cookie反爬----普通服务器，阿里系

ops/2024/11/25 19:58:09/

目录

普通：

1. 简介

2. 加密原理

二.实战案例

1. 逆向目标

2. 逆向分析

1. 逆向目标

2. 逆向分析

实战：

无限debugger原理

1. Function("debugger").call()

2. XXX.constructor("debugger").call("action")

3. (function(){return !![];})["constructor"]("debugger")["call"]("action")

总结

如何过

通杀代码：

普通：

1. 简介

  • Cookie 反爬虫指的是服务器端通过校验请求头中的 Cookie 值来区分正常用户和爬虫程序的手段，这种

    手段被广泛应用在 Web 应用中。

  • image.png

2. 加密原理

  • cookie加密分为大致两种方式

    • 浏览器向服务器发送请求,服务器在响应头带上响应cookie,下次请求的时候需要再带上cookie去进行请求

    • 浏览器向服务器发送请求,服务器返回的是一段js代码,浏览器需要解析js代码,在通过js代码在生成cookie信息
       

二.实战案例

  • 学习响应cookie和session的处理

  • 学习基于首页返回的cookie值

1. 逆向目标

  • 地址：互动交流 - 麻章区政府网站

  • 接口：http://www.zjmazhang.gov.cn/hdjlpt/letter/pubList

  • 对抗： cookie 反爬虫处理

2. 逆向分析

  • 可以先测试当前网站的接口,可以发现,当前的接口需要一个cookie值,一个token值

    image.png

    image.png

    确定为cookie反爬，第一步先清除cookie

  • image.png

  • 重新请求

    image.png

  • 发现published中的

    image.png

  • _csrf为

    image.png

    publist中的X_Csrf-Token

    先请求published这个接口

    image.png

  • 发现publist中的cookie也是这个里面带出来的

  • 那我们首先请求published，再请求publist即可

    image.png

  • import requests
import redef get_cookie():url = 'http://www.zjmazhang.gov.cn/hdjlpt/published?via=pc'headers = {'User-Agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36'}res = requests.get(url, headers=headers)csrf = re.findall("var _CSRF = '(.*?)';", res.text)[0]# print(res.cookies)cookie = res.cookies.get('szxx_session')return csrf, cookiecsrf, cookie = get_cookie()
url = 'http://www.zjmazhang.gov.cn/hdjlpt/letter/pubList'
headers = {'User-Agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36','X-Csrf-Token': csrf
}cookies = {'szxx_session': cookie}
data = {"offset": "0","limit": "20","site_id": "759010","time_from": "1669564800","time_to": "1701014399"
}
res = requests.post(url, headers=headers, cookies=cookies, data=data)print(res.text)
  • 阿里系cookie请求两次    第一次会得到一个响应的cookie   会返回一个js代码   通过js代码会生成一个新的cookie第二次请求需要拿到两次生成的cookie才能访问自动的断点

    • 学习JS设置的cookie处理

    • 学习轻度JS混淆处理

    1. 逆向目标

    • 首页：aHR0cHM6Ly90YW5nLmNkdC1lYy5jb20vbm90aWNlL21vcmVDb250cm9sbGVyL3RvTW9yZT9nbG9ibGVUeXBlPTA=

    • 目标：cookie： acw_sc__v2

    2. 逆向分析

    • 逆向cookie时需要先清空cookie,让网页重新生成

    • 阿里系的cookie在重新刷新之后,会进入到debugger模式

    • 过无限debugger

    Function.prototype.__constructor_back = Function.prototype.constructor;
Function.prototype.constructor = function() {if(arguments && typeof arguments[0]==='string'){if("debugger" === arguments[0]){return}}return Function.prototype.__constructor_back.apply(this,arguments);
}

    • 可以直接通过调试断点的方式,找到加密的位置

    实战：

  • 发现他是getlist这个请求，加密参数是要带上cookie的acw_sc_v2

  • image.png

  • image.png

    我们先把这个cookie去掉，重发请求

  • image.png

  • image.png

  • 如我们所料，发了两个包，第一个是js代码，第二个是正常的包

  • image.png

  • image.png

    下面我们下script断点:

    image.png

    断到这个地方了，继续执行接下来断到

  • image.png

    继续执行会到无限debugger里面去

  • image.png

  • 进去，看是如何调用的

    image.png

  • 发现debugger是这样的

  • 无限debugger原理

  • 下面是基本原理：

  • 这些代码示例利用了JavaScript中的Function构造函数和对象的constructor属性来动态执行字符串形式的代码。这些方法通常用于执行任意代码，但也可以用于注入和执行恶意代码。下面我将解释每个示例的原理，并提供一些例子。

    1. Function("debugger").call()

    这个示例使用Function构造函数来创建一个新的函数，该函数包含一个debugger语句。然后使用call方法执行这个新函数。

    // 创建并执行一个包含debugger的函数
Function("debugger").call();

    这行代码会立即执行debugger，导致浏览器在调试模式下暂停执行。

    2. XXX.constructor("debugger").call("action")

    这个示例首先获取某个对象XXX的constructor属性，这是一个指向创建该对象的构造函数的引用。然后，它使用这个构造函数来创建一个新的函数，该函数包含一个debugger语句，并尝试用call方法执行这个新函数。

    // 假设有一个对象obj
const obj = {};// 使用obj的constructor（即Object）来创建并执行一个包含debugger的函数
obj.constructor("debugger").call();

    这行代码同样会执行debugger，导致浏览器在调试模式下暂停执行。

    3. (function(){return !![];})["constructor"]("debugger")["call"]("action")

    这个示例稍微复杂一些。它首先创建一个立即执行函数表达式（IIFE），该函数返回一个布尔值。然后，它获取这个函数的constructor属性，这是一个指向Function构造函数的引用。接着，它使用这个构造函数来创建一个新的函数，该函数包含一个debugger语句。最后，它使用call方法执行这个新函数。

    // 创建一个IIFE，返回一个布尔值
const boolFunc = (function() {return !![];
})();// 使用boolFunc的constructor（即Function）来创建并执行一个包含debugger的函数
boolFunc.constructor("debugger").call();

    这行代码也会执行debugger，导致浏览器在调试模式下暂停执行。

    总结

    这些示例展示了如何使用Function构造函数和对象的constructor属性来动态执行代码。这些技术可以用于测试、调试或执行动态代码，但也可能被用于恶意目的，如代码注入和执行恶意代码。因此，在使用这些技术时需要谨慎，并确保代码的安全性。

这段代码是一个混淆过的JavaScript代码片段，它使用了多种技巧来隐藏其真实意图。让我们逐步分析这段代码：

  1. (function() {}：这是一个空的立即执行函数表达式（IIFE）。

  2. ['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72']：这是一个数组，其中包含一个字符串，该字符串是"constructor"的十六进制编码。

  3. (undefined + '')[0x2]：这是一个技巧，用于获取字符串"undefined"的第三个字符，即d。

  4. (!![] + '')[0x3]：这是一个技巧，用于获取字符串"true"的第四个字符，即e。

  5. ([][_0x55f3('0x1f', '\x4c\x24\x28\x44')]() + '')[0x2]：这部分代码看起来是调用了一个名为_0x55f3的函数（可能是一个混淆后的函数名），并传递了两个参数。这个函数可能返回一个方法名，然后调用该方法，并将其结果与空字符串拼接，最后取第二个字符。由于_0x55f3函数的具体实现未知，我们无法确定这部分代码的确切行为。

  6. (![] + [0x0] + String)[0x14]：这是一个技巧，用于获取字符串"false"的第十五個字符，即s。

  7. (!![] + '')[0x3]：这是一个技巧，用于获取字符串"true"的第四个字符，即e。

  8. (!![] + '')[0x1]：这是一个技巧，用于获取字符串"true"的第二个字符，即r。

将这些部分组合起来，这段代码实际上是在构造一个字符串，该字符串通过连接上述字符来形成"constructor"。然后，它使用这个字符串作为键来访问当前上下文中的一个对象的constructor属性。

如何过

我们可以这么过：

Function.prototype.__constructor_back = Function.prototype.constructor;
Function.prototype.constructor = function() {if(arguments && typeof arguments[0]==='string'){if("debugger" === arguments[0]){return}}return Function.prototype.__constructor_back.apply(this,arguments);
}

过了这个进入我们之前打的断点

image.png

看上一层堆栈，发现是由settimeout执行函数，加密位置在arg2，arg2加密也在上面

image.png

开始扣代码

      var _0x23a392 = arg1[_0x55f3('0x19', '\x50\x67\x35\x34')]();arg2 = _0x23a392[_0x55f3('0x1b', '\x7a\x35\x4f\x26')](_0x5e8b26);

扣的过程中随时替换

image.png

arg1是变化的

扣完的成品：

image.png

通杀代码：

​​​​​https://articles.zsxq.com/id_bblrs5mvwdit.html，见知识星球

包装成一个方法后，在python先把加密参数删除掉，请求第一次，用re提取arg1形成加密参数，请求第二次

image.png

完结。


http://www.ppmy.cn/ops/136654.html

相关文章

postman 调用 下载接口（download）使用默认名称（response.txt 或随机名称）

postman 调用 下载接口（download）使用默认名称（response.txt 或随机名称）

官网地址：https://www.postman.com 介绍 Postman 是一款流行的 API 开发和测试工具，用于发送 HTTP 请求、测试接口、调试服务器响应以及进行 API 文档管理。它支持多种请求类型（如 GET、POST、PUT、DELETE 等），并且功能…
阅读更多...
微信小程序技术架构图

微信小程序技术架构图

一、视图层1.WXML&#xff08;WeiXin Markup Language&#xff09; 这是微信小程序的标记语言&#xff0c;类似于 HTML。它用于构建小程序的页面结构。例如&#xff0c;通过标签来定义各种视图元素&#xff0c;如<view>&#xff08;类似于 HTML 中的<div>&#xff…
阅读更多...
ceph 18.2.4二次开发，docker镜像制作

ceph 18.2.4二次开发，docker镜像制作

编译环境要求 #需要ubuntu 22.04版本 参考https://docs.ceph.com/en/reef/start/os-recommendations/ #磁盘空间最好大于200GB #内存如果小于100GB 会有OOM的情况发生,需要重跑 目前遇到内存占用最高为92GB替换阿里云ubuntu 22.04源 将下面内容写入/etc/apt/sources.list 文件…
阅读更多...
冒泡排序（Java）

冒泡排序（Java）

冒泡排序&#xff08;Bubble Sort&#xff09;是一种简单的排序算法&#xff0c;它重复地遍历要排序的列表&#xff0c;比较相邻的元素并交换它们的位置&#xff0c;直到整个列表排序完成。冒泡排序的名称来源于越小的元素会经由交换慢慢“浮”到数列的顶端。 原理 比较相邻的…
阅读更多...
GPU服务器厂家：科研服务器领域机遇与博弈，AMD 新UDNA 架构

GPU服务器厂家：科研服务器领域机遇与博弈，AMD 新UDNA 架构

科研服务器作为推动科学研究进步的核心基础设施&#xff0c;其性能与架构的创新对于整个科研生态有着极为关键的影响。AMD 全新推出的 UDNA 架构&#xff0c;引发了广泛的关注与讨论。 AMD UDNA 架构于科研服务器的产品数据与市场格局 AMD 在计算机硬件领域的影响力持续攀升&a…
阅读更多...
使用ENSP实现默认路由

使用ENSP实现默认路由

一、项目拓扑 二、项目实现 1.路由器AR1配置 进入系统试图 sys将路由器命名为R1 sysname R1关闭信息中心 undo info-center enable 进入g0/0/0接口 int g0/0/0将g0/0/0接口IP地址配置为2.2.2.1/24 ip address 2.2.2.1 24进入g0/0/1接口 int g0/0/1将g0/0/1接口IP地址配置为1.…
阅读更多...
从零开始学习数据库 day0（基础）

从零开始学习数据库 day0（基础）

在当今的信息时代&#xff0c;数据已经成为了企业和组织最重要的资产之一。无论是电子商务平台&#xff0c;社交媒体&#xff0c;还是科研机构&#xff0c;几乎每个地方都离不开数据库。今天&#xff0c;我们将一起走进数据库的世界&#xff0c;学习它的基础知识&#xff0c;帮…
阅读更多...
线性代数的发展简史

线性代数的发展简史

线性代数的发展简史 线性代数作为数学的一个重要分支&#xff0c;其发展历史悠久而丰富。从古代文明中的基础计算到现代复杂的理论体系&#xff0c;线性代数经历了多个阶段的演变。 古代的起源 线性代数的雏形可以追溯到古埃及、古希腊、古印度和古代中国时期。这些早期文明…
阅读更多...
最新文章

Copyright @ 2022~2023