快捷導(dǎo)航

python爬蟲之快速對js內(nèi)容進(jìn)行破解

更新時(shí)間：2019年07月09日 09:17:51 作者：dragon-brother

這篇文章主要介紹了python爬蟲之快速對js內(nèi)容進(jìn)行破解，到一般js破解有兩種方法，一種是用Python重寫js邏輯，一種是利用第三方庫來調(diào)用js內(nèi)容獲取結(jié)果，這次我們就用第三方庫來進(jìn)行js破解,需要的朋友可以參考下

前言

一般js破解有兩種方法，一種是用Python重寫js邏輯，一種是利用第三方庫來調(diào)用js內(nèi)容獲取結(jié)果。這兩種方法各有利弊，第一種方法性能好，但對js和Python要求掌握比較高；第二種方法快捷便利，對一些復(fù)雜js加密很有效。這次我們就用第三方庫來進(jìn)行js破解。

目標(biāo)網(wǎng)站

本次網(wǎng)站是[企名片]，網(wǎng)站對展示的數(shù)據(jù)進(jìn)行了加密，所以直接找根本找不到。

目標(biāo)url：https://www.qimingpian.com/finosda/project/pinvestment

js分析調(diào)試工具

對js進(jìn)行分析調(diào)試的瀏覽器一定要用谷歌瀏覽器，用這個(gè)來調(diào)試測試真的很方便。首先我們按F12打開開發(fā)者工具，選到network選項(xiàng)并勾選preserve log 選項(xiàng)，然后輸入網(wǎng)址url來抓包。此時(shí)你會(huì)發(fā)現(xiàn)網(wǎng)頁源碼里沒有展示內(nèi)容，在搜索也找不到我們看到的內(nèi)容，那說明網(wǎng)頁內(nèi)容是被加密處理了。

此時(shí)你可以一個(gè)個(gè)看每個(gè)包找找有什么可疑的內(nèi)容，當(dāng)然我們一般會(huì)先看xhr里的內(nèi)容，一眼我們就發(fā)現(xiàn)里面都有encrypt_data這個(gè)數(shù)據(jù)，看著很像。

我們ctrl加shift加f鍵搜索encrypt_data，找到第一個(gè)js里的encrypt_data內(nèi)容，然后翻到下面return e.encrypt_data這一行來，打上斷點(diǎn)看看這會(huì)是什么內(nèi)容。（一般我們搜索到return我們搜索的內(nèi)容都要打上斷點(diǎn)來看看，八九不離十的）

打好斷點(diǎn)后我們刷新頁面來觀察，選中e.encrypt_data右鍵有個(gè)什么什么in console的，點(diǎn)這個(gè)會(huì)在下面出現(xiàn)我們選中的內(nèi)容是什么。然后把后面的Object(d.a)(e.encrypt_data)用同樣的方法來試下，發(fā)現(xiàn)沒有網(wǎng)頁的內(nèi)容啊。

這里一定要注意我們打的斷點(diǎn)，在按一次，重復(fù)上面的步驟會(huì)發(fā)現(xiàn)，Object(d.a)(e.encrypt_data)這不就是我們要的內(nèi)容嗎！e.encrypt_data這個(gè)就是我們xhr里面的那個(gè)encrypt_data，Object(d.a)是一個(gè)函數(shù)，就是這個(gè)函數(shù)對內(nèi)容進(jìn)行了加密，我們只要破解這個(gè)函數(shù)就OK了。

選中Object(d.a)上面會(huì)出現(xiàn)它在哪里，點(diǎn)擊下跳轉(zhuǎn)過去。可以發(fā)現(xiàn)函數(shù)返回了一個(gè)json對象。這個(gè)返回結(jié)果包括1個(gè)s函數(shù)，參數(shù)里只有a.a.decode(t)這一個(gè)變量，其余都是常量。

所有我們用同樣的方法找到s函數(shù)的具體內(nèi)容和a.a.decode()這個(gè)函數(shù)的具體內(nèi)容。方法就是我們在return JSON.parse這里重新打斷點(diǎn)，點(diǎn)擊斷點(diǎn)的那個(gè)下一步，然后找上述函數(shù)的內(nèi)容。