简单js逆向案例(2)

前文

本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

分析

目标网址
aHR0cHM6Ly9zZWFyY2guYmlkY2VudGVyLmNvbS5jbi9zZWFyY2g/a2V5d29yZHM9JUU4JUI2JTg1JUU1JUEzJUIwJUU1JTg4JTgwJm1vZD0wJnBhZ2U9NA==

我们查看网页，发现网页是动态加载的，请求参数没有加密，不过响应的数据都是密文，那们我们的目标就很明显了，将密文解密，得到我们真正想要的数据。


还是老方法，将返回密文数据的网址目录复制下来，到源代码面板，点击XHR，将网络目录复制进去，然后刷新页面，这里就不作过多的解释了，详细请看简单js逆向案例(1)。
经过调试发现第一个网址没有找到加密逻辑，没关系，反正有这么多加密的网址，我们接着换一个。

找到了，还是经典的AES加密，那们接下来就简单了，无非就是扣代码了。

将此代码扣下来。在python中去调用。还要注意将密钥和偏移量也扣下来。

这里教大家一个简单找加密地方的小技巧，既然服务器返回加密的数据，那网页肯定要解密了，我们可以在全局搜索decrypt，看看能不能找到。
在网络界面Ctrl+f打开搜索面吧，输入decrypt，回车键。如果没有找到可以刷新一下界面。

点击js文件进去，Ctrl+f搜索decrypt，发现有10个结果。我们可以一个一个去找，还是能找到的。

完整代码

js代码

CryptoJS = require('crypto-js')var variate_key = {"words": [863652730,2036741733,1164342596,1782662963],"sigBytes": 16
}
var variate_aceIV = {"words": [1719227713,1314533489,1397643880,1749959510],"sigBytes": 16
}function decrypt(str) {var nContent = CryptoJS.AES.decrypt(str, variate_key, {iv: variate_aceIV,mode: CryptoJS.mode.CBC,padding: CryptoJS.pad.ZeroPadding})if (nContent && nContent != null) {try {var constr = CryptoJS.enc.Utf8.stringify(nContent)if (constr != "") {var data = JSON.parse(constr);return data;} elsereturn null;} catch (err) {return null;}} elsereturn null;
}

python代码

import requests
'''如果报编码错误 可以把注释取消掉'''
# import subprocess
# from functools import partial
# subprocess.Popen = partial(subprocess.Popen, encoding='utf-8')
import execjsheaders = {'authority': 'interface.bidcenter.com.cn','accept': 'text/plain, */*; q=0.01','accept-language': 'zh-CN,zh;q=0.9','cache-control': 'no-cache','content-type': 'application/x-www-form-urlencoded; charset=UTF-8','origin': 'https://search.bidcenter.com.cn','pragma': 'no-cache','referer': 'https://search.bidcenter.com.cn/','sec-ch-ua': '"Chromium";v="116", "Not)A;Brand";v="24", "Google Chrome";v="116"','sec-ch-ua-mobile': '?0','sec-ch-ua-platform': '"Windows"','sec-fetch-dest': 'empty','sec-fetch-mode': 'cors','sec-fetch-site': 'same-site','user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36',
}with open('js.js', encoding='utf-8', mode='r') as f:js_code = f.read()for i in range(0, 5):data = {'from': '6137','guid': '191d9bde-5b89-4a7a-a414-6c3e5f7d744e','location': '6138','token': '','next_token': '','keywords': '%E8%B6%85%E5%A3%B0%E5%88%80','mod': '0','page': str(i),}# 请输入网址接口response = requests.post('网址接口', headers=headers,data=data)# print(response.text)fun = execjs.compile(js_code).call('decrypt', response.text)print(fun['other2']['listData'])print()

结尾

万丈高楼平地起，欲速则不达。我们一起加油冲冲！！！
————2023.8.26 17:36