今天爬取的是网站需要模拟登陆

aHR0cHM6Ly9wYXNzcG9ydC55aGQuY29tL3Bhc3Nwb3J0L2xvZ2luX2lucHV0LmRv

(相关资料图)

随便输入一堆假账户和密码然后进入断点 如下图

根据setpublic 设置公钥 可知 这是个RSA加密(当然 不能说百分百RSA 百分之80吧 毕竟我之前写过的一篇文章：【https://www.cnblogs.com/zichliang/p/16710284.html】这也有这个方法。)扣了半天 发现是个常规RSA 这里就不扣了， 也不多做解释 直接去看我首页置顶的里的Python加密 替换响应的值即可。这里贴上js代码

window = global;const JSEncrypt = require("jsencrypt")var i = new JSEncrypt();function get_login_params(username, password) {    var pubkey = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDXQG8rnxhslm+2f7Epu3bB0inrnCaTHhUQCYE+2X+qWQgcpn+Hvwyks3A67mvkIcyvV0ED3HFDf+ANoMWV1Ex56dKqOmSUmjrk7s5cjQeiIsxX7Q3hSzO61/kLpKNH+NE6iAPpm96Fg15rCjbm+5rR96DhLNG7zt2JgOd2o1wXkQIDAQAB";    i.setPublicKey(pubkey);    var k = i.encrypt(username);    var j = i.encrypt(password);    return {        "username": k,        "password": j,    }}console.log(get_login_params("123123", "123123"))

公钥位置：

直接调用现成的库即可.今天重点研究 下面这个captchaToken

然后进入这个断点

这个点很可疑，我们在控制台看下他的值有点像，并且每次生成的值都不一样。我们继续往下走

经过一大串漫长的F11 找到这个断点我们发现 下面这串代码是生成captchaToken 的地方

var ap = f[b("0x639", "Hwul")](al);var aq = f[b("0x160", "KKgU")](an);return (g[f[b("0x6c7", "]swn")]("_", "t")] || "") + "|" + aq + "|" + ap;

又上述代码可知captchaToken 由这三部分组成，中间用 | 拼接而成。 我们挨个去扣代码即可。

先扣上面两个单的参数第一个ap 慢慢扣吧第二个aq 是base64 然后混着一些其他的东西加密而成

然后多次尝试我们可知这个g["_t"] 也就是 (gf[b("0x6c7", "]swn")] || "") 这个东西 是写死的，我们也写死就好了顺带一提，这个b("0x6c7", "]swn") b函数我们可以抠出来。然后写个脚本

如下图所示 这样可以减少很多难度然后通过fiddler自动响应 然后替换最后替换成这个鸟样就可以开始弄了

关键词：