常见的反爬虫

数据里面带有参数 ajax xhr数据

• 请求头（请求头中带有的加密参数）

x-apiKey: LWIzMWUtNDU0Ny05Mjk5LWI2ZDA3Yjc2MzFhYmEyYzkwM2NjfDI3NjAzNTgwOTU5MTM0NDY=

• 数据加密（后端返回的数据加密，返回给前端，然后用js进行一个解密）

A97F6EA7F5CBCB9B56CF32C421EE5FBF79EB46B3767F2B51369310CFB532F0A5AFF0B04AF09FD

• 请求参数（登录的账号密码）

mobileNo: "j8dMUr5NnsFFfsbu6XLCrZmo1lUmdc3AxBOyQyntjJI+LbrZdMeZC4p4uB4Q12dtmat2veRrS4nzZmmSMhFCgp4GpznbIvip109/PTEY3Tyn/keTV/8Ip1ypFmbrO2gKBKPG2ZyDWf3pZrASXYNc2CXN8JkJO0Z2/llaieII1rY="

• cookie（在cookies中的数据会实时变化）

v  AwTZcOU7OroZKI52TVQyelLC1YnzHSm_6kC80R6kkp

一.js简介：

这里的参数就要正确，这些参数往往会进行加密就是反爬虫，例如：cookies会通过一些算法生成，一段时间内还会失效。

二.js基本语法

// 变量
var xl = '夏洛';
console.log(xl);

var length = 7; // 数字
var lastName = "Gates"; // 字符串
var cars = ["Porsche", "Volvo", "BMW"]; // 数组
var x = {firstName:"Bill", lastName:"Gates"}; 

// 函数
function ff() {console.log('dasdasdasd')
}
ff();

// 使用变量名声明函数
s = function () {console.log('你好')
};
s();

//自执行函数（无限debug）
!function xxx() {console.log('hello world')
}();

// 构造函数
var fun1 = new Function('n','m','console.log(n+m)'
);
fun1(2,3);

var fun2 = function (a,b) {
console.log(a+b)
};
fun2(2,3)

// js for循环 初始位置 条件 进还是退
for (var i=0; i<10; i++){
console.log(i)
}
class Student {

// 函数获取
get name(){
return 'hh'
}

// 设置
set name1(val){
console.log('ff'+val)
}
}
b = new Student();
console.log(b.name);
console.log(b.name1 = 123);

class Car {constructor(name, year) {this.name = name;this.year = year;
}age() {let date = new Date();return [date, this.name, this.year]}
}
let myCar = new Car("xxxxx", 2022);
console.log(myCar.age());

三.source面板（文件替换）调试

• 替换 可以修改网页的Js代码 去除debugger

• 可以用它做 修改对方jS 里面的debugger 破解无限debugger

• 有些网站js 做OB混淆的 OOXX OOOOoo

• 破解混淆后的JS 替换加密的JS 方便调试

• 还可以 写rpc 注入代码

步骤：

1. 通过cookies中的参数。在全局搜索搜索关键字比如：

2.搜索：

3.打个断点：

4.替换文件：

5.保存覆盖出现小紫色点，查找token

6.修改代码。ctrl + s保存。刷新debugger住

四.断点调试

• 调试 跟踪代码的意思 观察JS是怎么加密的

1. dom

dom属性

dom事件

位置 调用某段JS之前的位置

1. xhr

发包位置 可以通过调试往下找堆栈 排查算法

1. dom事件断点：

1.当点击登录的时候会触发一个接口

1. 用光标定位这个登录触发接口的按键，点button进去

进入了js文件

1. 打上断点就可以断点

输入密码，触发断点查看被加密参数

进入加密的函数的内部

2.xhr

我们触发xhr接口看url不变的路由：

2.进行一个xhr断点

这里输入进去：

3.点击登录触发，一样断点了，然后我们在调用堆栈中找我们输入的参数位置：

点击不是jquery的就找到了：

找到以后取消xhr，打断点到加密函数位置就可以：