唯品会密码JS解密与python模拟登录

上班都快一周了&＃xff0c;一直想更新&＃xff0c;奈何小伙还没有从假期的快乐中缓过来&＃xff0c;今天终于耐下心来更新一小篇。抠一下某品会的JS代码&＃xff0c;接着使用抠取的JS代码加密密码进行登录。友情提示&＃xff1a;为避免不必要的纠纷&＃xff0c;本文中所有网址都进行了一定隐藏。

很多人学习python&＃xff0c;不知道从何学起。
很多人学习python&＃xff0c;掌握了基本语法过后&＃xff0c;不知道在哪里寻找案例上手。
很多已经做案例的人&＃xff0c;却不知道如何去学习更加高深的知识。
那么针对这三类人&＃xff0c;我给大家提供一个好的学习平台&＃xff0c;免费领取视频教程&＃xff0c;电子书籍&＃xff0c;以及课程的源代码&＃xff01;??¤
QQ群&＃xff1a;961562169

目标

标题已经阐明了本文的目的&＃xff1a;

1. 密码加密解密&＃xff1b;
2. 利用第一步加密方法加密后进行登录&＃xff1b;
3. 完整代码中尝试了多账号号批量登录&＃xff08;由于篇幅有限&＃xff0c;移动到了 阅读原文 中&＃xff09;&＃xff1b;

抠出代码

找到目标网站&＃xff0c;进入登录页面&＃xff08;对各位来说都很easy&＃xff09;&＃xff1a;

像以往一样输入错误的账号密码&＃xff0c;看看提交的数据&＃xff0c;点击登录后&＃xff0c;提交账号密码 url 如下&＃xff1a;

继续看 FormData ,如下图&＃xff1a;

图中的 loginName 为你输入的用户名&＃xff0c; password 为密码&＃xff0c;可以看出被加密了&＃xff0c;如果你熟悉了各类JS加密方式&＃xff0c;心里应该能大概确定这就是 MD5 加密结果。暂时不用管其它的四个参数&＃xff0c;接下来无非就是把加密JS代码抠出来&＃xff0c;可以通过调用栈进去&＃xff0c;也可以全局搜索 password 来定位JS文件&＃xff0c;具体使用哪种方法就看各位看官的喜好了&＃xff0c;我这里是从调用栈进去的&＃xff08;既然我们是在登录&＃xff0c;那就点带有 login 字样的js文件进去好了&＃xff09;&＃xff1a;

进来后你可以搜一下 password 关键字&＃xff0c;应该马上就能定位到想要的位置&＃xff0c;定位的时候别忘了挂上一个断点&＃xff0c;就像下图一样&＃xff1a;

一看加密方法名就是熟悉的 MD5 &＃xff0c;接下来的操作应该更加熟悉了&＃xff0c;激活断点&＃xff08;输入账号密码&＃xff0c;点击登录&＃xff0c;前提是你挂上了断点&＃xff09;。

点击后就进入了加密方法里&＃xff1a;

function md5(string, key, raw) {if (!key) {if (!raw)return hex_md5(string);return raw_md5(string)}if (!raw)return hex_hmac_md5(key, string);return raw_hmac_md5(key, string)}

可以看出md5方法一共有三个参数&＃xff0c;第一个 striing 即为密码&＃xff0c; key 和 raw 是 undefined。接下笨一点的办法就是一步一步运行&＃xff0c;把跳转的所有代码都扣下来&＃xff0c;如果是刚开始学习抠代码&＃xff0c;这个方法能增加很多调试”感觉”&＃xff0c;慢慢抠得越来越顺手。取巧一点的无非就是找到大括号&＃xff1a;

一直往上找到&＃xff0c;应该马上就能找到正括号&＃xff1a;

这样里面的代码其实就是本次要抠的代码&＃xff0c;但是要使用 python 调用&＃xff0c;还要进行一点改动。本次要抠的加密代码其实很简单&＃xff0c;毕竟只是 md5 。经过稍微改写后&＃xff0c;我们尝试使用python里 execjs 库执行&＃xff1a;

成功运行出结果&＃xff0c;抠取完毕。

登录

FormData

通过上一节&＃xff0c;我们已经可以得到加密后的密码&＃xff0c;既然要登录&＃xff0c;那就要回到 FormData 中&＃xff0c;看看几个参数的含义与取值&＃xff0c;经过一番测试&＃xff0c;总结如下&＃xff0c;感兴趣的也可以自己去试一下。

COOKIEs

现在的登录都需要携带 COOKIEs ,看一下本站登录时候的COOKIEs:

看起来很多&＃xff0c;但是经过测试并不需要全部携带&＃xff0c;COOKIEs应该是服务端产生的&＃xff0c;所以还是老老实实带上吧&＃xff0c;没有捷径。经过粗略测试&＃xff0c;携带以下几个即可登录&＃xff1a;

COOKIEs &＃61; {&＃39; mars_pid&＃39;: &＃39;你的&＃39;,&＃39; cps&＃39;: &＃39;你的&＃39;,&＃39; mars_sid&＃39;: &＃39;你的&＃39;,&＃39;times_XXXXX&＃39;: &＃39;你的&＃39;,&＃39; VipRUID&＃39;: &＃39;你的&＃39;,&＃39; VipRNAME&＃39;: &＃39;&＃39;,&＃39; VipDegree&＃39;: &＃39;你的&＃39;,&＃39; user_class&＃39;: &＃39;你的&＃39;,&＃39; VipCI_te&＃39;: &＃39;你的&＃39;,&＃39;mars_cid&＃39;: &＃39;你的&＃39;}

有兴趣的可以继续试试这里面还有没有可以不用携带的。

Header

不管是登录还是爬取某个网页&＃xff0c;请求头是绝对绕不过的&＃xff0c;现在一起看看本站的请求头都有哪些&＃xff1a;

好家伙&＃xff0c;各种都有&＃xff0c;不过大家不用担心&＃xff0c;经过测试在本文实际爬取过程中只用携带 user-agent&＃xff0c;平时的爬取过程中&＃xff0c;有些可能会检查上一个网页是在哪里&＃xff0c;即要携带 referer ,还有 origin 和 host 也是可能会携带的。

正式登录

本次登录的几个要点在前面应该算已经阐述清楚了&＃xff0c;现在要做的无非就是把 FormData 里的数据 post 到 login_url 。

flowchat
st&＃61;>start: 开始
e&＃61;>end: 结束
op0&＃61;>operation: 输入账号密码
op1&＃61;>operation: 执行js代码加密密码
op&＃61;>operation: 组装formdata
op2&＃61;>operation: 把formdata post到登录url
op3&＃61;>operation: 分析返回st->op0->op1->op->op2->op3->e

好了&＃xff0c;流程知道了开始写代码&＃xff0c;友情提示&＃xff1a; 由于可能引起一些不必要的纷争&＃xff0c;代码中的url和COOKIEs值都隐藏了&＃xff0c;大家按照自己的添加即可 。创建了一个 VipLogin 类&＃xff0c;下面是部分模块的代码。

执行js代码

&＃64;propertydef exec_js(self):"""你自己的js路径:return:"""with open(&＃39;..//js//weipinhui.js&＃39;, encoding&＃61;&＃39;utf-8&＃39;) as f:weipinhui &＃61; f.read()js &＃61; execjs.compile(weipinhui)return js

加密密码

def get_pwd(self,password):key &＃61; ""raw &＃61; ""pwd &＃61; self.js.call(&＃39;md5&＃39;, password, key, raw)logger.info("加密结果为&＃xff1a;{}".format(pwd))return pwd

用户名加密

def encrypt_phone(self,phone):return phone[:3]&＃43;"*"*5&＃43;phone[-3:]

提交数据

def login(self,user,passwd):if not user.isdigit or len(user) !&＃61; 11:logger.error("目前仅支持手机号方式登录:{}".format(user))return Falsesession &＃61; requests.Session()vip_name &＃61; self.encrypt_phone(user)times_key &＃61; "times_"&＃43;userdata &＃61; {"loginName": user,"password": passwd,"remUser": "0","whereFrom":"","captchaId":"" ,"captchaTicket":"",}ck_dict &＃61; {&＃39; mars_pid&＃39;: &＃39;你的&＃39;,&＃39; cps&＃39;: &＃39;你的&＃39;,&＃39; mars_sid&＃39;: &＃39;你的&＃39;,times_key: &＃39;你的&＃39;,&＃39; VipRUID&＃39;: &＃39;你的&＃39;,&＃39; VipRNAME&＃39;: vip_name,&＃39; VipDegree&＃39;: &＃39;你的&＃39;,&＃39; user_class&＃39;: &＃39;你的&＃39;,&＃39; VipCI_te&＃39;: &＃39;你的&＃39;,&＃39;mars_cid&＃39;: &＃39;你的&＃39;}requests.utils.add_dict_to_COOKIEjar(session.COOKIEs,ck_dict)resp &＃61; session.post(self.login_url,headers&＃61;self.headers,data&＃61;data,verify&＃61;False)ret &＃61; json.loads(resp.text)logger.info("账号{}返回结果为:{}".format(self._encrypt_phone(user),ret))if ret.get("result","") &＃61;&＃61; "success":return Truereturn False

登录结果

登录成功的标志为 &＃39;result&＃39;: &＃39;success ‘如下&＃xff1a;

{&＃39;result&＃39;: &＃39;success&＃39;, &＃39;errorCode&＃39;: 0,&＃39;data&＃39;: {&＃39;redirectUrl&＃39;: &＃39;https://www.xxx.com&＃39;, &＃39;captchaFlowData&＃39;: None, &＃39;extend&＃39;: None, &＃39;bindMobile&＃39;: True, &＃39;illegalState&＃39;: False}, &＃39;redirectUrl&＃39;: &＃39;https://www.xxx.com&＃39;}