爬虫逆向实战(13)-某课网登录

2023-11-13

一、数据接口分析

主页地址:某课网

1、抓包

通过抓包可以发现登录接口是user/login
在这里插入图片描述

2、判断是否有加密参数

  1. 请求参数是否加密?
    通过查看“载荷”模块可以发现有一个password加密参数,还有一个browser_key这个可以写死不需要关心
    在这里插入图片描述
  2. 请求头是否加密?
  3. 响应是否加密?
  4. cookie是否加密?

二、加密位置定位

1、看启动器

查看启动器发现里面有一个SSOController.login,点进去查看
在这里插入图片描述
点进去之后可以发现,上方有对password的处理,可以怀疑此处就是加密位置
在这里插入图片描述
在此处打断点,再次点击登录发现可以断住,并且window.btoa(e)的结果就是密文,所以可以断定此处就是加密位置
在这里插入图片描述

三、扣js代码

将定位到的加密位置的代码扣出,缺啥补啥。
但是当我扣代码时会发现缺少一些参数以及加密密钥,此时我们可以观察抓包发现,网站是请求了prelogin接口获取的。
在这里插入图片描述
所以我们需要先请求这个prelogin接口,获取到这些参数,然后使用这些参数对密码进行加密,再发包请求登录接口即可
源代码:


var K = function(a, f) {
        function e(b) {
            N = b;
            G = Array(N);
            for (b = 0; b < G.length; b++)
                G[b] = 0;
            new h;
            E = new h;
            E.digits[0] = 1
        }
        function h(b) {
            this.digits = "boolean" == typeof b && 1 == b ? null : G.slice(0);
            this.isNeg = !1
        }
        function u(b) {
            var c = new h(!0);
            c.digits = b.digits.slice(0);
            c.isNeg = b.isNeg;
            return c
        }
        function k(b) {
            for (var c = new h, r = b.length, d = 0; 0 < r; r -= 4,
            ++d) {
                for (var a = c.digits, O = d, g = b.substr(Math.max(r - 4, 0), Math.min(r, 4)), e = 0, f = Math.min(g.length, 4), l = 0; l < f; ++l) {
                    e <<= 4;
                    var n = g.charCodeAt(l);
                    e |= 48 <= n && 57 >= n ? n - 48 : 65 <= n && 90 >= n ? 10 + n - 65 : 97 <= n && 122 >= n ? 10 + n - 97 : 0
                }
                a[O] = e
            }
            return c
        }
        function w(b, c) {
            if (b.isNeg != c.isNeg) {
                c.isNeg = !c.isNeg;
                var r = l(b, c);
                c.isNeg = !c.isNeg
            } else {
                r = new h;
                for (var d = 0, a = 0; a < b.digits.length; ++a)
                    d = b.digits[a] + c.digits[a] + d,
                    r.digits[a] = d & 65535,
                    d = Number(65536 <= d);
                r.isNeg = b.isNeg
            }
            return r
        }
        function l(b, c) {
            if (b.isNeg != c.isNeg) {
                c.isNeg = !c.isNeg;
                var r = w(b, c);
                c.isNeg = !c.isNeg
            } else {
                r = new h;
                for (var a, m = a = 0; m < b.digits.length; ++m)
                    a = b.digits[m] - c.digits[m] + a,
                    r.digits[m] = a & 65535,
                    0 > r.digits[m] && (r.digits[m] += 65536),
                    a = 0 - Number(0 > a);
                if (-1 == a) {
                    for (m = a = 0; m < b.digits.length; ++m)
                        a = 0 - r.digits[m] + a,
                        r.digits[m] = a & 65535,
                        0 > r.digits[m] && (r.digits[m] += 65536),
                        a = 0 - Number(0 > a);
                    r.isNeg = !b.isNeg
                } else
                    r.isNeg = b.isNeg
            }
            return r
        }
        function n(b) {
            for (var c = b.digits.length - 1; 0 < c && 0 == b.digits[c]; )
                --c;
            return c
        }
        function v(b) {
            var c = n(b);
            b = b.digits[c];
            c = 16 * (c + 1);
            var a;
            for (a = c; a > c - 16 && 0 == (b & 32768); --a)
                b <<= 1;
            return a
        }
        function t(b, c) {
            for (var a = new h, d, m = n(b), e = n(c), g, f = 0; f <= e; ++f) {
                d = 0;
                g = f;
                for (j = 0; j <= m; ++j,
                ++g)
                    d = a.digits[g] + b.digits[j] * c.digits[f] + d,
                    a.digits[g] = d & 65535,
                    d >>>= 16;
                a.digits[f + m + 1] = d
            }
            a.isNeg = b.isNeg != c.isNeg;
            return a
        }
        function p(b, c, a, d, m) {
            for (m = Math.min(c + m, b.length); c < m; ++c,
            ++d)
                a[d] = b[c]
        }
        function y(b, c) {
            var a = Math.floor(c / 16)
              , d = new h;
            p(b.digits, 0, d.digits, a, d.digits.length - a);
            c %= 16;
            a = 16 - c;
            for (var m = d.digits.length - 1, e = m - 1; 0 < m; --m,
            --e)
                d.digits[m] = d.digits[m] << c & 65535 | (d.digits[e] & P[c]) >>> a;
            d.digits[0] = d.digits[m] << c & 65535;
            d.isNeg = b.isNeg;
            return d
        }
        function L(b, a) {
            var c = Math.floor(a / 16)
              , d = new h;
            p(b.digits, c, d.digits, 0, b.digits.length - c);
            a %= 16;
            c = 16 - a;
            for (var e = 0, f = e + 1; e < d.digits.length - 1; ++e,
            ++f)
                d.digits[e] = d.digits[e] >>> a | (d.digits[f] & Q[a]) << c;
            d.digits[d.digits.length - 1] >>>= a;
            d.isNeg = b.isNeg;
            return d
        }
        function C(a, c) {
            var b = new h;
            p(a.digits, 0, b.digits, c, b.digits.length - c);
            return b
        }
        function x(a, c) {
            var b = new h;
            p(a.digits, c, b.digits, 0, b.digits.length - c);
            return b
        }
        function D(a, c) {
            var b = new h;
            p(a.digits, 0, b.digits, 0, c);
            return b
        }
        function M(a, c) {
            if (a.isNeg != c.isNeg)
                return 1 - 2 * Number(a.isNeg);
            for (var b = a.digits.length - 1; 0 <= b; --b)
                if (a.digits[b] != c.digits[b])
                    return a.isNeg ? 1 - 2 * Number(a.digits[b] > c.digits[b]) : 1 - 2 * Number(a.digits[b] < c.digits[b]);
            return 0
        }
        function F(a) {
            this.modulus = u(a);
            this.k = n(this.modulus) + 1;
            a = new h;
            a.digits[2 * this.k] = 1;
            var c = this.modulus
              , b = v(a)
              , d = v(c)
              , e = c.isNeg;
            if (b < d)
                if (a.isNeg) {
                    var f = u(E);
                    f.isNeg = !c.isNeg;
                    a.isNeg = !1;
                    c.isNeg = !1;
                    var g = l(c, a);
                    a.isNeg = !0;
                    c.isNeg = e
                } else
                    f = new h,
                    g = u(a);
            else {
                f = new h;
                g = a;
                for (var q = Math.ceil(d / 16) - 1, k = 0; 32768 > c.digits[q]; )
                    c = y(c, 1),
                    ++k,
                    ++d,
                    q = Math.ceil(d / 16) - 1;
                g = y(g, k);
                b = Math.ceil((b + k) / 16) - 1;
                for (d = C(c, b - q); -1 != M(g, d); )
                    ++f.digits[b - q],
                    g = l(g, d);
                for (; b > q; --b) {
                    d = b >= g.digits.length ? 0 : g.digits[b];
                    var p = b - 1 >= g.digits.length ? 0 : g.digits[b - 1]
                      , t = b - 2 >= g.digits.length ? 0 : g.digits[b - 2]
                      , B = q >= c.digits.length ? 0 : c.digits[q]
                      , z = q - 1 >= c.digits.length ? 0 : c.digits[q - 1];
                    f.digits[b - q - 1] = d == B ? 65535 : Math.floor((65536 * d + p) / B);
                    for (var A = f.digits[b - q - 1] * (65536 * B + z), x = 4294967296 * d + (65536 * p + t); A > x; )
                        --f.digits[b - q - 1],
                        A = f.digits[b - q - 1] * (65536 * B | z),
                        x = 4294967296 * d + (65536 * p + t);
                    t = d = C(c, b - q - 1);
                    B = f.digits[b - q - 1];
                    result = new h;
                    p = n(t);
                    for (z = A = 0; z <= p; ++z)
                        A = result.digits[z] + t.digits[z] * B + A,
                        result.digits[z] = A & 65535,
                        A >>>= 16;
                    result.digits[1 + p] = A;
                    g = l(g, result);
                    g.isNeg && (g = w(g, d),
                    --f.digits[b - q - 1])
                }
                g = L(g, k);
                f.isNeg = a.isNeg != e;
                a.isNeg && (f = e ? w(f, E) : l(f, E),
                c = L(c, k),
                g = l(c, g));
                0 == g.digits[0] && 0 == n(g) && (g.isNeg = !1)
            }
            a = [f, g];
            this.mu = a[0];
            this.bkplus1 = new h;
            this.bkplus1.digits[this.k + 1] = 1;
            this.modulo = H;
            this.multiplyMod = I;
            this.powMod = J
        }
        function H(a) {
            var b = x(a, this.k - 1);
            b = t(b, this.mu);
            b = x(b, this.k + 1);
            a = D(a, this.k + 1);
            b = t(b, this.modulus);
            b = D(b, this.k + 1);
            a = l(a, b);
            a.isNeg && (a = w(a, this.bkplus1));
            for (b = 0 <= M(a, this.modulus); b; )
                a = l(a, this.modulus),
                b = 0 <= M(a, this.modulus);
            return a
        }
        function I(a, c) {
            a = t(a, c);
            return this.modulo(a)
        }
        function J(a, c) {
            var b = new h;
            for (b.digits[0] = 1; ; ) {
                0 != (c.digits[0] & 1) && (b = this.multiplyMod(b, a));
                c = L(c, 1);
                if (0 == c.digits[0] && 0 == n(c))
                    break;
                a = this.multiplyMod(a, a)
            }
            return b
        }
        function K(a) {
            this.e = k("10001");
            this.d = k("");
            this.m = k(a);
            this.chunkSize = 128;
            this.radix = 16;
            this.barrett = new F(this.m)
        }
        var N, G, E;
        e(20);
        (function(a) {
            var b = new h;
            b.isNeg = 0 > a;
            a = Math.abs(a);
            for (var f = 0; 0 < a; )
                b.digits[f++] = a & 65535,
                a >>= 16;
            return b
        }
        )(1E15);
        var P = [0, 32768, 49152, 57344, 61440, 63488, 64512, 65024, 65280, 65408, 65472, 65504, 65520, 65528, 65532, 65534, 65535]
          , Q = [0, 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023, 2047, 4095, 8191, 16383, 32767, 65535];
        e(131);
        return function(a) {
            var b = [], e = a.length, d, m = "", l = new K(f);
            e > l.chunkSize - 11 && (e = l.chunkSize - 11);
            var g = 0;
            for (d = e - 1; g < e; )
                b[d] = a.charCodeAt(g),
                g++,
                d--;
            for (d = l.chunkSize - e % l.chunkSize; 0 < d; ) {
                for (a = Math.floor(256 * Math.random()); !a; )
                    a = Math.floor(256 * Math.random());
                b[g] = a;
                g++;
                d--
            }
            b[e] = 0;
            b[l.chunkSize - 2] = 2;
            b[l.chunkSize - 1] = 0;
            e = b.length;
            for (g = 0; g < e; g += l.chunkSize) {
                var q = new h;
                d = 0;
                for (a = g; a < g + l.chunkSize; ++d)
                    q.digits[d] = b[a++],
                    q.digits[d] += b[a++] << 8;
                d = l.barrett.powMod(q, l.e);
                q = "";
                for (a = n(d); -1 < a; --a) {
                    var k = d.digits[a];
                    var p = String.fromCharCode(k & 255);
                    k = String.fromCharCode(k >>> 8 & 255) + p;
                    q += k
                }
                d = q;
                m += d
            }
            return m
        }(a)
    }


function get_pwd(password, w, l, f) {
var e = K(w + "\t" + l + "\t" + password, f);
  return btoa(e)
}
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

爬虫逆向实战(13)-某课网登录 的相关文章

  • 鸿蒙关于读取手机文件操作

    1 申请读写权限 先在config json中申请 再使用JAVA代码动态申请 ohos permission READ USER STORAGE和ohos permission WRITE USER STORAGE 2 获取File对象
  • html页面回退 刷新,vue2.0页面前进刷新回退不刷新的实现方法

    这篇文章主要为大家详细介绍了vue2 0页面前进刷新回退不刷新的实现方法 具有一定的参考价值 可以用来参考一下 感兴趣的小伙伴 下面一起跟随512笔记的小编两巴掌来看看吧 花了整整一周时间 尝试过很多种方法 终于找到了最佳的解决方案 对我来

随机推荐

  • 使用分支——Git Checkout

    这篇文章写的挺好 https zhuanlan zhihu com p 465954849 这里要注意 git 新的命令 通过 git switch 切换分支 虽然git checkout 分支 还可以用 游离状态的HEADS 在我们已经见
  • pikachu靶场搭建以及搭建问题

    前言 pikachu是一个适合Web渗透测试学习的小白们进行训练的本地靶场 并且已经在github上开源了 它是一个综合性的靶场 非常适合新手练习 接下来就简单的看一下它如何在Windows上搭建吧 Apache与MySQL环境搭建 然后这
  • 如何判断合法标识符

    题目描述 给出一个标识符 请你判断它是否是C语言合法的标识符 输入 输入一个标识符 长度不超过100 输出 判断是否合法 如果是输出YES 否则输出NO 示例输入 123You 示例输出 NO 提示 C语言规定 标识符只能由字母 数字和下划
  • SSH 和 SSL 加密协议

    SSH和SSL都是加密协议 用于保护网络通信的安全性和完整性 但它们用途和实现方式有所不同 SSH Secure Shell 是一种网络协议 用于远程访问和管理服务器 它提供了加密的连接和认证机制 使得数据传输更加安全 SSH通常用于远程登
  • Linux下使用STM32CUBEMX的makefile,报multiple defination错误的解决办法

    之所以报这个错是因为stm32cubemx生成makefile的一个bug 在C SOURCES部分会重复添加Src 下的c文件 上图是没有修改makefile之前 下图为修改后 要修改的部分
  • pthon代码实现在linux下对siebel服务器换包重启

    siebel服务器的换包重启 需要输入多个命令 而且中间需要等待 经常停了服务忘了启动 之前项目的TA有写过一些shell脚本 启服务的 停服务的 包括自动换包重启的 但是因为里面有个mount目录经常出问题 所以平时也没有使用 最近刚好在
  • css基本语法

    1 background background image url image jpg background color ccf background position center background repeat no repeat
  • 数据库:什么是主键

    数据库主键 主键 表中经常有一个列或列的组合 其值能唯一地标识表中的每一行 通俗叫 一个表中只能有一个主键 不接受空值 能唯一的表示表中的每一行 例如 银行卡的卡号就是主键 不存在重复的情况
  • Java 数据类型转换(Casting)

    Java中 经常可以遇到类型转换的场景 从变量的定义到复制 数值变量的计算到方法的参数传递 基类与派生类间的造型等 随处可见类型转换的身影 Java中的类型转换在Java编码中具有重要的作用 本文主要介绍一下Java 数据类型转换 Cast
  • 华为防火墙默认密码是什么?

    华为默认密码是什么 分享至 小王邀请您加入牛B的IT关键业务推动者社区 点击领取12G的软考 PMP资料包 特训营名额 gt gt 售前工程师系列 教你写解决方案 gt gt ld11235813 荣誉会员 Rank 12Rank 12Ra
  • 华为动态pnat配置

  • 微软宣布IE9正式版发布日期

    微软上月曾透露会在3月14日于美国德克萨斯州奥斯汀市SXSW音乐电影节上举办一个庆祝派对 从那时起就有很多猜想 我们才曾猜测微软届时会正式发布IE9 今天 微软终于不再卖关子 3月14日 也就是下周一 微软将正式发布IE9 微软证实 美国太
  • TensorFlow之双隐含层多层感知器(MLP)

    程序改自上一篇博客 使用了双隐含层 第二层隐含层初始w需要和第一层类似 否则程序正确率一直在0 1左右 修改后的程序正确率也在98 左右 coding utf 8 from tensorflow examples tutorials mni
  • 整理一些windows的bat命令及语法

    ver 在DOS窗口下显示版本信息 winver 弹出一个窗口显示版本信息 内存大小 系统版本 补丁版本 计算机名 format 盘符 FS 类型 格式化磁盘 类型 FAT FAT32 NTFS 例 Format D FS NTFS md
  • python基础系列之元组

    元组应用场景 储存多个数据 但是这些数据不可修改 我们知道列表可以储存多个数据 但是数据可增加 修改 删除 这也是元组和列表不一样的地方 如何定义一个元组 多个数据元组 t1 10 20 30 单个数据元组 t2 10 注意在定义单个数据的
  • 常量表达式函数

    我们可以在函数返回类型前加入关键字constexpr来使其成为常量表达式函数 但并非所有的函数都有资格成为常量表达式函数 事实上 常量表达式函数的要求非常严格 总结如下 函数体只有单一的return返回语句 函数必须返回值 不能是void函
  • 合并排序-递归分治

    按我的想法 简单地说 合并排序的思路就是 先递归 后排序 include
  • Java中的运算符

    1 算术运算符 基本四则运算符 1 规则比较简单 需要注意的是除法 int int 的结果还是 int 要想结果中有小数需要使用 double 类型 0 不能用来做除数 2 在Java中 表示取余 不仅可以对 int 求模 也可以对 dou
  • Tomcat Server处理一个http请求的过程

    Tomcat Server处理一个http请求的过程 假设来自客户的请求为 http localhost 8080 wsota wsota index jsp 1 请求被发送到本机端口8080 被在那里侦听的Coyote HTTP 1 1
  • 爬虫逆向实战(13)-某课网登录

    一 数据接口分析 主页地址 某课网 1 抓包 通过抓包可以发现登录接口是user login 2 判断是否有加密参数 请求参数是否加密 通过查看 载荷 模块可以发现有一个password加密参数 还有一个browser key这个可以写死不