648 ^ o ^ a ^ r : n | i ? 1073741824 & o ? 3221225472 ^ o ^ a ^ r : 1073741824 ^ o ^ a ^ r : o ^ a ^ r
    }
    function a(e, t, a, r, o, s, l) {
        return e = i(e, i(i(function(e, t, n) {
            return e & t | ~e & n
        }(t, a, r), o), l)),
            i(n(e, s), t)
    }
    function r(e, t, a, r, o, s, l) {
        return e = i(e, i(i(function(e, t, n) {
            return e & n | t & ~n
        }(t, a, r), o), l)),
            i(n(e, s), t)
    }
    function o(e, t, a, r, o, s, l) {
        return e = i(e, i(i(function(e, t, n) {
            return e ^ t ^ n
        }(t, a, r), o), l)),
            i(n(e, s), t)
    }
    function s(e, t, a, r, o, s, l) {
        return e = i(e, i(i(function(e, t, n) {
            return t ^ (e | ~n)
        }(t, a, r), o), l)),
            i(n(e, s), t)
    }
    function l(e) {
        var t, n = "", i = "";
        for (t = 0; t <= 3; t++)
            n += (i = "0" + (e >>> 8 * t & 255).toString(16)).substr(i.length - 2, 2);
        return n
    }
    var c, u, p, m, d, h, f, v, y, g = e, b = Array();
    for (b = function(e) {
        for (var t, n = e.length, i = n + 8, a = 16 * ((i - i % 64) / 64 + 1), r = Array(a - 1), o = 0, s = 0; s < n; )
            o = s % 4 * 8,
                r[t = (s - s % 4) / 4] = r[t] | e.charCodeAt(s) << o,
                s++;
        return t = (s - s % 4) / 4,
            o = s % 4 * 8,
            r[t] = r[t] | 128 << o,
            r[a - 2] = n << 3,
            r[a - 1] = n >>> 29,
            r
    }(g),
             h = 1732584193,
             f = 4023233417,
             v = 2562383102,
             y = 271733878,
             c = 0; c < b.length; c += 16)
        u = h,
            p = f,
            m = v,
            d = y,
            f = s(f = s(f = s(f = s(f = o(f = o(f = o(f = o(f = r(f = r(f = r(f = r(f = a(f = a(f = a(f = a(f, v = a(v, y = a(y, h = a(h, f, v, y, b[c + 0], 7, 3614090360), f, v, b[c + 1], 12, 3905402710), h, f, b[c + 2], 17, 606105819), y, h, b[c + 3], 22, 3250441966), v = a(v, y = a(y, h = a(h, f, v, y, b[c + 4], 7, 4118548399), f, v, b[c + 5], 12, 1200080426), h, f, b[c + 6], 17, 2821735955), y, h, b[c + 7], 22, 4249261313), v = a(v, y = a(y, h = a(h, f, v, y, b[c + 8], 7, 1770035416), f, v, b[c + 9], 12, 2336552879), h, f, b[c + 10], 17, 4294925233), y, h, b[c + 11], 22, 2304563134), v = a(v, y = a(y, h = a(h, f, v, y, b[c + 12], 7, 1804603682), f, v, b[c + 13], 12, 4254626195), h, f, b[c + 14], 17, 2792965006), y, h, b[c + 15], 22, 1236535329), v = r(v, y = r(y, h = r(h, f, v, y, b[c + 1], 5, 4129170786), f, v, b[c + 6], 9, 3225465664), h, f, b[c + 11], 14, 643717713), y, h, b[c + 0], 20, 3921069994), v = r(v, y = r(y, h = r(h, f, v, y, b[c + 5], 5, 3593408605), f, v, b[c + 10], 9, 38016083), h, f, b[c + 15], 14, 3634488961), y, h, b[c + 4], 20, 3889429448), v = r(v, y = r(y, h = r(h, f, v, y, b[c + 9], 5, 568446438), f, v, b[c + 14], 9, 3275163606), h, f, b[c + 3], 14, 4107603335), y, h, b[c + 8], 20, 1163531501), v = r(v, y = r(y, h = r(h, f, v, y, b[c + 13], 5, 2850285829), f, v, b[c + 2], 9, 4243563512), h, f, b[c + 7], 14, 1735328473), y, h, b[c + 12], 20, 2368359562), v = o(v, y = o(y, h = o(h, f, v, y, b[c + 5], 4, 4294588738), f, v, b[c + 8], 11, 2272392833), h, f, b[c + 11], 16, 1839030562), y, h, b[c + 14], 23, 4259657740), v = o(v, y = o(y, h = o(h, f, v, y, b[c + 1], 4, 2763975236), f, v, b[c + 4], 11, 1272893353), h, f, b[c + 7], 16, 4139469664), y, h, b[c + 10], 23, 3200236656), v = o(v, y = o(y, h = o(h, f, v, y, b[c + 13], 4, 681279174), f, v, b[c + 0], 11, 3936430074), h, f, b[c + 3], 16, 3572445317), y, h, b[c + 6], 23, 76029189), v = o(v, y = o(y, h = o(h, f, v, y, b[c + 9], 4, 3654602809), f, v, b[c + 12], 11, 3873151461), h, f, b[c + 15], 16, 530742520), y, h, b[c + 2], 23, 3299628645), v = s(v, y = s(y, h = s(h, f, v, y, b[c + 0], 6, 4096336452), f, v, b[c + 7], 10, 1126891415), h, f, b[c + 14], 15, 2878612391), y, h, b[c + 5], 21, 4237533241), v = s(v, y = s(y, h = s(h, f, v, y, b[c + 12], 6, 1700485571), f, v, b[c + 3], 10, 2399980690), h, f, b[c + 10], 15, 4293915773), y, h, b[c + 1], 21, 2240044497), v = s(v, y = s(y, h = s(h, f, v, y, b[c + 8], 6, 1873313359), f, v, b[c + 15], 10, 4264355552), h, f, b[c + 6], 15, 2734768916), y, h, b[c + 13], 21, 1309151649), v = s(v, y = s(y, h = s(h, f, v, y, b[c + 4], 6, 4149444226), f, v, b[c + 11], 10, 3174756917), h, f, b[c + 2], 15, 718787259), y, h, b[c + 9], 21, 3951481745),
            h = i(h, u),
            f = i(f, p),
            v = i(v, m),
            y = i(y, d);
    return 32 == t ? l(h) + l(f) + l(v) + l(y) : l(f) + l(v)
}

function get_nonce() {
    var time_ = new Date().getTime().toString(),
        params = time_ + '' + parseInt(1e7 * Math.random(), 10) + 1;
    var nonce = md5(params, 32)
    return nonce
}

console.log('nonce: ',get_nonce())

import requests
import execjs
import json
import time
from queue import Queue
q = Queue(maxsize=1)

with open('D:\xxxx.js', 'r', encoding='utf-8') as f:
    data = f.read()

ctx = execjs.compile(data)
result = ctx.call('get_nonce')
print(result)

headers = {
    'Content-Type': 'application/json;charset=UTF-8',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45 Safari/537.36',
    'Origin': 'https://xxxx.com.cn',
    'Referer': 'https://xxxx.com.cn/newbbs/',
}

q.put('32172070')

for i in range(1,10):
    while q.empty():
        time.sleep(1.5)
        print('等待...')
        continue
    data = {"lastId":q.get(),"pageNum":i,"pageSize":10,"imgSpecs":["t577x324","t577x4096"],"timestamp":int(time.time()*1000),"nonce":result}
    time.sleep(1.5)
    response = requests.post('https://xxxx.cn/api/community/index', headers=headers, data=json.dumps(data))
    data_list = response.json()['data']['list']
    tid = ''
    for data in data_list:
        tid = data.get('tid')
        summary = data.get('summary')
        author = data.get('author').get('bbsName')
        print('tid:',tid,'\n', 'author: ',author,'\n', 'summary: ', summary)
    q.put(tid)
    print("隊列放入tid:", tid)

【Ps：代码为测试随意构建，无严谨性可言，轻喷！】