爬虫x-sign案例：易久批

工具推荐：
补环境工具推荐：爬虫补环境利器webEnv
web端JavaScript环境检测：SpiderTools谷歌插件

声明：
该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关

一、找出需要加密的参数

1.js运行 atob(‘aHR0cHM6Ly93d3cueWlqaXVwaS5jb20vIy9pbmRleC9saXN0’) 拿到网址，F12打开调试工具，任意点击一个分类查询，在network中可以找到/Product/List请求，鼠标右击请求找到Copy>Copy as cUrl(cmd)

2.使用工具将curl转成python代码，新建yjp.py，将python代码复制到该文件，我这里使用的tare自带的AI工具，分析代码中的header、data得知只有header中的UUID、x-sign、x-sign-nonce是加密字段，所以只要逆向UUID、x-sign、x-sign-nonce三个字段即可