某财 cookie v值加密分析

最新推荐文章于 2025-11-24 02:17:16 发布
最新推荐文章于 2025-11-24 02:17:16 发布
阅读量319 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 逆向反爬知识总结与案例 文章标签： 前端 javascript html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/128550073
本文探讨了某网站Cookie中v值的加密分析，包括加密位置的定位、加密逻辑的解析，并通过调试JS文件找到关键的O()方法和rt对象的初始化，最终实现v值的获取。警告：仅供学术交流，禁止商业使用。

前言

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

浅聊一下

  • 原链接地址
aHR0cDovL3d3dy5pd2VuY2FpLmNvbS91bmlmaWVkd2FwL3Jlc3VsdD93PSVFNSU4NiU5QiVFNCVCQSU4Qg==
  • 就是这个东东了，cookie v每次请求都会变化
    在这里插入图片描述

加密位置分析

  • 尝试hook一下v的生成位置
    在这里插入图片描述
  • 通过堆栈调试最终确认了几个重要的位置
    在这里插入图片描述
了解本专栏 订阅专栏 解锁全文 超级会员免费看
爬虫的学习入门
qq1666391732的博客
10-20 359
经过学习思考后， 当我们去访问一个网页时，是如何进行的？ 　　①打开浏览器，输入要访问的网址，发起请求。 　　②等待服务器返回数据，通过浏览器加载网页。 　　③从网页中找到自己需要的数据（文本、图片、文件等等）。 　　④保存自己需要的数据。 对于爬虫，也是类似的。它模仿人类请求网页的过程，但是又稍有不同。 　　首先，对应于上面的①和②步骤，我们要利用python实现请求一个网页的功能。 　　其次，对应于上面的③步骤，我们要利用python实现解析请求到的网页的功能。 　　最后，对于上面的④步骤，我们要利
计算机考研（知识点碎片）
scxe_voz的博客
10-25 1014
HTTPS，数据加密HTTP升级版，缺省端口443。IMAP，交互式邮件存取协议，缺省端口143。HTTP，超文本传输协议，缺省端口80。POP3，邮件接收协议，缺省端口110。SMTP，邮件发送协议，缺省端口25。
JS逆向-同花顺问财hexin-v参数
yinyunan1210的专栏
12-04 3077
进一步观察，发下每次请求的hexin-v参数，跟cookie里的v字段值一模一样。最终发现同花顺的问财里头，可以拿到计算好的结果，那就写个爬虫呗。通过上图，可以看到t就是我们的目标，继续往上看，可以跟踪到D函数中的rt.update()仔细观察3处有个参数hexin-v，就是我们这次的目标了，每次请求都会改变。既然已找到目标，那可以用rpc直接调用，也可以直接扣代码再补环境了。考虑到法律问题，就不放源码了，最终的js文件如下图。至此，已经找到实现的地方了，接下来只要实现就行。
金融数据获取：获取网站交互式图表背后的数据，Headers模拟浏览器请求，防盗链破解及Cookie验证
simon1223z的博客
04-22 2425
主要介绍网站交互式图表数据的获取方式，Headers模拟浏览器请求，防盗链破解及Cookie验证
爬虫逆向网站案例
m0_74972727的博客
03-05 2024
【代码】爬虫逆向网站案例。
JS逆向-补环境之同花顺cookie中的v参数
Hamsung
02-07 3332
JS逆向-补环境之同花顺cookie中的v参数
python 通过cookies实现自动登录
qq_42656043的博客
05-29 719
from selenium import webdriver from selenium.webdriver.chrome.service import Service import time import json s = Service(r"D:\untitled2\venv\Scripts\chromedriver.exe") driver = webdriver.Chrome(service=s) driver.implicitly_wait(3) driver.get("https://my
43、安全Cookie与认证邮件系统的设计与实现
cherry的博客
07-17 46
本文详细介绍了基于公钥证书的安全Cookie系统和认证邮件系统的设计与实现。安全Cookie系统通过公钥加密、对称加密和数字签名等技术，实现了客户端与服务器之间的相互认证、机密性、完整性和源认证，同时支持单服务器和多服务器环境下的认证扩展。认证邮件系统则结合在线协议与乐观协议，允许接收者根据需求选择协议，平衡交付机构的成本与用户体验。文章还分析了两种系统在电子商务、企业内部系统、合同签署和重要文件传输等场景的应用，并展望了其未来发展趋势。
最近美团前端面试题目整理
loveX001的博客
10-26 1097
输出结果如下： promise.then 是微任务，它会在所有的宏任务执行完之后才会执行，同时需要promise内部的状态发生变化，因为这里内部没有发生变化，一直处于pending状态，所以不输出3。Nginx 是一款轻量级的 Web 服务器，也可以用于反向代理、负载平衡和 HTTP 缓存等。Nginx 使用异步事件驱动的方法来处理请求，是一款面向性能设计的 HTTP 服务器。传统的 Web 服务器如 Apache 是 process-based 模型的，而 Nginx 是基于event-driven模型的
【软考】软件设计师知识点整理（待更新）
qq_33934427的博客
06-11 5419
软件设计师知识点整理（待更新）
Python爬虫抓取东方财富网股票数据并实现MySQL数据库存储
07-29
Python爬虫抓取东方财富网股票数据并实现MySQL数据库存储，很有参考借鉴意义
简单爬虫：东方财富网股票数据爬取(20231230)
热门推荐
weixin_54500866的博客
12-31 1万+
可以看到返回的文件中，data后为null，因此，在每个板块循环爬取时，只要碰到页码的返回文件中data的内容为null时，则停止爬取当前板块。同时由于返回文件中，data后的内容是以null变量的形式展示的，我们需要定义一个变量null，否则会出现报错NameError: name 'null' is not defined。查看网页源代码发现并没有目标数据，因此需要对网页进行抓包分析，查看哪个文件里包含目标数据，打开开发者模式（F12），找到目标文件。首先查看url，获取沪京深A股的第一页数据。
爬虫学习笔记（用python爬取东方财富网实验）
EddyPaul的博客
10-20 9161
参考文章以及视频：(11条消息) 爬虫实战 | 爬取东方财富网股票数据_简说Python的博客-优快云博客、手把手教你从东方财富网上获取股票数据_哔哩哔哩_bilibili、【Python爬虫案例】如何用Python爬取股市数据，并进行数据可视化_哔哩哔哩_bilibili、python爬虫爬取豆瓣网评分最高的250部电影_哔哩哔哩_bilibili 分为3个步骤： 1. 爬取网页 2.逐一解析数据 3. 保存网页 1. 爬取网页 打开网站，找到需要的数据。 行情中心：国内快捷全面的股票、基金、
爬虫-东方财富网报表爬取（2020-03-25）
当法律与事业相遇
03-25 3940
文章目录爬取网站疑难分析代码致谢 爬取网站 领导又让人爬数据了，其实爬虫对我来说也就兼职做做，下面要爬取就是这个网站的几张列表。这个网站其实之前写过代码的，只是后来吧，这个数据被加密反爬虫了。 东方财富网报表 疑难分析 因为这个数据被加密了，所以我去找他的js。 发现他的js链接是： http://dcfm.eastmoney.com/em_mutisvcexpandinterface/api/...
scrapy爬取东方财富
落神的博客
06-15 1966
只有spiders部分，看不懂的私聊，从不写注释，就是这么任性 # -*- coding: utf-8 -*- import scrapy, json, re, time from Spider.spider.tool.config import ConfigTool from Spider.spider.item.eastmoneyitem import EastmoneyItem from Spider.spider.tool.common_def import * """ __date__:
同花顺财经列表数据获取（Cookie参数中的v值解决）
LeeGene的博客
01-23 4632
前言 没啥可说的，直接上结果，你们要是有啥不会就看我的其他的文章，里面有基础的断点操作等等。 QQ群聊 855262907 结果获取 我们发现这个网站的结果不需要Cookie值也是可以正常获取的。当然这不是我们要的结果，因为我们需要对v参数进行解决，主要是练习自己的JS逆向水平啊！ v值解决 通过下图可以看出这个JS文件就是加密生成v参数的了，里面的具体解决步骤就不放出来了，平台不允许我放出来，具体可以加群进行交流。 v值生成图片 里面有很多环境检测的东西，比如document,window,navi
Vue开发工具使用技巧
最新发布
2509_93946471的博客
11-24 232
打开DevTools的"Events"标签页，所有组件间传递的事件都会按时间顺序列出来，连事件负载数据都能展开看详情。更绝的是，你还能手动触发事件——比如在父组件里模拟一个事件，直接测试子组件的响应逻辑，省得反复修改代码来调试。如果组件用了作用域插槽，可以在"Scoped Slots"子面板里实时查看slot传递的数据内容，比在模板里写调试代码清爽得多。路由调试经常被忽略。热重载调试时，如果发现修改代码后页面没及时更新，可以到DevTools的"Settings"里勾选"Log reloads"选项。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值