先看网站，两个521，紧接着才是200

第一个521

写代码看一下第一次返回的什么

<script>document.cookie = ('_') + ('_') + ('j') + ('s') + ('l') + ('_') + ('c') + ('l') + ('e') + ('a') + ('r') + ('a') + ('n') + ('c') + ('e') + ('=') + (-~false + '') + ((1 + [2]) / [2] + '') + (~~'' + '') + (5 + '') + (~~'' + '') + (2 + 5 + '') + (2 + 4 + '') + ((1 << 2) + '') + (8 + '') + (6 + '') + ('.') + (1 + 7 + '') + (~~{} + '') + (-~[5] + '') + ('|') + ('-') + (-~0 + '') + ('|') + ('A') + ('B') + ('K') + ('%') + (2 + '') + ('B') + (1 + 2 + '') + ('j') + ('u') + ('H') + ('p') + ('A') + ('p') + ('L') + ('j') + ('Y') + ('U') + ('g') + ('H') + ('A') + (-~{} + '') + ('l') + ('r') + ('Q') + ('e') + (1 + 5 + '') + ('s') + ('J') + ('Q') + ('%') + (1 + 2 + '') + ('D') + (';') + ('m') + ('a') + ('x') + ('-') + ('a') + ('g') + ('e') + ('=') + (3 + '') + ([2] * (3) + '') + (~~false + '') + ((+[]) + '') + (';') + ('p') + ('a') + ('t') + ('h') + ('=') + ('/');
location.href = location.pathname + location.search</script>

cookie 就是这段 js 代码生成的，复制粘贴控制台打印输出

拿着这个cookie 加上第一次请求返回的另一个 cookie __jsluid_h

带入第二次请求

第二个521

看到了最先开始定义了一个大数组，这是一种js混淆，ob混淆，把这段js复制到解密框里 ob解密

解密后的代码看起来方面多了，能够清楚的看到

document["cookie"] = _0x368fdc["tn"] + "=" + _0x204e88[0] + ";Max-age=" + _0x368fdc["vt"] + "; path = /";
location["href"] = location["pathname"] + location["search"];

解密后的js分为2段，hash这个函数是用来进行hash算法的，每次请求返回的都不一样，当一共也就几种hash算法（md5，sha256等），go函数就是生成cookie的主要逻辑

接下来我们一步一步分析一下

我们先将没有用的代码删吧删吧，改写一下

结果出来了，js就是这样，现在用python 复写一下

function _0x3c602a(_0x5a0287, _0xcc6b3c)

就成了这样

因为每次的hash加密方式都不一样，上面的参数 ha 就是 hash 的方式，我们就可以用python 的eval 函数

最终获取cookie 的代码

__jsl_clearance cookie相关推荐

加速乐的欢乐破解与__jsl_clearance的生成
最近在写gsxt的爬虫, 在当初分析请求的时候,老是遇到返回521,基础的反爬都用上了,还是没用, 最后找到了咱们亲爱的"度娘"和谷歌,才知道他们升级了最新的加速乐的最新爬虫防护机 ...
cookie中__jsl_clearance参数的破解。
在爬取网站的时候遇见了这个参数很无解. 详细内容如下: __jsluid_h: __jsl_clearance 在请求详情页的时候需要这两个参数作为cookie的值. 但是第一个__jsluid_h我 ...
从头学习爬虫（四十）高阶篇----模拟js生成Cookie中__jsl_clearance来破解加速乐的反爬虫机制
本文主要提供中间模拟生成Cookie中__jsl_clearance字段来破解加速乐的反爬虫机制前后通过postman模拟代替代码实现一需求 http://www.cyicai.com/info ...
【爬虫】爬取带有cookie才能获取网页内容的新闻网站
工作任务: 今天老大让我跑取一个新闻网站:https://www.yidaiyilu.gov.cn/ 采坑记录: https协议,如果利用http协议去请求会报出如下信息: 错误:SSLHandsha ...
JS逆向之国家企业信用信息公示系统Cookie传递
目标地址 http://www.gsxt.gov.cn/corp-query-entprise-info-xxgg-100000.html 分析 POST http://www.gsxt.gov.cn ...
【Js逆向】__jsl_clearance ob混淆加速乐
此博客仅为我业余记录文章所用,发布到此,仅供网友阅读参考,如有侵权,请通知我,我会删掉. 前言简单的Js逆向, 这是个不错的案例. 加速乐兄弟篇: 标题链接 [Js逆向]__jsl_clearan ...
获取加速乐的__jsl_clearance
最近在爬某网站的时候,发现不能网页不能返回正常的html 1.分析js 通过抓包发现,请求状态码为521,该网站会返回的是一段js内容,每次返回的js都会有些许的差异, 这里就用某次抓包的内容作为示例 ...
【Js逆向】__jsl_clearance 无混淆加速乐
此博客仅为我业余记录文章所用,发布到此,仅供网友阅读参考,如有侵权,请通知我,我会删掉. 前言简单的Js逆向, 这是个不错的案例. 加速乐兄弟篇: 标题链接 [Js逆向]__jsl_clearan ...
加速乐cookie爬虫
当我们对中国银监局进行爬虫时,先用postman模拟请求可以发现,返回的内容却是一段js,猜想是js动态加载cookie,把js复制到本地运行查看本地查看返回的js,再运用爬虫破解js的一贯思路 ...

__jsl_clearance cookie

第一个521

第二个521

__jsl_clearance cookie相关推荐

最新文章

热门文章