某飞biao网 - cookie yjs_js_security_passport

已于 2023-03-05 15:37:39 修改
阅读量295 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 逆向反爬知识总结与案例 文章标签： javascript 前端 开发语言
于 2023-03-05 15:32:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/129334203
本文详细介绍了如何逆向分析飞biao网cookie yjs_js_security_passport的加密过程。从加密位置分析、代码扣取到环境补充，一步步揭示了加密值的生成方法，特别指出原始token值中记录了请求者的IP，加密值只能在相同IP下使用。

前言

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

先浅聊一下加密

  1. 目标网站
    aHR0cDovL3d3dy5pcGZlaWJpYW8uY29tL3BhdGVudC9hcHB5X21hbz9zZW5pb3Jfc2VhcmNoPTEmYXBwX2RhdGVfc3RhcnQ9MjAyMi0wMS0wMSZhcHBfZGF0ZV9lbmQ9MjAyMi0xMi0zMQ==

  2. 确定cookie 下发接口
    在这里插入图片描述

  3. token值 是页面初加载不加cookie时原码中返回的, 接口的post请求体就是我们的目标
    在这里插入图片描述
    在这里插入图片描述

加密位置分析

  1. XHR 断点 确认
了解本专栏 订阅专栏 解锁全文 超级会员免费看
网络爬虫反反爬策略
qq_39307553的博客
03-26 951
前言: 网络爬虫（又称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。爬虫与反爬虫，这相爱相杀的一对，简直可以写出一部壮观的斗争史。而在大数据时代，数据就是金钱，很多企业都为自己的网站运用了反爬虫机制，防止网页上的数据被爬虫爬走。然而，如果反爬机制过于严格，可能会误伤到真正的用户请求；如果既要和爬虫死磕，又要保证很低的...
Python爬虫教程，利用Selenium骚操作：模拟用户行为获取网站JS加密数据
Python_sn的博客
10-29 1193
前情提要 爬过百度翻译的朋友们应该都知道： 百度翻译的 sign 参数破解需要一些逆向能力，已经有很多大神讲了，我就不重复了。破解 sign 后还可能遇到另一个问题：同一个 token 和 cookie 可翻译的次数有限，次数过多时会触发百度的反爬机制。 大规模调用的时候需要更多的 token 和 cookie 。 很多人学习python，不知道从何学起。 很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。 很多已经做案例的人，却不知道如何去学习更加高深的知识。 那么针对这三类人，我
【2021-09-17】JS逆向之某某查询网cookie(yjs_js_security_passport)
骑毛驴的猴的博客
09-17 2272
本文仅供参考，禁止用于非法活动 文章目录前言一、页面分析二、获取cookie三、调试 前言 目标网址:aHR0cHM6Ly8zZ21mdy5jbi9zby8lRTglQTUlQkYlRTclOTMlOUMv 描述:获取cookie – yjs_js_security_passport 一、页面分析 第一次不携带ck访问返回这些东西，里面有个yjs_js_challenge_token是后面要用到的，后面的js就是生成后续的参数了 然后看到这个检验的接口，传了上面的token 以及加密的一大串东西
两周从爬虫小白变大神，看完你就知道我不是标题党了【五万字教程，建议收藏】
热门推荐
五包辣条的博客
09-28 2万+
大家好，我是辣条，今天给大家带来最硬核的爬虫教程。 目录 Python爬虫第一天 什么是爬虫 爬虫与Web后端服务之间的关系 Python爬虫技术的相关库 常见反爬虫的策略 爬虫库urllib【重要】 作业 爬虫第二天 回顾知识点 requests库【重点】 数据解析方式之xpath 绝对路径 相对路径 数据提取 位置条件 属性条件 在Python中应用 作业 爬虫第三天 回顾知识点 requests库 xpath解析 扩展封装ES-SDK 正则解析数据
JS逆向——破解百度翻译参数（sign）爬虫 超级详细
u013444182的博客
07-08 8106
一、分析请求参数 打开地址： https://fanyi.baidu.com/ 打开Chrome调试工具，然后随意输入一段文字，查看抓包结果。 post请求 Form data 参数 如上图所示，Form Date中只有两项是会变化的： query：我们要翻译的内容 sign：本文的BOSS出现了，一串意义不明的浮点数值。 token是不变的，先给查找出来，全局搜索 全局搜索发现 token 的值 token：13508e550366f3004701d561721e12bd
Nodejs 爬虫
qq1195566313的博客
12-10 2298
本章节主要用的是 const cheerio = require('cheerio') const request = require('request') const fs = require('fs') 1cheerio 读取html元素 2 request 请求 3 fs操作文件 爬取的网站http://www.duoziwang.com/head/gexing/ 全部代码 const cheerio = require(' ') const request = req...
html-biao-dan.rar_qt html
09-21
这份文档可能会涉及CSS样式和JavaScript交互，以实现更复杂的表单布局和动态行为。 在实际开发中，理解HTML表单的结构和工作原理对于构建用户友好的Web界面至关重要。同时，知道如何在QT这样的桌面应用环境中利用...
chao-biao-vb.rar_VB 抄表_无线抄表
07-14
【标题】"chao-biao-vb.rar" 是一个基于Visual Basic（VB）开发的无线抄表程序，它主要用于模拟和实现电力、水务等领域的自动抄表功能。VB是一种流行的编程语言，尤其在开发Windows应用程序时，因其直观的界面设计和...
san-lie-biao.zip_Lie_拉链
09-19
散列表实现个人信息 散列表---实现个人信息管理 一、 数据结构 个人信息：至少五个域 散列表：以姓名为关键字，平均查找长度不超过2.5，确定表大小，设计散列函数，冲突处理方法（建议采用拉链法）。...
lian biao.rar_lian biao_数据结构设计_文本编辑_文本编辑器 C++_课程设计
09-23
在提供的文件“lian biao.doc”中，可能包含了关于课程设计的具体要求、指导和示例。而“www.pudn.com.txt”可能是用来测试文本编辑器功能的样本文档。在开发过程中，应根据这些文件的内容进行相应的功能实现和测试...
xiao-mu-biao-shi-bie.zip_OpenCV_Visual_C++_
08-11
《OpenCV与Visual C++结合实现小目标识别技术详解》 在计算机视觉领域，小目标识别是一项具有挑战性的任务，因为它涉及到对图像中微小、细节丰富的对象进行精确定位和识别。OpenCV（开源计算机视觉库）是一个强大的...
爬虫python
qq_42740465的博客
03-08 1616
爬虫python
Python爬虫的两种请求方式，读者都了解吗？
坚持不懈的大白的博客
06-14 2948
Python爬虫小编认为是由两个过程组成的，分别是得到网址上面的信息和解析得到信息，前者是得到网址上的数据，后者是使读者更加明了信息中的主要内容。而得到网址上面的数据有两种请求方式，也就是大家熟悉的get和post请求了，现在就让小编来带读者了解吧！
python爬虫程序之百度翻译,pyexecjs模块的用法（python里的js解析库）
ck784101777的博客
02-22 4257
目录 百度翻译爬虫程序 1.需求分析 2.URL分析 3.难点：请求参数分析 4.如何生成sign值 5.pyexecjs模块 6.程序设计 7.程序改进思路 百度翻译爬虫程序 1.需求分析 百度翻译URL：https://fanyi.baidu.com/ 我们的目的是写一个python爬虫程序，当输入内容时能输出翻译结果。本程序利用爬虫的功能，借用百度翻译来实现翻译效果，...
【2019.05】JS逆向——破解百度翻译参数（sign）爬虫 超级详细
ybsde博客
05-22 1万+
有时间了打算把有道、百度、Google翻译都搞一遍， 填坑百度翻译 这篇与有道那篇操作基本一致，有可能写的没有那篇清楚，大家也可以观摩一下上一篇 【2019.05】JS逆向——破解有道翻译爬虫参数（sign） 一、分析请求参数 打开地址： https://fanyi.baidu.com/ 打开Chrome调试工具，然后随意输入一段文字，查看抓包结果。 post请求 Form data 参...
js加密css加密base64加密翻译的思想和操作
h1751541643的博客
11-18 409
JS加密破解思路 破解js加密的的方法 1找到那些参数在影响数据的获取 需要做不同的请求，对比参数，找出不同的参数即可 2找到参数之后，需要查找这些参数是从哪里获得的、生成的原理是什么？ （1）找到参数可能是通过之前的一些请求传递过来的 （2）参数实在某个js文件生成的-->z找到对应的js文件，分析js代码，得到参数的生成原理 在无法自己翻译破解的前提下：进行破解 在无法翻译的情况下： （1）创建js 文件将js函数放入其中 (2) 下载模块 p
Python反反爬系列(五)---小白学JS逆向(一)----百度翻译的sign值
郑德帅
12-30 1万+
声明:文章仅源自个人兴趣爱好，不涉及他用，侵权联系删。 1.前言： 简单爬虫，只要会python基础，都能把数据请求过来，稍微处理下就可以将数据保存了，个人认为爬虫能力的区分度就在于JS逆向这块，为了减少和大佬们的差距，特意还去学习了下JavaScript，点击直达笔记传送门。到目前为止，个人也解决了不少JS逆向的网站，从最初的遇到JS加密无从下手，到现在特别喜欢处理JS加密的...
javaweb（基础六）
无
09-01 318
1. 什么是正则表达式? 执行字符串的模式匹配的工具 用于匹配字符串 2. js中的正则表达式的定义 2.1 文本方式的定义 /正则表达式/ 2.2 构造器模式的定义 new RegExp("正则表达式"); 3. 正则表达式的语法 /表达式/flags flags 如果指定，标志可以具有以下值的任意组合： g: 全局匹配 i: 忽略大小写 4. 正则表达式的特殊字符 5.正则表达式的字符组合 6.正则表达式的边界约束 7. 正则表达式中的量词 8.
html百度翻译界面,百度翻译界面测试（二）,接口,2
weixin_31354669的博客
06-09 1072
经过前一篇博客的启发，又搞了一下，找到了直接翻译的接口import requestsimport jsonword = input("请输入你要查询的单词(汉译英)：")kv = {"User-Agent":"Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100...
ui->widget_1->xAxis->setRange((double)qRound(xzb-30),xzb);
最新发布
03-15
- `xzb`：变量名疑似"X坐标值"的拼音缩写（x zuo biao） 3. **实现效果**： - 创建以`xzb`为中心向左延伸30单位的显示区间 - 示例：当`xzb=100`时显示范围是$[70,100]$ - 动态效果：随着`xzb`值增加，视图窗口会...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值