开篇闲聊
最近也是看完了崔庆才爬虫52讲里面JavaScript逆向部分,里面介绍了从简单到复杂整个JavaScript逆向的方法,里面也有一些实战案例(可以练习的),跟着视频练习之后,虽然也成功了,但是跟着一步一步的分析,总是不知道自己哪里懂了,哪里不懂,就想着自己找个网站实战练习一下。偶然的机会跟学姐闲聊的时候学姐给我发了一个网站,让我练一下手。就有了下面的分析,因为是初次自己独立的进行JavaScript实战,难免会出现一些问题,期间也少不了大佬的帮助。
废话不多说了,请出我们今天的主角:艺恩-中国电影票房数据
网站分析
抓包
首先我们先看一下document里面有没有数据
通过预览我们发现数据并没有在document里面,我们猜测数据可能是通过Ajax加载出来的,点到XHR选项,果然抓到了一个名为GetData的文件。
这个应该就是我们要的数据文件了,之后点开,发现是post请求,并且data里面没有加密参数。
心中一喜,这没有加密参数不是很简单吗,之后我们预览一下。
傻眼了,这也不是数据啊!猜测应该是JavaScript加密了,但是这也没办法搜索关键字,这怎么办呢。没办法只能用最笨的方法,找到发起程序这个选项。慢慢的一点一点的排除吧。
中间的send和ajax引起了我的注意,不管了点开看一下吧。来到了一个js文件,展开打断点,刷新
单步调试。发现了这样一段js语句,引起了我的注意
其中还有中文注释,这段js语句挺好懂的,大致的意思就是构建一个url,发送一个请求,成功发送就把data传过去,然后回调。我们不关心它是怎么请求又回调的,我们关心的只是这个data是怎么解析的。其中这句引起了我的注意
用python的代码来解释就是,调用了webInstace库里面的shell方法,传入一个data参数然后再解析一下。鼠标放在这个方法的上面,会显示这个方法的库,点进去
这下彻底看不懂了,看不懂没关系,我们之间把这个库扒下来,然后利用execjs这个库直接解析就行,我们传入个data参数就好。
不懂execjs用法的朋友可以参考一下这个篇文章execjs的使用
我用的是pycharm,不会配置node.js环境的朋友可以参考一下这篇文章Pycharm配置node.js
代码实现
我们把这个库复制下来随便命名为一个js文件,然后再文件的表头添加一下这个行代码
global.navigator={ userAgent: 'node.js', };
之后直接用python模拟请求即可。
附上源代码
import requestsimport execjsdef get_data(YEAR):for i in range(14):data = {'year': YEAR,'MethodName': 'BoxOffice_GetYearInfoData'}headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.63'}url = '/API/GetData.ashx'response = requests.post(url,headers=headers,data=data)result = response.textprint(result)with open("a.js","r",encoding='utf-8') as f:js = f.read()# 编译js代码resp = pile(js)# 调用方法response = resp.call('webInstace.shell',result)print(response)YEAR = YEAR + 1def main():YEAR = get_data(YEAR)if __name__ == '__main__':main()
这里我只是把数据打印出来,后续的解析,朋友们可以自行选择方法。
附带上代码运行的结果
PS:这只是简单的一个JavaScript逆向实战,大佬勿喷哈。