Python爬虫进阶|某监测平台数据加密逆向分析

今天带大家分析一下某建筑市场监管平台的数据加密

科尔沁右翼前ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18980820575（备注：SSL证书合作）期待与您的合作！

链接:

aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=

点击企业查询, 发现返回的数据是经过加密后的数据

1. 寻找返回的数据

既然数据是通过这个 url 返回的, 全局搜索url

http://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=0&pgsz=15

尝试全局模糊搜索 /query/comp/list

点击进入 js 函数

返回的结果是请求 url /dataservice/query/comp/list得到的, 打上断点 点击搜索 一步一步调式js代码

调试过程就不一步一步分析了, 最终定位到, 感觉像我们想要的数据, 进入Console打印一下 t和 e

t 的打印结果

t中 data是 最初我们请求http://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=0&pgsz=15 所返回的加密后数据

然后接着执行下一步, 你会发现, e这其中的数据不正是我们想要的数据

2. 分析加密方式

既然我们已经知道了数据的加密方式, 那我们就重点分析一下这个地方

其中t.data我们在第一步已经分出来了 使我们第一步请求 http://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=0&pgsz=15得到的结果

那我们重点分析 m函数 的处理过程, 点击进入 m函数, 结果如下

对数据经过层层加密处理后,调用toString方法, 既然加密函数已经找到,我们就可以编写代码了

3. 代码实现

我们将函数 m的代码复制出来, data是加密后返回的数据,我们先复制出来用一下，在这里因为我们使用了 crypto-js，所以我们要先进行安装一下

运行一下项目

报错的原因 , 其中 p和 f没有进行初始化 我们寻找一下 p 和 f , 就在函数 m 的上方

我们添加到代码把 p 和 f 添加到代码中

运行项目 进行测试

其中返回的数据 , 正是我们想要的结果

以上就是今天的内容了，本文仅供学习交流使用，如有任何利益问题请联系笔者删除，祝大家学习愉快