js逆向的题目，6-10

#####

第六题，session 保持

查看接口的，HTTP response

有一个Set-Cookie：告诉浏览器下次请求时需要带上该字段中的Cookie，这个非常重要，是服务器识别用户和维持会话的重要手段。

所以回话保持，就是把上一次设置的cookie，我下一次要带上，

怎么实现，

我们可以打印出出来

resp = requests.post(url, headers=headers, data=data, timeout=5, cookies=cookies, verify=False)

print("resp.cookies",resp.cookies)

这是一个RequestsCookieJar

resp.cookies <RequestsCookieJar[<Cookie sessionid=4dmsmb7bmd583v5j6e0irz9ke2qfqy9r for www.python-spider.com/>, <Cookie sign=baxncmldiw for www.python-spider.com/>]>

for cookie in resp.cookies:
　　print(cookie.name + "\t" + cookie.value)

我们可以遍历这个cookiejar，把cookie打印出来，

#我们可以将第一次请求的响应中的Set-cookies添加进来，事实上requests库会自动帮我们做这些

直接上python代码：

import urllib3
import requests
import json
import time

urllib3.disable_warnings()


class Spider6:

    def get_cookies(self):
        cookies = 'vaptchaNetway=cn; __jsl_clearance=1629437158.491|0|clD4VpfqhdaLBWywKWy%2FZyfi6d_e64c840a1ebefb2b5f8c551e84b10e073D; Hm_lvt_337e99a01a907a08d00bed4a1a52e35d=1632264338; _i=Z2N0eWZpbWpxe$; _v=WjJOMGVXWnBiV3B4ZSQ; no-alert=true; m=22d69b36a0db4c94d296e425bb14754d|1632394602000; sessionid=99bci8spz84801oemk33z2h3wgiist7c; Hm_lpvt_337e99a01a907a08d00bed4a1a52e35d=1632396991; sign=jaglcvymhi'
        cookies = {i.split("=")[0].strip(): i.split("=")[1].strip() for i in cookies.split(";")}
        # print(cookies)

        return cookies

    def get_url(self, url, page):
        headers = {
            'User-Agent': 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 '
                          '(KHTML, like Gecko) Ubuntu Chromium/60.0.3112.113 Chrome/60.0.3112.113 Safari/537.36',
        }

        data = {
            "page": page
        }

        cookies = self.get_cookies()

        # print(cookies)

        resp = requests.post(url, headers=headers, data=data, timeout=5, cookies=cookies, verify=False)

        # print("resp.cookies",resp.cookies)
        for cookie in resp.cookies:
            # print(cookie.name + "\t" + cookie.value)
            cookies[cookie.name] = cookie.value
        # print(cookies)
        resp = requests.post(url, headers=headers, data=data, timeout=5, cookies=cookies, verify=False)

        return resp.url, resp.status_code, resp.text

    def process_data(self, text, page):
        # print(text)

        data_dict = json.loads(text, strict=False)

        num_list = []

        for i in data_dict["data"]:
            num_list.append(int(i["value"]))
            # print(i["value"])

        print("第 {} 页的总和 sum(num_list)".format(page), sum(num_list))

        return sum(num_list)

    def start(self):
        url = "https://www.python-spider.com/api/challenge6"
        # url = "https://www.python-spider.com/challenge/6"

        all_page_num_sum = []

        for page in range(1, 101):
            time.sleep(1)
            url, status_code, text = self.get_url(url, page)

            page_num = self.process_data(text, page)
            all_page_num_sum.append(page_num)

        print("所有页码的总和", sum(all_page_num_sum))


spider4 = Spider6()
spider4.start()

###

第七题

使用抓包工具，重放攻击，

步骤，

1，找到包含数据的url，

2，对这个url，进行重放攻击，发现403，

3，检查cookie，两次并没有什么变化，怀疑是这个请求是依赖另一个请求的

4，找到上一个请求cityjson，先请求这个然后再请求我们的数据接口，就成功了

上python代码：

import requests
import urllib3

urllib3.disable_warnings()

url1 = "https://www.python-spider.com/cityjson"
url2 = "https://www.python-spider.com/api/challenge7"


cookies = "vaptchaNetway=cn; Hm_lvt_337e99a01a907a08d00bed4a1a52e35d=1628248083,1629106799; " \
          "sessionid=g1siko0evn5hmnn3pbgl0vaoqjx29cfo; Hm_lpvt_337e99a01a907a08d00bed4a1a52e35d=1629124377"

cookies_dict = {cookie.split("=")[0].strip(): cookie.split("=")[1].strip() for cookie in cookies.split(";")}

all_page_sum = []

for i in range(1,101):
    print("page: ", i)
    data = {"page": i}
    res = requests.get(url1, verify=False, cookies=cookies_dict)  # 先请求这个url，然后请求下面的url就通了，
    res2 = requests.post(url2, verify=False, cookies=cookies_dict, data=data)

    # print(res2.text)
    page_sum = sum([int(item["value"])for item in res2.json()["data"]])
    print([int(item["value"])for item in res2.json()["data"]])
    all_page_sum.append(page_sum)

print("all_page_sum =", sum(all_page_sum))

#####

第八题，控制台禁用，

这个题只要已开启控制台，页面就变成空的tab页了

原理：

    <script>
        var x = document.createElement('div');
        var isOpening = false;
        Object.defineProperty(x, 'id', {
          get:function(){
             window.location='about:blank';
             window.threshold = 0;
          }
        });
        console.info(x);
    </script>

创建了一个div标签，

然后赋值给x，

给x绑定了一个id的方法，这个不开控制台，获取不到id，但是开了控制台就会打印出id，就会触发这个方法，

就是这个原理，

怎么办？

一般这种控制台禁用，

第一种，页面不调跳转的，直接手动打开控制台，就可以了，

第二种，就是页面会跳转，一打开控制台，页面就跳转到其他地方了，

这种方法，一般使用 Charles的map locals或者fiddler 的auto response功能，把那些干扰的js，直接注释掉，就可以了，

我就是使用的，Charles的map locals

具体的使用方法，网络上都有，

######

第十题

使用抓包工具，重放攻击，

步骤，

1，找到包含数据的url，

2，对这个url，进行重放攻击，发现直接可以拿到数据，说明这个是独立的，我们就可以去用python发起请求了，

3，使用python发起请求，发现是失败的，

4，对比Charles重放攻击发起的请求和python代码发起的请求，发现cookie的顺序不一致，

5，把python代码的cookie顺序，调整为和重放攻击一直的cookie顺序，发送请求，成功，

上python代码：

import requests
import urllib3

urllib3.disable_warnings()

url1 = "https://www.python-spider.com/api/challenge10"

cookies = "vaptchaNetway=cn; Hm_lvt_337e99a01a907a08d00bed4a1a52e35d=1628248083,1629106799; " \
          "sessionid=g1siko0evn5hmnn3pbgl0vaoqjx29cfo; Hm_lpvt_337e99a01a907a08d00bed4a1a52e35d=1629124377"

headers = {
    "Host": "www.python-spider.com",
    "Connection": "keep-alive",
    "Content-Length": "0",
    "Origin": "https://www.python-spider.com",
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36",
    "Accept": "*/*",
    "Referer": "https://www.python-spider.com/challenge/10",
    "Accept-Encoding": "gzip, deflate",
    "Accept-Language": "zh-CN,zh;q=0.9",
}

cookies_dict = {cookie.split("=")[0].strip(): cookie.split("=")[1].strip() for cookie in cookies.split(";")}

all_page_sum = []

for i in range(1, 101):
    print("page: ", i)
    data = {"page": i}
    session = requests.session()
    session.headers = headers  # 关键是这一步，让headers有顺序的请求，
    res2 = session.post(url1, verify=False, cookies=cookies_dict, data=data)

    page_sum = sum([int(item["value"])for item in res2.json()["data"]])
    print([int(item["value"])for item in res2.json()["data"]])
    all_page_sum.append(page_sum)

print("all_page_sum =", sum(all_page_sum))

######

posted @ 2021-09-23 18:40 技术改变命运Andy 阅读(125) 评论(0) 编辑收藏举报

刷新页面返回顶部