目录

前言

分析(x0 整体思路分析)

分析(x1 好友数据的获取)

准备工作

使用到的模块

模块的安装

插件的安装

分析(x0)

分析(x2)

分析(x3)

代码

分析(x3 获取屏蔽的好友)


前言

大家好,我叫善念,此篇文章为盲写,何为盲写呢.......就是我也没做任何准备,自己也没有做过这个实战,但是我心里肯定已经是有思路了的。

其实这样子的话对读者未必就一定是坏的,因为我没做过的话,那么在写文章的时候分析过程肯定是特别清晰的。而咱们学习的是案例吗?不是,记住你学习的一定是分析的方法

分析(x0 整体思路分析)

想一下思路吧,当我们进入一些好友的空间的时候你会发现有些是可以直接进入的,而有些却是这样的:(翻了几十个好友可算找到个不让我访问的了......)

那么也就是说我只需要获取到所有的好友号码,然后get请求看返回的文本中是否有主人设置了权限,您可通过以下方式访问这些关键字就可以了。

可以看到这个get的请求有点长,后面一串咱们都看不懂是什么,那么我们删除它们看看能否正常访问:

结果显示是一样的,其实这个就是叫做参数冗余,比如咱们搜一个百度

可以看到除了咱们得关键字123外,还有很多其他的参数,那么如果我们删除这些参数呢?

结果显示一致,这就叫参数冗余(多余),那么剩下的就是看咱们如何获取到自己的所有好友啦!

分析(x1 好友数据的获取)

关于好友的接口数据有很多阿.....群官网,空间官网都是可以获取的,由于我写过一篇Python采集群人员数据,记录JavaScript逆向分析过程 文章中写过如何获取群数据,其实这个接口同样可以获取到好友数据,所以的话我下面就用群官网的接口啦!

 准备工作

使用到的模块

from selenium import webdriver
import json
import requests
import execjs
import jsonpath

模块的安装

主要利用到这五个模块,其中json为内置模块,其它均为第三方模块。安装方式如下所示:

pip install selenium
pip install requests
pip install PyExecjs
pip install jsonpath

插件的安装

关于selenium这个模块,咱们来重点介绍一下:

Selenium是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中,就像真正的用户在操作一样。

如果不能够理解我就讲点白话,如果你是web开发人员,开发好了几百个网站,那么如果你认为的去一个个的测试BUG,是不是很浪费时间?而selenium这个框架就是用来模拟人去自动化操控浏览器的,那么是不是就节约了很多时间呢。

既然selenium能够操控浏览器,那么它们之间必须要有一个桥梁,总不能无中生有吧?

那么操控的浏览器款式不一样,中间的桥梁也是不一样的。比如我更喜欢用chrome浏览器,那么咱们需要下载一个selenium与Chrome的桥梁——Chromedriver插件

下载地址

下载与你当前谷歌浏览器版本最相近的Chromedriver

那么像我的话,下载 即可。

Windows系统需下载32位,其它的自己看着办。点进去下载win32即可。

那么如何让Python与selenium连接起来呢,这里咱们需要配置一个环境变量,就是把Python与selenium处于同一个目录:

到此为止,咱们的环境就搭建好了。

分析(x0)

进入咱们的目标网站:目标网站

点击登录后点击群管理:

再点击成员管理,进入咱们的数据页面:

在这里大家就很好奇了,为什么我要获取好友数据,跑到群数据里来呢?

在这个时候,咱们打开浏览器的开发者工具,点击成员管理

你会发现你抓到两个特别的包,一个是获取群数据列表,一个是获取好友列表,在这里我就不看群数据了,想看的自己去看我前面写过的文章即可。

post请求,参数为bkn为变化的值,返回的数据为:

可以看到返回的result中有四个分组,其实就是我好友的四个分组...里面的数据如何提取出来呢?那是不是咱们先需要把前面的bkn参数搞定呀!当然你可以把bkn写死,把cookies也写死,一样可以post得到数据,但是每次都要去抓包复制显得你很low。

分析(x2)

走吧,开始去分析咱们的bkn是如何生成的:

上次有人问我,这个玩意该怎么搜...我这里告诉你们了,先点一下那三个点,然后点击search:

可以看到就一个JS文件中包含bkn,简直完美了,事情变得越来越简单。

请不要遇到JavaScript加密就闹心,静下心来好好看看

o.data.bkn

o字典里面的data里面的bkn就是个嵌套而已,也就是说明bkn属于o字典里面的一个键,然后它居然赋值给了一个函数function,注意看结尾用了一个()啥意思?

把把函数赋值给一个变量bkn,然后调用该函数。说明什么?bkn就为函数中return的值呀......是不是很简单?看不懂多看几遍。

函数里面的话就是个循环咯,当条件不满足时就一直加,知道条件满足为止。看不懂可以去学学基本的JavaScript语法,不学也问题不大,咱们直接抠JavaScript代码也行。

for (var e = $.cookie("skey"), t = 5381, n = 0, o = e.length; n < o; ++n)t += (t << 5) + e.charAt(n).charCodeAt();return 2147483647 & t

e为cookie中"skey"键所对应的值,o为e这个字符串的长度,n起始值为0.....居然都是已知数据,压根没有变量,那么咱们看看skey对应的值是啥:

好像问题是已经解决了吧,那么咱们来测试一下:

看下与咱们的post参数是否相同:

emmmmm,大功告成拉!

分析(x3)

总结下思路:

1.利用selenium打开浏览器然后登录

2.获取cookies保存(后期用来解密bkn的)

3.解密JavaScript

4.发送post请求想要采集的好友数据

代码

JS代码:

function GetBkn(e) {
for (t = 5381, n = 0, o = e.length; n < o; ++n) t += (t << 5) + e.charAt(n).charCodeAt();
return 2147483647 & t
}

Python代码:

在这里我就不贴出来了,可以看我以前的那篇文章,然后自己修改修改就可以了,让你们自己动手,加强你们的动手能力。

分析(x3 获取屏蔽的好友)

最后这一步就是一个单纯的for循环get请求啦

记得带上cookies哟,咱们前面selenium登陆获取好友数据的那个cookies与这个是通用的!然后看下返回值

以此进行是否被屏蔽的判断就可以了。

利用Python找出QQ空间把你屏蔽的人相关推荐

  1. 利用Python找出QQ空间把你屏蔽的人,面试经历分享

    分析(x0) 分析(x2) 分析(x3) 代码 [分析(x3 获取屏蔽的好友)](about:blank#%E5%88%86%E6%9E%90%EF%BC%88x3%20%E8%8E%B7%E5%8 ...

  2. 利用Python找出适合你的国考市考公务员岗位

    很多小伙伴都在考虑是否要报公务员,但是却不知道适合自己的岗位有什么,今天我们就来利用Python找出适合你的岗位吧! 根据2019年国考全国职位表,可以找到以下的报考限制因素:专业.学历.政治面貌.基 ...

  3. 利用python找出连续三年业绩上涨30%的A股

    利用python找出连续三年业绩上涨30%的A股 利用python找出连续三年业绩上涨30%的A股 生成股票代码 编写请求 分析报表 结果实证 生成股票代码 # 上证代码 shanghaicode = ...

  4. python批量删除微信好友_我用 Python 找出了删除我微信的所有人并将他们自动化删除了...

    1. 概述 不知你是否遇到过在微信上给通讯录中的某个人发消息,结果出现了这一幕: 平时一直认为自己的心里素质过硬,不过遇到这种情况 ... 在我缓了半个钟头(半分钟)之后,缓缓拿出了手机,打开微信,找 ...

  5. linux 端口tnpl,利用Python找出9个连续的空闲端口

    这篇文章主要介绍了Python找出9个连续的空闲端口的方法,感兴趣的小伙伴们可以参考一下 一.项目需求 安装某软件,配置时候需要填写空闲的端口.查看5个平台的某个端口是否被占用 5个平台为window ...

  6. python 找出列表中出现最多的元素_利用Python找出序列中出现最多的元素示例代码...

    前言 Python包含6种内置的序列:列表.元组.字符串 .Unicode字符串.buffer对象.xrange对象.在序列中的每个元素都有自己的编号.列表与元组的区别在于,列表是可以修改,而组元不可 ...

  7. 我用 Python 找出了删除我微信的所有人并将他们自动化删除了

    1. 概述 不知你是否遇到过在微信上给通讯录中的某个人发消息,结果出现了这一幕: 平时一直认为自己的心里素质过硬,不过遇到这种情况 ... 在我缓了半个钟头(半分钟)之后,缓缓拿出了手机,打开微信,找 ...

  8. python批量删除微信好友_我用Python找出了删除我微信的所有人并将他们自动化删除了...

    不知你是否遇到过在微信上给通讯录中的某个人发消息,结果出现了这一幕: 平时一直认为自己的心里素质过硬,不过遇到这种情况 ... 在我缓了半个钟头(半分钟 )之后,缓缓拿出了手机,打开微信,找到通讯录中 ...

  9. 用Python找出了删除自己微信的所有人并将他们自动化删除了

最新文章

  1. oracle 替换逗号,oracle自定义函数:将字符串中的特殊字符转化为逗号
  2. java轴_JAVA2D:翻译轴
  3. 在AFN中使用NSXMLParser解析服务器返回的XML数据
  4. DFS——记忆化搜索——动态规划
  5. OleDb执行Oracle带自定义函数的SQL深度历险
  6. 四步法分析定位生产环境下MySQL上千条SQL中的问题所在
  7. DSG-Oracle数据库在线迁移服务
  8. 如何修改Chrome默认字体
  9. 一般图最大匹配——带花树
  10. python中常用的九种预处理方法
  11. 关于Tomcat配置虚拟路径保存、访问图片
  12. 默认大小_如何更改 Linux 控制台字体类型和大小 | Linux 中国
  13. vi中跳到文件的第一行和最后一行
  14. 通过javaBean反射转换成mybatis映射文件
  15. win10 干净卸载anaconda
  16. coverity java_coverity检测不到代码 | 学步园
  17. Bugzilla使用
  18. 叉积 微分 恒等式_MIT—微分方程笔记14 共振
  19. Verilog HDL题库练习--题目来源HDLBits
  20. 解决VScode终端管理员运行问题

热门文章

  1. R/RStudio详细安装流程
  2. java后台正则表达式验证多种方法--(港澳证件验证)
  3. 找不到对象怎么办?!!学了JAVA就找到啦
  4. 企业为什么要选择开发社区电商?社区商城具备有的优势特点
  5. imoo c1语言设置在哪里,imoo C1怎么样 imoo C1评测[多图]
  6. 生产环境部署与协同开发 Linux
  7. OsgEarth —— 笔记1 - 创建地球的earth文件
  8. 未来运营商数字化转型之架构规划
  9. js对数据进行模糊搜索
  10. 永恒之塔知识竞答抢号活动