JS逆向：逆向登录流程，逆向简单，重在分析思路

文章目录

• • 概要
  • 整体流程
  • 实操阶段
  • 加密部分
  • 去验证登录试试
  • • 1 流程梳理
    • 2 实操
  • 加载js代码
  • 准备登陆信息
  • 去登陆

概要

使用的库：

import requests
import execjs
import base64
import ddddocr
import json

基础命令安装

pip install requests execjs ddddocr

整体流程

实操阶段

首先进入网页，打开F12抓包工具，在登陆页面的选项卡中选择"密码登录页面"。将登录所需信息全部填完（错误信息），点击"登录"按钮

在控制台搜索框中搜索这个数据包的url后半部分

可以发现有两个有用的而数据包，此时并不知道程序走哪一个，也不需要知道，直接让程序告诉我们走哪，分别进去下两个断点即可。

然后再在页面上重复第1步的操作点击"登录"，断下来。

ress是通过一个函数zdAjax传过来的一个参数，并且该参数是一个箭头函数。那么我们只需要通过调用栈找其上一步，观察其怎么传参就可以解决这个问题。

加密部分

var JSEncrypt = require("node-jsencrypt")

encryptFn = function (e) {
var o = new JSEncrypt;
return o.setPublicKey("公钥"),
o.encrypt(e)
}

去验证登录试试

1 流程梳理

1.1 先加载登录页面，需要加载验证码
1.2 识别验证码图片
1.3 拿到getTime返回的data数据
1.4 加载js代码
1.5 准备登陆信息
1.6 去登陆

2 实操

session = requests.Session()
session.headers = {
浏览器里的头信息
}

login_page_url = '加载页面url'
session.get(login_page_url) # 访问登录页面

verify_url = "验证码数据包url"
resp = session.post(verify_url, headers={
"content-type":"application/json;charset=UTF-8"
})
bs = base64.b64decode(resp.json()['data'].split(',')[–1])
dddd = ddddocr.DdddOcr(show_ad=False)
verify_number = dddd.classification(bs)

getTime_url = "getTime数据包url"
getTime_resp = session.post(getTime_url, headers={
"content-type": "application/json;charset=UTF-8" # 特殊的头信息
})

tm = getTime_resp.json()['data']

加载js代码

f = open("逆向.js", mode='r', encoding="utf-8")
js_code = f.read()
f.close()
js = execjs.compile(js_code)

准备登陆信息

pws = js.call('encryptFn', 密码 + str(tm))
payload_data = {
"imageCaptchaCode": verify_number,
"userName": "账号",
"password": pws
}

去登陆

login_url = "登录数据包url"
login_resp = session.post(login_url, data=json.dumps(payload_data, separators=(',', ':')), headers={
"content-type":"application/json;charset=UTF-8"
})