Google参数逆向

已于 2025-02-06 14:46:46 修改
阅读量1.1k 收藏
点赞数 3
文章标签： python javascript 安全 算法
于 2025-01-23 10:13:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/a33445621/article/details/145317348
版权
背景

从2025年1月15日开始，Google强制用户开启JavaScript才能使用Google搜索功能。

由于此前业务需要调用Google搜索功能去寻找目标资源进行下载，Google的改版导致整条产线全部瘫痪，急需解决方案。

业务每日需要Google搜索数百万次

临时解决方案是：最终因加密强度问题选择通过浏览器渲染方式解决。但因渲染方式需要每次访问Google获取Cookie，请求量翻倍，且每次请求大约需要2-5秒，因此统计成本会增加数十万，

最终方案：逆向参数，改用本地参数破解方式后，可节省N倍时间不说，还能节省几十万成本。

最终效果：

逆向

新版Google有2个参数需要逆向出来

整个JS都是加密混淆过的，需要想办法解决混淆

a33445621
关注
最新商家端Anti-Content参数逆向分析（0as）
吴秋霖的博客
04-05 4290
最新通用版本Anti-Content加密参数分析，Webpack纯算法扣取与算法还原！
JS逆向-加密参数定位方法总结
Python进阶专栏《爬虫实战进阶》，《Pyppeteer从入门到精通》原创作者
05-29 2025
本文是该专栏的第50篇，后面会持续分享python爬虫干货知识，记得关注。笔者将目前常用的几种方法总结为上下两篇，可以说，每种方法都有其独特的运用逻辑，只有灵活运用这些加密参数定位方法，才能有效的提高逆向效率，感兴趣的同学记得关注。具体的使用方法，首先需要先找到请求接口地址，然后再进入lnitiator，点击第一个Request call stack参数，进入到JS文件之后，在跳转行上打上断点，紧接着刷新页面等待调试。举个例子，加密参数的目标关键词为sign，那么可以直接全局搜索sign
Google参数逆向 谷歌搜索
ASSS55254的博客
03-09 1014
但因渲染方式需要每次访问Google获取Cookie，请求量翻倍，且每次请求大约需要2-5秒，因此统计成本会增加数十万，由于此前业务需要调用Google搜索功能去寻找目标资源进行下载，Google的改版导致整条产线全部瘫痪，急需解决方案。从2025年1月15日开始，Google强制用户开启JavaScript才能使用Google搜索功能。最终方案：逆向参数，改用本地参数破解方式后，可节省N倍时间不说，还能节省几十万成本。业务每日需要Google搜索数百万次。
百度seo算法_SEO秘诀：Google的逆向工程算法
07-13 1971
百度seo算法by benjamin bannister 通过本杰明·班尼斯特 SEO秘诀：Google的逆向工程算法 (SEO Secrets: Reverse-Engineering Google’s Algorithm) What have I learned from creating content for the internet? One thing is crystal cle...
某某邮箱登录逆向-----小白讲解03
2401_84647604的博客
12-24 2339
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责。我们看到有报错，但加密用的函数与浏览器一致,但不知为何报错，所以在本地下断点进行单步调试查看，我们经过1--6步骤调试,可以看到本地走不一样，跟浏览器对比，因为本地在第2 并没有进if判断,而是走了。
SEO秘诀：逆向工程谷歌的算法
Finlaywu的博客
12-30 629
对于帽子你已经从网上创建内容学到了什么？有一点很清楚：如果你想让人们发现你的工作，你需要搜索引擎优化（SEO）。 以本文为例，如果你搜索“逆向工程Google”，“seo secrets”，“逆向工程搜索”，本文将在每个搜索词的第一页上。SEO不是魔术，它知道该怎么做。 无论你是SEO新手还是经验丰富的从业者，希望你完全阅读本文，以了解如何将你的内容放在搜索结果之上。它意味着...
采用抓包的方式逆向获得谷歌翻译的API
u014723479的博客
12-26 3948
采用抓包的方式逆向获得谷歌翻译的API
从零开始学逆向，js逆向启蒙：有道翻译
没有蛀牙lm的博客
05-24 1791
js、pythonpycharm、chrome浏览器F12调试、chatgpt（补充js第三方库，转python）、node.js(js运行)（必须）学习掌握基本js逆向知识。；原因：1、平台加密相对而言，比较简单。2、但是相较于一般平台，已加入了混淆；适合入门进阶能够了解逆向的整体流程和手段。具有一定指导性意义；chatgpt在逆向中的应用。通过xhr debug、栈debugger、事件定位等多种调试手段，在js文件中找到完整的核心js函数、变量。
极验3代前两个参数w逆向分析
qq_35249586的博客
09-16 1312
极验3代前两个w逆向分析
py之某影视参数逆向(AES)
我不是码农的博客~~~
09-22 141
目标网址:https://v.guoing.com/play/45641?
js逆向之加密参数的定位方法
Deng872347348的博客
10-14 2109
js逆向之加密参数的定位方法
如何查看谷歌反向链接数以及应对恶意垃圾外链
sunxinhere的专栏
02-26 791
本文将介绍：如何查看自己的网站在google搜索引擎中的反向链接；为什么会有大量的垃圾外链，链接到了你的网站，他们的目的是什么？这对你有什么影响？如何应对处理这些垃圾外链？
Google RCS 协议逆向后，开发的一些小接口
m0_57428073的博客
05-16 2541
最近很多人找我要这个东西，为避免被频繁打扰，我把我逆向后的接口放出来，本技术仅供学习参考，如有不支持其他商业用途。
JS逆向加密——Chrome开发者工具详解
含笑
12-15 1224
Chrome开发者工具面板 面板上包含了Elements面板、Console面板、Sources面板、Network面板、 Timeline面板、Profiles面板、Application面板、Security面板、Audits面板这些功能面板。 这些按钮的功能点如下： Elements (元素): 查找网页源代码HTML中的任一元素,手动修改任一元素的属性和样式且能实时在浏览器里面得到反馈。 Console (控制台): 记录开发者开发过程中的日志信息，且...
对于Python抓取Google搜索结果的一些了解
howie6879's blog
12-30 2076
大学时期博文1.问题目前主流的搜索引擎，非google莫属，但其对于非法（流量异常、爬虫）请求的封锁也是异常严厉本人前段时间有个脚本用到了谷歌搜索，具体见python开...
JS 逆向破解 Cookies 加密全解析
m0_57836225的博客
03-04 1799
通过 JS 逆向的方法破解 Cookies 加密是一种有效的应对网站反爬机制的手段。本文详细介绍了从分析目标网站、JS 逆向分析到 Python 代码调用 JS 加密函数的整个过程，并给出了具体的代码示例。希望读者通过本文的学习，能够掌握 JS 逆向破解 Cookies 加密的基本方法。以上博客内容结合了 JS 逆向分析和 Python 代码调用，较为全面地介绍了如何破解 Cookies 加密。你可以根据实际情况对代码和分析过程进行调整和优化。
「JS逆向」工具篇——Chrome DevTools
光光的博客
08-23 3442
文章目录说明常见的逆向需求Chrome DevTools使用说明Elements简单的静态分析：Event Listener93-452g](https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy8xNTU0NTk3LTYyNzYxMzJmMTg0ZDRmZmMucG5n?x-oss-process=image/format,png)Dom动态分析：DOM Breakpoints
制作一个谷歌浏览器插件，实现网页数据爬虫
weixin_69999177的博客
12-04 9469
浏览器插件，基于浏览器的原有功能，另外增加新功能的工具，是可定制浏览体验的小型软件程序，让用户可以根据个人需要或偏好来定制浏览器。如拦截网页中的广告、划词翻译、倍速视频等等。Chrome、edge等浏览器中都有专门的插件下载商店。 受某些原因限制，Chrome服务并不能正常访问这里提供几个常用的浏览器插件下载地址：Chrome插件,谷歌浏览器插件下载,chrome谷歌商店插件crx应用推荐与下载-扩展迷Chrome插件,Chrome商店,谷歌浏览器插件下载,谷歌商店 - Chrome插件网极简插件_Chro
recaptcha v3 逆向
最新发布
03-31
### reCAPTCHA v3 逆向工程分析 #### 背景介绍 reCAPTCHA 是 Google 提供的一种防止机器人滥用服务的技术解决方案，其中 reCAPTCHA v3 不会中断用户体验，而是返回一个分数来评估交互行为是否由人类完成[^1]。尽管其设计目的是为了阻止自动化攻击，但在某些情况下，研究者可能出于合法目的尝试理解其工作原理。 #### 加密机制与逆向基础 reCAPTCHA v3 的核心在于通过 JavaScript 动态加载并计算一系列参数，这些参数最终被发送到服务器以验证用户身份。通常，这种过程涉及复杂的加密算法以及动态生成的令牌。对于试图进行逆向工程的研究人员来说，主要目标是从客户端提取必要的请求参数，并模拟真实用户的操作环境[^2]。 以下是几个关键点： 1. **抓取网络通信数据** 使用现代浏览器开发者工具 (F12)，可以监控 HTTP 请求和响应，定位 reCAPTCHA 发送的具体 POST 数据包及其结构。这一步骤有助于发现隐藏字段、时间戳以及其他重要变量的位置。 2. **解析前端脚本** 定位负责构建上述请求体的 JavaScript 文件，利用 beautifier 工具反混淆代码以便阅读。重点查找函数调用链路，特别是那些处理 `g-recaptcha-response` 或其他敏感信息的部分。 3. **重现加密流程** 如果确认存在特定加密方式，则需进一步剖析其实现细节。例如 AES、RSA 等常见密码学技术的应用场景。一旦掌握明文输入与密钥派生规则之后，在本地环境中复制相同的变换逻辑成为可能。 4. **借助外部库或框架辅助开发** 当手动实现较为困难时，可考虑采用开源项目作为参考指南。不过需要注意的是，任何实际部署前都应确保遵循法律合规性要求，避免侵犯知识产权或其他权益。 ```javascript // 示例：简单的AES加密演示（仅用于学习） const CryptoJS = require("crypto-js"); function encryptData(data, key) { const cipherText = CryptoJS.AES.encrypt(JSON.stringify(data), key).toString(); return cipherText; } let sampleKey = 'secretkeyforrecaptchaversionthree'; let encryptedMessage = encryptData({ action: "homepage", token: "abcde12345" }, sampleKey); console.log(encryptedMessage); ``` 请注意以上仅为理论探讨性质的内容展示，并不鼓励也不支持任何形式非法入侵活动。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值