某蜂窝(加速乐)

注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟

偶遇创宇盾的加速乐，就是下图这种

废话不多说，直接上逻辑

同一个页面，请求了三次才成功，前面两次状态码都是返回的521
第一次521请求返回一个cookie(__jsluid_h1) ,并且从返回的script代码中可直接提取出请求第二次请求所需的cookie(__jsl_clearance1)
第二次521请求需要的cookie为__jsluid_h1和__jsl_clearance1,从返回的js代码中加密得到第三次所需的__jsl_clearance2
第三次200请求携带的cookie为__jsluid_h1和__jsl_clearance2

嗯具体的逻辑就是这么个逻辑 >_>

此处该有掌声！！！

好了，下面运行流程分析
1.首先，我们清掉浏览器缓存，然后打上浏览器中最可爱的script断点，然后咱们就开始发车了
第一次请求：

2.继续往下走
来到第二次请求的页面，cookie加密的具体所在

直接跟到最下面或者直接搜索document即可看到cookie的生成逻辑，如下图即可看到_0xd062f8的生成逻辑

值得注意的是：go函数中的ha值不同，所对应的hash加密方式不一样，这里一共有三种sha256,sha1,md5,所以，在我们扣取js代码的时候，要将三种的go函数和hash函数都对应的扣取下来

扣取的过程中还需要补一丢丢浏览器环境：

var window = global;
var document = {}
var location = {}
window = {"navigator" :{'userAgent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.127 Safari/537.36'}
}

定义一个全局变量，将cookie导出来

最后运行截图

结束。。。
下班下班

某蜂窝(加速乐) - js逆向相关推荐

加速乐jsl逆向-11题---有点特殊的jsl
本文章中所有内容仅供学习交流使用,不用于其他任何目的,敏感网址.数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关! 本文章未经许可禁止转载,禁止任何修改后二次传 ...
【JS 逆向百例】某网站加速乐 Cookie 混淆逆向详解
声明本文章中所有内容仅供学习交流,抓包内容.敏感网址.数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除! 逆向目标目标:加速乐加密 ...
【Js逆向】__jsl_clearance ob混淆加速乐
此博客仅为我业余记录文章所用,发布到此,仅供网友阅读参考,如有侵权,请通知我,我会删掉. 前言简单的Js逆向, 这是个不错的案例. 加速乐兄弟篇: 标题链接 [Js逆向]__jsl_clearan ...
【Js逆向】__jsl_clearance 无混淆加速乐
此博客仅为我业余记录文章所用,发布到此,仅供网友阅读参考,如有侵权,请通知我,我会删掉. 前言简单的Js逆向, 这是个不错的案例. 加速乐兄弟篇: 标题链接 [Js逆向]__jsl_clearan ...
python爬虫进阶js逆向实战 | 爬取破解某安部加速乐cookie
很久没有写技术性的文章了,最近打算更新一系列的js逆向实战今天的网站是某安部的一个加密cookie的分析跟破解 aHR0cHM6Ly93d3cubXBzLmdvdi5jbi9uMjI1NDA5OC9 ...
**超防 ja3+加速乐(三种加密（md5,sha1,sha256）) 实战（python爬虫js逆向）
**超防加速乐+ja3 实战(python爬虫js逆向) 地址 aHR0cHM6Ly93d3cuaGVmZWkuZ292LmNuL2NvbnRlbnQvY29sdW1uLzY3OTQ4MTE/cGF ...
【JavaScript 逆向】521 加速乐多层响应 Cookie 逆向
前言现在一些网站对 JavaScript 代码采取了一定的保护措施,比如变量名混淆.执行逻辑混淆.反调试.核心逻辑加密等,有的还对数据接口进行了加密,这次的案例是对加速乐.AAEncode.OB 混 ...
＜python爬虫之JS逆向实例-2＞某宇创-状态码521-加速乐
声明:本文只作学习研究,禁止用于非法用途,否则后果自负,如有侵犯了您的合法权益,请告知,我将及时更正.删除,谢谢.邮箱地址:lc1139411732@163.com 目标站点:aHR0cHM6Ly93 ...
从头学习爬虫（四十）高阶篇----模拟js生成Cookie中__jsl_clearance来破解加速乐的反爬虫机制
本文主要提供中间模拟生成Cookie中__jsl_clearance字段来破解加速乐的反爬虫机制前后通过postman模拟代替代码实现一需求 http://www.cyicai.com/info ...

某蜂窝(加速乐) - js逆向

某蜂窝(加速乐) - js逆向相关推荐

最新文章

热门文章