【js逆向入门】图灵爬虫练习平台 第五题

已于 2025-02-28 12:02:11 修改
阅读量1.4k 收藏
点赞数 9
分类专栏： 爬虫 文章标签： javascript 爬虫
于 2025-02-22 23:02:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73744583/article/details/145717920
版权

地址：aHR0cHM6Ly9zdHUudHVsaW5ncHl0b24uY24vcHJvYmxlbS1kZXRhaWwvNS8=

全局搜索xl，分析生成逻辑

调试进入到encrypt函数里面

然后你会发现全局就用到两个js文件，将里面的js代码复制合并然后压缩

工具地址：JS 压缩/解压工具 | 菜鸟工具

运行js文件测试数据

主函数：

【js逆向入门】图灵爬虫练习平台第五题
2303_76845543的博客
04-02 1156
补上去之后你就会发现，他又报错，说 document.querySelector不是一个函数，那就在document中补一个这个函数。这里就是xl的生成位置，然后把全部代码复制下来，运行输出这个xl的值，就会发现它缺少一个CryptoJS。一样的老套路，放到爬虫代码生成平台，生成爬虫代码，然后就可以发现是请求参数加密然后还是进行堆栈分析。补上之后,就会发现他缺少一个document，然后就是继续补上去。补完之后又发现最后的值出来了那么就可以拿它去进行运行。把这个代码复制下来，打上断点运行发现。
【码上爬】第 5 题解题
其实我们一开始就不同路，只是我太想跟你走了
04-13 408
码上爬第5题解题参考
【js逆向】图灵爬虫练习平台 第十五题
m0_73744583的博客
03-07 1133
图灵爬虫练习平台 第十五题 模仿的就是国内金融网站同花顺的cookie加密
JS逆向 | 练手：某省雨水情监视平台
丁仔.的博客
01-17 870
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 目标网站： aHR0cDovL3ljLndzd2oubmV0L2Foc3h4L0xPTC9wdWJsaWMvcHVibGljLmh0bWw= 请求参数加密  国际惯例，F12抓包  这里waterEncode比较特别一点，全局搜索，定位加密位置  舒舒服服，搜到的结果均只有一个。那就在前面打个断点，重新查询下...
【js逆向入门】图灵爬虫练习平台 第八题
m0_73744583的博客
02-25 1848
图灵爬虫练习平台 第八题，js混淆加密，用工具解ob混淆，里面有变量Qms,hms，关键需要找出这些变量的值，然后构造js函数，正常请求即可，跟第七题很相似
【js逆向入门】图灵爬虫练习平台第十五题
2303_76845543的博客
04-13 1494
在re函数中我们看到这里其实就是那个D就是cookie的位置，把所有代码扣出来，然后写一个window.DDDD = D,在最前面写一个window = global;最后在输出一下window.DDDD。还是先看看这是什么加密，之后发现就是cookie中的加密。发现在这里基本上就是cookie的生成位置，在re函数中。代理前面的文章里面有，没有的话可以去前面看一下。直接进行hook, 成功hook到位置。剩下的就是补环境，缺什么，补什么。
【js逆向_入门】图灵爬虫练习平台 第四题
m0_73744583的博客
02-18 1362
图灵爬虫练习平台第四题 js逆向入门 请求头带有加密参数，加密参数构造逻辑很好分析。
图灵爬虫练习平台
weixin_51629965的博客
04-02 1852
图灵爬虫平台练习第一、二、三题
【js逆向入门】图灵爬虫练习平台第十六题
2303_76845543的博客
04-16 1867
分析一下这个，他是由 window[__sk_g(0xf9)].sign(j).then(function (g) 这个生成的，他这个其实就是一个异步，在sign中传入j的值，然后then，把他返回的值赋值给g，然后在赋值给j.h5。这个就是我先稍微补了一下，然后补代码有点多这里就不一一展示了，缺什么补什么，把里面的全部补好就行了，完整代码太长了，就不再这里写了，最后就是请求的时候他有频率监测，尽量慢一点，要不就把你的ip给你封了，遇到问题可以评论。})改了一下，里面的那些删除的其实就是没有用的。
【js逆向入门】爬虫练习平台第十八题
最新发布
2303_76845543的博客
04-17 1946
我们发现最后显示 anti = n， 说名anti这个等于里面的n函数，这个n函数最后返回的是return e[r].call(o.exports, o, o.exports, n), 这个r是anti后面带的数字，就是4，这个返回的意思就是调用第四个从0开始，数到第四个发现，她这个函数刚好就是我们刚开始从anti跳转过来的位置，说名函数anti这里及时等于这个函数，传入'serverTime':的值，然后调用他的messagePack()，最后生成加密的值那就好说了，直接让anti改一下。
【js逆向入门】图灵练习平台第十题
2303_76845543的博客
04-12 1215
这里面运行，然后，既然没有sha256方法，那么我们就创建一个，把运行的代码扣进去，因为sha256传入的有参数，我们用一个input接收参数，先把这个需要的值扣出来。这里看刚才跟栈的位置，发现他这里也不是加密的位置，我们看一下整体的代码，发现，最上边这个。根据这个代码可以看出，_0x443686.url是传入的参数后面的_pa就是t的生成值。可以看到他就是刚才我们跟栈的时候ajax的url，那么我们就可以改一下，函数。成功断住，在调试一下，就会发现，t，就是在这里生成。// 创建实例并处理输入。
学1个月爬虫就月赚6000？别被骗了，老师傅告诉你爬虫的真实情况
热门推荐
龙叔的博客
08-01 8万+
爬虫的四个水平，你在哪一个层次？巅峰爬虫是什么样子？
【js逆向】图灵爬虫练习平台 第十一题
m0_73744583的博客
03-01 1304
图灵爬虫练习平台 第十一题 使用到了Wasm，补环境相对来说还是简单的
【JS 逆向百例】网洛者反爬练习平台第一题：JS 混淆加密，反 Hook 操作
K哥爬虫
12-09 2651
分享网洛者反反爬虫练习第一题，涉及反 Hook 操作、无限 debugger、本地联调补环境等。
JS逆向——抠代码练习
Fleehom的博客
03-17 7063
那就基本上找到治病药方了，接下来，大致读了一下js代码逻辑，我们就可以把这三个加密字段破解出来。那如果你不想那么麻烦，你就完全可以抠出来代码，稍加改动，让其核心加密代码能够在你的js程序中运行就行了。如果大家是新手的话，建议大家跟栈的时候一步一步的跟，可能跟栈会自己枯燥，但是肯定能准确定位到加密位置。经过跟栈，我定位到了加密所在js文件，因为在这里已经能看到加密值，如图。运行js文件，就能得到加密数据，接下来就能正常获取到网站数据了。那么，今日的分享就到这里，想要学习更多的python爬虫和。
Js逆向之网洛者-反反爬练习平台第七题（JSVMPZL - 初体验）
博客
02-25 1904
链接: 网洛者-反反爬练习平台第七题（JSVMPZL - 初体验） (提示：该平台注册需要注册码，可以加这位大佬的vx，记得注明来意，vx号：wx1670044143) 内容分析: 本题目标：采集100页的全部数字，并计算所有数据加和。 接口分析：老规矩，F12打开调试面板，直接遇到本题第一个反调试：debugger，如下图所示： 直接在这一行行标上鼠标右键，选择Never pause here，之后直接释放断点即可。 接下来点击下一页，然后出现请求，点上去看一下请求的时候携带了哪些参数 这里请求有
【js逆向入门】图灵爬虫练习平台第三题
2303_76845543的博客
04-02 1384
然后解决方法是，你在点击这个题目之前，就打开开发者模式，然后看开发者模式的右上角小齿轮旁边那个停靠位置，直接单独开一个窗口，然后进入题目，点击下一页，就会发现可以直接获取到数据。这一题是有防止浏览器进入调试的，你会发现，无论是你点击右键进入开发者模式，还是直接点击F12，都是无法进入开发者模式的，这就是最基础反爬，防止浏览器调试。然后还是放进去那个爬虫平台，就是上一题的那个，直接生成爬虫代码，然后进行请求，就可以发现请求成功，然后就可以获取到数据。
【js逆向入门】图灵爬虫练习平台第二题
2303_76845543的博客
04-02 1371
有反爬，浏览器相关指纹需处理，适合初级爬虫入门练习。根据返回的数据进行求和并提交答案。这里的header验证其实就是header里面的一些值的使用。一般这几个值都需要写上去，不熟悉的话可以去学一下基础的爬虫。这一题还是跟第一题一样，直接放到爬虫网站里面去。然后可以直接生成，获取到正确的答案。题二：headers请求头验证。
图灵爬虫练习平台 第七题
03-26
### 图灵爬虫练习平台第七题解答 在图灵爬虫练习平台中，第七题通常涉及到 JavaScript 的动态加载机制以及如何处理复杂的网页结构。以下是关于此题目可能涉及的核心概念和技术实现。 #### 一、JavaScript 动态加载解析 对于动态加载的内容，可以通过分析其打包后的代码逻辑来定位数据源。根据已知信息[^2]，Webpack 打包后的 JS 文件遵循固定的三段式结构：自执行函数、加载器和具体模块代码。当某个模块被调用时，会将其 ID 提供给加载器，从而触发对应代码的运行。因此，在抓取此类页面时，需关注以下几个方面： 1. **识别动态加载行为** 使用浏览器开发者工具（F12），切换到 Network 面板并刷新页面，观察是否有 AJAX 请求或其他异步操作获取额外的数据资源。 2. **模拟请求过程** 如果目标网站依赖于特定 API 接口返回 JSON 数据，则可以尝试复制这些接口 URL 并通过编程方式发起 HTTP 请求以绕过前端渲染流程。例如利用 Python 中 `requests` 库完成 GET/POST 方法调用： ```python import requests url = 'https://example.com/api/data' headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64)', 'Referer': 'https://example.com/' } response = requests.get(url, headers=headers) data = response.json() ``` 3. **反编译混淆脚本** 当遇到高度加密或者压缩过的 JavaScript 文件时，可借助在线解码服务或本地安装相应工具对其进行美化后再进一步研究内部工作原理。 #### 二、Scrapy 爬虫调度命令 另外需要注意的是，在实际部署 Scrapy 工程过程中可能会运用到 Scrapyd 来管理多个独立的任务实例。正如所提到的例子那样[^1]，我们能够经由 RESTful API 向远程服务器提交新的作业计划指令如下所示： ```bash curl http://localhost:6800/schedule.json -d project=myspider -d spider=tencent ``` 上述语句的作用在于安排名为 "tencent" 的 Spider 开始执行采集动作，并隶属于 "myspider" 这个项目范畴之内。 #### 三、综合解决方案建议 针对图灵爬虫练习平台第七题的具体场景而言，推荐采取以下策略组合应对挑战： - 结合 Selenium WebDriver 实现自动化浏览交互； - 借助 Pyppeteer 控制无头版 Chromium 浏览环境； - 对抗反爬措施如验证码验证则引入第三方 OCR 技术辅助解决。 最终目的是构建一套稳定高效的网络爬行框架体系，既能满足当前需求又能适应未来扩展变化趋势。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我写的代码全是bug

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值