Python爬虫eval混淆，爬虫进阶实战系列

最新推荐文章于 2025-06-02 21:44:20 发布
最新推荐文章于 2025-06-02 21:44:20 发布
阅读量2w 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： Python爬虫120 文章标签： python 爬虫 开发语言 算法 python爬虫
梦想橡皮擦-独家版权，禁止转载
本文链接：https://blog.youkuaiyun.com/hihell/article/details/124884483
本文深入探讨Python爬虫中遇到的JS混淆问题，特别是eval函数的使用。通过电视猫网站的实战案例，展示了如何分析加密代码，追踪eval关键字，最终找到并解密目标函数。在电视猫的节目列表数据获取过程中，解析请求接口，通过断点和全局搜索，成功揭示混淆逻辑。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

⛳️ 前置知识

历经 10 篇左右的 Python 字体反爬系列文章，我们又进入了一个新的主题，常见混淆加密原理与实践。

本篇博客从 eval 混淆开始，逐层为大家拆解 JS 逆向中混淆相关知识。

eval 函数可以将 JS 字符串解析成源码执行

在搜索引擎随机选择可进行加密 JS 代码的页面，然后加密下述内容。

加密前

var name = "橡皮擦";

加密后

eval(
  (function
了解本专栏 订阅专栏 解锁全文
爬虫反爬：一文掌握使用 AST 技术还原混淆的代码实战
数据知道的博客
02-28 7838
抽象语法树是源代码的树状表示，每个节点代表代码中的一个结构。通过 AST，开发者可以以结构化的方式分析和操作代码，而无需直接处理字符串形式的源代码。AST 在编译器、解释器、代码分析和转换工具中广泛应用。通过 AST 技术，可以有效地解析和还原混淆的 JavaScript 代码。结合 Babel 等工具，能够快速分析代码结构并还原可读性更高的代码。在实际应用中，需根据混淆模式灵活调整还原策略，并注意代码的合法性和性能问题。
Python爬虫实战：深入无限滚动页面抓取原理与Playwright实现
2201_76125261的博客
05-27 883
在现代Web开发中，「无限滚动（Infinite Scrolling）」早已取代了传统的分页模式。以微博热搜流、知乎首页、抖音推荐页为例，用户向下滚动时会自动加载更多内容，这种体验虽提升了交互性，却让传统爬虫面临巨大挑战页面初始只加载一部分内容剩余内容由JavaScript在滚动事件中动态加载requests类爬虫无法感知页面行为多页面、多标签、多浏览器实例控制功能SeleniumPuppeteerPlaywright多浏览器支持✅❌（仅Chromium）✅（包括Safari）
Python 反爬篇之 ID 混淆！这可难不倒我！
爬遍所有网站
05-08 447
爬虫与反爬是一对相生相克的死对头，道高一丈魔高一尺。 作为爬虫的一方，如果知道了某个站点的数据自增 ID，那么就能轻而易举把整个站点都爬下来。 是不是有点耸人听闻，你去看很多大站例如油管、P 站等，他们都不会轻易把业务的自增 ID 暴露出来，而是用一种可逆的 hash 字符串替代。 其中，最常用的 ID 混淆就是 Hashids。 Hashids 是一个小型的开放源代码库，可以将数字生...
js切割字符串_js逆向 | eval混淆一某变IP解密逻辑分析
weixin_39713335的博客
12-03 218
文章首发 逆向旅行 公众号，有兴趣学习逆向的同学可以关注一下！一、目标网站aHR0cHM6Ly93d3cuYmFpYmlhbmlwLmNvbS9ob21lL2ZyZWUuaHRtbA==采集免费ip信息二、接口分析文章在页面未登陆状态下分析刷新页面，找到下图get请求接口，响应信息为html。在响应的html中，查找ip信息，如下图，标签<td></td>中应该是ip展示的...
EVAL混淆
一个孤独漫步者的遐想的博客
11-13 876
EVAL混淆 eval：可以执行js代码，有返回值 对js进行base64编码 eval中执行base64编码后代码 //eval("function cc(){return '52Hz'} cc()") eval(atob("ZnVuY3Rpb24gY2MoKXtyZXR1cm4gJzUySHonfSBjYygp")) 可设置多重转码加密，先转码52Hz得到NTJIeg==，在进行二次转码 多重转码混淆 //eval("function cc(){return '52Hz'} cc()")
python爬虫处理js混淆加密_Python爬虫—破解JS加密的Cookie
weixin_39850143的博客
11-24 961
專 欄❈Jerry，Python中文社区专栏作者。blog：https://my.oschina.net/jhao104/bloggithub：https://github.com/jhao104❈前言在GitHub上维护了一个代理池的项目，代理来源是抓取一些免费的代理发布网站。上午有个小哥告诉我说有个代理抓取接口不能用了，返回状态521。抱着帮人解决问题的心态去跑了一遍代码。发现果真是这样。通过...
python反反爬虫系列一（文本混淆）
微信公众号
01-21 3341
python攻破反爬虫系列一（文本混淆） 声明：仅供技术交流，请勿用于非法用途，如有其它非法用途造成损失，和本博客无关 目录python攻破反爬虫系列一（文本混淆）1，图片伪装反爬虫2，css偏移反爬虫3，自定义字体反爬虫 1，图片伪装反爬虫 图片伪装：即你在浏览器上看到的文字或者数字，其实是一张图片，那么在网页源代码里面是找不到你想要的文字的，这种混淆方式并不会影响用户阅读，但是可以让爬虫程序无...
Python3网络爬虫开发实战（11）JavaScript 逆向爬虫
bigcrab的博客
08-16 1449
JavaScript Hook，无限 debugger，模拟执行 JavaScript
破解JS加密参数（以Bilibili API签名为例）的Python爬虫实战详解
最新发布
2201_76125261的博客
06-02 636
在现代互联网应用中，许多网站为了防止数据被非法抓取，都会对请求参数进行加密或签名。这类加密往往通过JavaScript实现，尤其是单页应用或大型平台API接口，参数签名成为绕不开的“难题”。Bilibili作为国内知名的视频弹幕网站，其API接口普遍带有签名参数（sign），通过JS脚本动态生成，直接用Python请求接口时无法获取正确数据。本文将基于Bilibili的API签名为切入点，深度剖析如何破解JS加密参数，写出可用的Python爬虫代码。JS代码逆向分析PyExecJS执行JS脚本。
使用PyV8在Python爬虫中执行js代码
12-24
在Python爬虫中，有时会遇到需要执行JavaScript代码的情况，特别是在处理那些依赖JavaScript来动态加载内容的网页时。本文将探讨如何使用PyV8库在Python中执行JS代码，以解决此类问题。 首先，让我们理解为何需要在...
Python爬JS加密处理1
08-03
1、js 代码混淆加密 2、js 劢态生成网页元素戒者 css 样式 3、复杂的加密算法，参数+时间戳+sig 值 4、js 事件交互，隐藏 url
JS逆向 | 面向小白之eval混淆
丁仔.的博客
01-14 1834
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 引言  由于前几篇文章对小白不太友好，有些读者希望可以从简单易懂点入手，所以那就开始吧，come on baby~  eval混淆，其实就是利用了eval()函数的特性，它跟Python里的eval函数差不多，能把字符串解析成代码来执行。如： eval("var text = 123") // 就是在执行括号里...
JS的eval函数解密反混淆
weixin_34245169的博客
08-15 901
https://www.hhtjim.com/js-decryption-de-obfuscate-eval-function.html   JS的eval函数解密反混淆
python爬虫处理js混淆加密_Python爬虫进阶 | Js混淆总结
weixin_39599046的博客
11-25 519
eval把一段字符串当做js代码去执行eval(function(){alert(100);return 200})()例子: 漫画柜,空中网变量名混淆把变量名、函数名、参数名等，替换成没有语义，看着又很像的名字。_0x21dd83、_0x21dd84、_0x21dd85用十六进制文本去表示一个字符串\x56\x49\x12\x23利用JS能识别的编码来做混淆JS是Unicode编码，本身就能识别...
Python爬虫从入门到精通:（45）JS逆向：空中网逆向分析：js混淆_Python涛哥
程序员涛哥的博客
11-12 4330
我们来看下空中网的逆向分析 js逆向分析 抓包后，经过分析，我们看到password在一个login-handler xxx.js文件中 我们点进去搜索password: 但我们看到，password在一段很长的文本中。 这里就涉及到了js混淆。 js混淆： 什么是js混淆： 将js核心的相关代码进行变相的加密，加密后的数据就是js混淆之后的结果。 js反混淆： 反混淆的线上工具（不理想） 浏览器自带的反混淆工具设置(推荐) 开发者工具中的Sourse -> settings -&gt
某壁纸网站JS逆向+混淆代码扣取AST修复+Python批量下载教程+完整代码
编辑编辑器
11-06 795
由于内容相对较多，无限debugger、JS逆向、混淆代码扣取修复、Python爬虫，篇幅较长，文字教程就不提供了，
python代码混淆加密
好好学习，天天向上
11-24 3668
混淆 为了增加代码阅读的难度, 源代码的混淆非常必要, 一个在线的Python代码混淆网站. http://pyob.oxyry.com/ 代码混淆库 pyobfuscate 不支持python3 python2 pyobfuscate.py malicious.py > malicious_obfuscated.py 利用 AST 混淆源码 AST，即抽象语法树，它可以将源代码以树状结构表示。Python 内置了 ast 模块，该模块通过内置函数 compile() 和 parse() 将 P
JavaScript 混淆与逆向必读之 AST 节点类型名词基础
静觅
07-17 1718
“ 阅读本文大概需要 15 分钟。 ”在《Python3 反爬虫原理与绕过实战》[1]一书中给出了“爬虫与反爬虫都是综合技术的应用”、“技术在对抗中进步”这样的观点。随着时间的推移、技术...
爬虫算法
热门推荐
Hello for world
02-22 1万+
多次被人问到这个问题，看来需要做一点说明，这里简单介绍一下搜索引擎的机器爬虫的制作和一些基本要注意的事项。 说的简单易懂一些，网络爬虫跟你使用的〖离线阅读〗工具差不多。说离线，其实还是要跟网络联结，否则怎么抓东西下来？ 那么不同的地方在哪里？ 1】 网络爬虫高度可配置性。 2】 网络爬虫可以解析抓到的网页里的链接 3】 网络爬虫有简单的存储配置 4】 网络爬虫拥有智能的根据网页更新分析功能 5】 网络爬虫的效率相当的高 那么依据特征，其实也就是要求了，如何设计爬虫呢？要注意哪些步骤呢？ 1
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

梦想橡皮擦

如有帮助，来瓶可乐

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值