网络爬虫-cnzz网站统计(umuuid参数加密破解)
news/
2024/5/9 22:36:45/
文章来源:https://blog.csdn.net/qq_39802740/article/details/95205649
总体来说算是比较easy的js加密 由于涉及到部分隐私 就简单说下该参数的加密思路
首先抓包看参数，如图
可以比较清晰地看到 cnzz的统计是发起的这个get请求
然后看下这些参数 我们不确定的参数有 id / cnzz_eid / umuuid / rnd ，除了这几个 其他的应该都是常量或者可以轻易伪造的 如时间戳以及屏幕大小等
为了搞清楚这几个参数的来由 我们可以再次刷新页面重新抓一次包(可以换个浏览器)看看有什么变化
可以看到 变化的有 cnzz_eid / umuuid / rnd 这几个参数 其他的都是不变的常量了(时间戳那个有变化 可以不用管 比较明显的) 于是接下来需要做的就去网站上看js看源码 逆向解析这几个参数！
cnzz_eid:
rnd:
umuuid:
可以在网页的js源码里轻易地找到这几个参数生成的方式，这里重点讲一下umuuid，其他两个参数都比较容易地直接用python重写，这个参数需要用到pyexecjs来模拟，并且经过测试，主要也是由这个参数来决定你的这次伪造是否有效。
先下个断点，可以看到this.a.R这个参数就是我们要的umuuid，然后去追溯它的来源
这里可以看到a一开始是一个空的集合，它的值是后续的js赋值上去的，继续找a.R
这里可以看见a.R是通过Ba这个方法生成的，我们用node.js模拟运行一遍，把该复用的方法全部剔出来，把document和window操作全部替换调即可。
OK 大功告成
Ending
持续更新ing （欢迎各种star与fork）
联系方式: 442891187(QQ)
如有权益问题可以发私信联系我删除
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.luyixian.cn/news_show_782138.aspx
如若内容造成侵权/违法违规/事实不符，请联系dt猫网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！
