爬虫eval(function(p,a,c,k,e,d)

2024-10-19

爬虫入门到放弃系列07：js混淆、eval加密、字体加密三大反爬技术

前言如果再说IP请求次数检测.验证码这种最常见的反爬虫技术,可能大家听得耳朵都出茧子了.当然,也有的同学写了了几天的爬虫,觉得爬虫太简单.没有啥挑战性.所以特地找了三个有一定难度的网站,希望可以有兴趣的手动实践一下. 此篇文章只作知识扩展和思路引导,其中涉及的网站反爬技术,仅做技术学习探讨. 字体加密字体加密总结成一句话:你看到的不是你看到的. 地址猫眼电影:https://maoyan.com/films/343568 问题还原最近的哥斯拉大战金刚看了没啊,好看不,评分高不高,票房多少

JN_0004：轻松解码类似eval(function(p,a,c,k,e,d){}))的JavaScript代码

百度访问统计代码JavaScript源码:红色加粗部分将是要修改的地方.eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){re

JavaScript 之解码类似eval(function(p,a,c,k,e,d){}))的JavaScript代码

这里以解码百度访问统计代码构造函数为示例: 以下为要统计JavaScript源码:红色加粗部分将是要修改的地方. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e

eval(function(p,a,c,k,e,r)解密程序

以eval(function(p,a,c,k,e,r){e=function(c)开头的js文件是经过加密的使用下面方法可以对js文件进行加密.解密步骤:1.新建html页面,内容如下列代码 2.把加密的代码粘进[原脚本]文本域,点击[解密]按钮: 3.把需要加密的原代码粘进[原脚本]文本域,点击[加密]按钮: HTML代码如下: <script> a=62; function encode() { var code = document.getElementById('code').va

eval(function(p,a,c,k,e,d){e=function(c)加解密

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"> <head> <meta h

密码学笔记——eval(function(p,a,c,k,e,d) 加密破解

密码学笔记——eval(function(p,a,c,k,e,d) 的加密破解例题: 小明某天在看js的时候,突然看到了这么一段代码,发现怎么也理不出代码逻辑,你能帮帮他吗? 格式:SimCTF{} eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.rep

JS中注入eval, Function等系统函数截获动态代码

正文现在很多网站都上了各种前端反爬手段,无论手段如何,最重要的是要把包含反爬手段的前端javascript代码加密隐藏起来,然后在运行时实时解密动态执行. 动态执行js代码无非两种方法,即eval和Function.那么,不管网站加密代码写的多牛,我们只要将这两个方法hook住,即可获取到解密后的可执行js代码. 注意,有些网站会检测eval和Function这两个方法是否原生,因此需要一些小花招来忽悠过去. 挂钩代码首先是eval的挂钩代码: (function() { if (windo

JavaScript eval() Function

Evaluate/Execute JavaScript code/expressions: Example var x = 10;var y = 20;var a = eval("x * y") + "<br>";var b = eval("2 + 2") + "<br>";var c = eval("x + 17") + "<br>"; var re

jspacker压缩及解压缩研究(js eval)

起因: 在研究爬虫的时候发现很多网站都出现了同一种方式的js混淆,并且名字都是pde.js,怀疑是使用了同一款混淆工具,所以研究一下. 这款工具叫JS Packer,并不是专门的混淆工具,而是一款js压缩工具,其官网地址为: http://dean.edwards.name/packer/ 支持两种压缩方式,一种是Shrink variables比较常规的压缩方式,就是去掉一些空白符注释之类的,另一种是Base62 encode,是一种比较适合用来压缩内容单词重复率高的压缩方式. 压缩示例所有

笔记-爬虫-js代码解析

笔记-爬虫-js代码解析 1. js代码解析 1.1. 前言在爬取网站时经常会有js生成关键信息,而且js代码是混淆过的. 以瓜子二手车为例,直接请求https://www.guazi.com/bj/buy/会返回一个203状态大小为5324的包,核心是js代码. 它负责生成cookie及跳转,想要初始cookie,就需要解决它或绕过它. <!DOCTYPE html> <html lang="en"> <head> <met

Python3 网络爬虫：漫画下载，动态加载、反爬虫这都不叫事

一.前言作者:Jack Cui 很多人学习python,不知道从何学起.很多人学习python,掌握了基本语法过后,不知道在哪里寻找案例上手.很多已经做案例的人,却不知道如何去学习更加高深的知识.那么针对这三类人,我给大家提供一个好的学习平台,免费领取视频教程,电子书籍,以及课程的源代码!QQ群:1097524789 经过上两篇文章的学习,Python爬虫三步走:发起请求.解析数据.保存数据,已经掌握,算入门爬虫了吗? 不,还远远不够!只掌握这些,还只能算门外汉级别. 今天,就来带大家继续学习

NET 5 爬虫框架/抓取数据

爬虫大家或多或少的都应该接触过的,爬虫有风险,抓数需谨慎. 爬虫有的是抓请求,有的是抓网页再解析本着研究学习的目的,记录一下在 .NET Core 下抓取数据的实际案例.爬虫代码一般具有时效性,当我们的目标发生改版升级,规则转换后我们写的爬虫代码就会失效,需要重新应对.抓取数据的主要思路就是去分析目标网站的页面逻辑,利用xpath.正则表达式等知识去解析网页拿到我们想要的数据. 本篇主要简单介绍三个组件的使用,HtmlAgilityPack.AngleSharp.PuppeteerSharp

js简单解密（eval解密）

今天看博客园文章,看到一篇比较好的文章. 今天又学会一招,可以对一些采用eval加密的js进行解密. 打开谷歌或者火狐浏览器,然后按 F12,接着把这代码复制进去, 最后,去掉开头 4 个字母 eval 然后回车运行下就得到源码了. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(

【原创】最近写的一个比较hack的小爬虫

目标:爬取爱漫画上面自己喜欢的一个漫画分析阶段: 0.打开爱漫画主页,迎面就是一坨js代码..直接晕了 1.经过抓包和对html源码的分析,可以发现爱漫画通过另外一个域名发送图片,而当前域名中通过js动态生成图片的文件名.问题就在这里了,首先,图片的文件命名模式比较多,没办法通过js源码直接爬:其次,有两种不同的图片文件名表现形式,一种是字典,一种是通过运算后返回的字典字符串.所谓字典字符串,就是[a:b]变成"[a:b]". version 1: var cInfo={"

js混淆、eval解密

js中的eval()方法就是一个js语言的执行器,它能把其中的参数按照JavaScript语法进行解析并执行,简单来说就是把原本的js代码变成了eval的参数,变成参数后代码就成了字符串,其中的一些字符就会被按照特定格式“编码”,像下面: var showmsg="粘贴要加密/解密的javascript代码到这里";if(1==1){ alert(showmsg);} eval加密: eval(function(p,a,c,k,e,d){e=function(c){return(c&l

eval 加密 js,把js代码重新编续成新的代码,然后eval运行

eval( function(p, a, c, k, e, r) { e = function(c) { return c.toString(a) //35 }; if (!''.replace(/^/, String)) { while (c--) r[e(c)] = k[c] || e(c); k = [function(e) { return r[e] }]; e = function() { return '\\w+' }; c = 1 }; while (c--) if (k[c])

秒秒钟破解eval加密

前言准确的说eval处理过的代码应该叫做压缩代码,不过效果上算是加密过了一样!很多小伙伴不想直接让别人看到自己的js代码往往就会采取这样的处理措施.不过,其实这样的方法只能防御那些小白.对于真正的大佬来说,破解就是秒秒钟的事!真的就是秒秒钟!话不多说,我们直接进入正题! 演示代码: eval(function(p,a,c,k,e,r){e=function(c){return c.toString(36)};if('0'.replace(0,e)==0){while(c--)r[e(c)]=

【Python3爬虫】一次应对JS反调试的记录

一.前言简介在前面已经写过关于 JS 反调试的博客了,地址为:https://www.cnblogs.com/TM0831/p/12154815.html.但这次碰到的网站就不一样了,这个网站并不是通过不断调试消耗内存以反调试的,而是直接将页面替换修改掉,让人无法调试页面. 二.网页分析本次爬取的网址为:https://www.aqistudy.cn/,但打开开发者工具后,页面变成了下面这样: 很明显这是触发了反爬,页面直接被替换掉了.当我们打开开发者工具时,程序检测到了开发者工具被打开了,

python爬虫破解带有CryptoJS的aes加密的反爬机制

发现问题在一次偶然中,在爬取某个公开网站(非商业型网站)时,老方法,打开调试工具查看请求方式,请求拦截,是否是异步加载,不亦乐乎,当我以为这个网站非常简单的时候,发现二级网页的地址和源码不对应 Ajax异步加载?源码也是这样的而且这些链接直接访问根本无法访问用火狐浏览器的event显示: 找到加密方式源码: function() { var hh = $(this).attr("href"); if (typeof(hh) == 'undefined' || hh == '#'

java爬取免费HTTP代理 code-for-fun

偶然看到一个提供免费HTTP 代理IP的网站,该网站一两个小时就会更新一次,很有用.之后自己就用Java写了一个爬虫,爬取网站上的代理IP,以备后用. 网站源码: <!DOCTYPE html>  <html><head><meta http-equiv="Content-Type" content=&q

一个免费ss网站的数据爬取过程

一个免费ss网站的数据爬取过程 Apr 14, 2019 引言爬虫整体概况主要功能方法绕过DDOS保护(Cloudflare) post中参数a,b,c的解析 post中参数a,b,c的解析 post参数a,b,c值的确定 post参数c的值的加密 AES加密数据解码确定AES加密模式(弃用) 免判断加密模式并解密(推荐) 解码数据并测延时最后相关资源本文相关库第三方开源库在线测试工具参考引言偶然发现一个免费ss分享网站,本以为简单的url请求即可获取数据.但是没想到在网

爬虫eval(function(p,a,c,k,e,d)

热门专题