cookie反爬----普通服务器，阿里系

目录

一.常见COOKIE反爬
普通：
1. 简介
2. 加密原理
二.实战案例
1. 服务器相应cookie信息
1. 逆向目的
2. 逆向分析
2. 阿里系cookie逆向
1. 逆向目的
2. 逆向分析
实战：
无穷debugger原理
1. Function("debugger").call()
2. XXX.constructor("debugger").call("action")
3. (function(){return !![];})["constructor"]("debugger")["call"]("action")
总结
如何过
通杀代码：

---

一.常见COOKIE反爬

普通：

1. 简介

• Cookie 反爬虫指的是服务器端通过校验哀求头中的 Cookie 值来区分正常用户和爬虫程序的本领，这种
  本领被广泛应用在 Web 应用中。
  
• 
  
  
  
  

2. 加密原理

• cookie加密分为大致两种方式
  
  
  
  • 欣赏器向服务器发送哀求,服务器在相应头带上相应cookie,下次哀求的时候需要再带上cookie去举行哀求
    
  • 欣赏器向服务器发送哀求,服务器返回的是一段js代码,欣赏器需要解析js代码,在通过js代码在生成cookie信息
     
    
  
  

二.实战案例

1. 服务器相应cookie信息

• 学习相应cookie和session的处置惩罚
  
• 学习基于首页返回的cookie值
  

1. 逆向目的

• 地点：互动交流 - 麻章区政府网站
  
• 接口：http://www.zjmazhang.gov.cn/hdjlpt/letter/pubList
  
• 对抗： cookie 反爬虫处置惩罚
  

2. 逆向分析

• 可以先测试当前网站的接口,可以发现,当前的接口需要一个cookie值,一个token值
  
  
  
  
  
  
  
  
  确定为cookie反爬，第一步先清除cookie
  
• 
  
  
  
  
• 重新哀求
  
  
  
  
  
• 发现published中的
  
  
  
  
• _csrf为
  
  
  
  publist中的X_Csrf-Token
  先哀求published这个接口
  
  
  
  
• 发现publist中的cookie也是这个里面带出来的
  
• 那我们起首哀求published，再哀求publist即可
  
  
  
  
  
• 1. import requests
  2. import re
  4. def get_cookie():
  5.     url = 'http://www.zjmazhang.gov.cn/hdjlpt/published?via=pc'
  6.     headers = {
  7.         'User-Agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36'
  8.     }
  9.     res = requests.get(url, headers=headers)
  10.     csrf = re.findall("var _CSRF = '(.*?)';", res.text)[0]
  11.     # print(res.cookies)
  12.     cookie = res.cookies.get('szxx_session')
  13.     return csrf, cookie
  16. csrf, cookie = get_cookie()
  17. url = 'http://www.zjmazhang.gov.cn/hdjlpt/letter/pubList'
  18. headers = {
  19.     'User-Agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36',
  20.     'X-Csrf-Token': csrf
  21. }
  23. cookies = {'szxx_session': cookie}
  24. data = {
  25.     "offset": "0",
  26.     "limit": "20",
  27.     "site_id": "759010",
  28.     "time_from": "1669564800",
  29.     "time_to": "1701014399"
  30. }
  31. res = requests.post(url, headers=headers, cookies=cookies, data=data)
  33. print(res.text)

  复制代码
  2. 阿里系cookie逆向
  
• 1. 阿里系cookie
  3.     请求两次    第一次会得到一个响应的cookie   会返回一个js代码   通过js代码会生成一个新的cookie
  4.     第二次请求需要拿到两次生成的cookie才能访问
  5.     自动的断点

  复制代码
  
  
  • 学习JS设置的cookie处置惩罚
    
  • 学习轻度JS混淆处置惩罚
    
  1. 逆向目的
  
     
  
  
  
  • 首页：aHR0cHM6Ly90YW5nLmNkdC1lYy5jb20vbm90aWNlL21vcmVDb250cm9sbGVyL3RvTW9yZT9nbG9ibGVUeXBlPTA=
    
  • 目的：cookie： acw_sc__v2
    
  2. 逆向分析
  
     
  
  
  
  • 逆向cookie时需要先清空cookie,让网页重新生成
    
  • 阿里系的cookie在重新刷新之后,会进入到debugger模式
    
  • 过无穷debugger
    
  1. Function.prototype.__constructor_back = Function.prototype.constructor;
  2. Function.prototype.constructor = function() {
  3.    if(arguments && typeof arguments[0]==='string'){
  4.        if("debugger" === arguments[0]){
  5.            return
  6.        }
  7.    }
  8.   return Function.prototype.__constructor_back.apply(this,arguments);
  9. }

  复制代码
    
  
  
  
  • 可以直接通过调试断点的方式,找到加密的位置
    
  实战：
  
  
  
• 发现他是getlist这个哀求，加密参数是要带上cookie的acw_sc_v2
  
• 
  
  
  
  
• 
  
  
  
  我们先把这个cookie去掉，重发哀求
  
• 
  
  
  
  
• 
  
  
  
  
• 如我们所料，发了两个包，第一个是js代码，第二个是正常的包
  
• 
  
  
  
  
• 
  
  
  
  下面我们下script断点:
  
  
  
  
  断到这个地方了，继承实行接下来断到
  
• 
  
  
  
  继承实行会到无穷debugger里面去
  
• 
  
  
  
  
• 进去，看是如何调用的
  
  
  
  
• 发现debugger是这样的
  
• 无穷debugger原理
  
• 下面是基本原理：
  
• 这些代码示例使用了JavaScript中的Function构造函数和对象的constructor属性来动态实行字符串形式的代码。这些方法通常用于实行恣意代码，但也可以用于注入和实行恶意代码。下面我将表明每个示例的原理，并提供一些例子。
  1. Function("debugger").call()
  
  这个示例使用Function构造函数来创建一个新的函数，该函数包罗一个debugger语句。然后使用call方法实行这个新函数。
  
  1. // 创建并执行一个包含debugger的函数
  2. Function("debugger").call();

  复制代码
  这行代码会立即实行debugger，导致欣赏器在调试模式下暂停实行。
  2. XXX.constructor("debugger").call("action")
  
  这个示例起首获取某个对象XXX的constructor属性，这是一个指向创建该对象的构造函数的引用。然后，它使用这个构造函数来创建一个新的函数，该函数包罗一个debugger语句，并尝试用call方法实行这个新函数。
  
  1. // 假设有一个对象obj
  2. const obj = {};
  4. // 使用obj的constructor（即Object）来创建并执行一个包含debugger的函数
  5. obj.constructor("debugger").call();

  复制代码
  这行代码同样会实行debugger，导致欣赏器在调试模式下暂停实行。
  3. (function(){return !![];})["constructor"]("debugger")["call"]("action")
  
  这个示例轻微复杂一些。它起首创建一个立即实行函数表达式（IIFE），该函数返回一个布尔值。然后，它获取这个函数的constructor属性，这是一个指向Function构造函数的引用。接着，它使用这个构造函数来创建一个新的函数，该函数包罗一个debugger语句。最后，它使用call方法实行这个新函数。
  
  1. // 创建一个IIFE，返回一个布尔值
  2. const boolFunc = (function() {
  3.     return !![];
  4. })();
  6. // 使用boolFunc的constructor（即Function）来创建并执行一个包含debugger的函数
  7. boolFunc.constructor("debugger").call();

  复制代码
  这行代码也会实行debugger，导致欣赏器在调试模式下暂停实行。
  总结
  
  这些示例展示了如何使用Function构造函数和对象的constructor属性来动态实行代码。这些技能可以用于测试、调试或执举措态代码，但也大概被用于恶意目的，如代码注入和实行恶意代码。因此，在使用这些技能时需要谨慎，并确保代码的安全性。
  

   这段代码是一个混淆过的JavaScript代码片断，它使用了多种技巧来隐蔽其真实意图。让我们逐步分析这段代码：
  

• (function() {}：这是一个空的立即实行函数表达式（IIFE）。
  
• ['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72']：这是一个数组，其中包罗一个字符串，该字符串是"constructor"的十六进制编码。
  
• (undefined + '')[0x2]：这是一个技巧，用于获取字符串"undefined"的第三个字符，即d。
  
• (!![] + '')[0x3]：这是一个技巧，用于获取字符串"true"的第四个字符，即e。
  
• ([][_0x55f3('0x1f', '\x4c\x24\x28\x44')]() + '')[0x2]：这部分代码看起来是调用了一个名为_0x55f3的函数（大概是一个混淆后的函数名），并传递了两个参数。这个函数大概返回一个方法名，然后调用该方法，并将其结果与空字符串拼接，最后取第二个字符。由于_0x55f3函数的具体实现未知，我们无法确定这部分代码的确切活动。
  
• (![] + [0x0] + String)[0x14]：这是一个技巧，用于获取字符串"false"的第十五個字符，即s。
  
• (!![] + '')[0x3]：这是一个技巧，用于获取字符串"true"的第四个字符，即e。
  
• (!![] + '')[0x1]：这是一个技巧，用于获取字符串"true"的第二个字符，即r。
  

  将这些部分组合起来，这段代码实际上是在构造一个字符串，该字符勾通过毗连上述字符来形成"constructor"。然后，它使用这个字符串作为键来访问当前上下文中的一个对象的constructor属性。
  如何过

我们可以这么过：

1. Function.prototype.__constructor_back = Function.prototype.constructor;
2. Function.prototype.constructor = function() {
3.    if(arguments && typeof arguments[0]==='string'){
4.        if("debugger" === arguments[0]){
5.            return
6.        }
7.    }
8.   return Function.prototype.__constructor_back.apply(this,arguments);
9. }

复制代码

过了这个进入我们之前打的断点

看上一层堆栈，发现是由settimeout实行函数，加密位置在arg2，arg2加密也在上面

开始扣代码

1.       var _0x23a392 = arg1[_0x55f3('0x19', '\x50\x67\x35\x34')]();
2.         arg2 = _0x23a392[_0x55f3('0x1b', '\x7a\x35\x4f\x26')](_0x5e8b26);

复制代码

扣的过程中随时更换

arg1是变化的
扣完的成品：

通杀代码：

​​​​​https://articles.zsxq.com/id_bblrs5mvwdit.html，见知识星球
包装成一个方法后，在python先把加密参数删除掉，哀求第一次，用re提取arg1形成加密参数，哀求第二次

完结。


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。