绝地求生模拟登陆！高难度JS解密教程，Python高级爬虫开发，

逃离我推掉我的手 2023-05-22 06:33 4阅读 0赞

前言

本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。

PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取[http://t.cn/A6Zvjdun][http_t.cn_A6Zvjdun]

这篇文章因为涉及到JS解密部分，所以难度比较高，Python基础比较薄弱的同学可以来看看思路。

开始

进入到该网站后我们可以看到如下界面，今天要做的内容就是模拟登陆

![format_png][]

那么咱们首先抓到登陆的包看看：

![format_png 1][]

登陆的同时总共发送了两次post请求，在登陆前发送了一次，其中需要携带的参数为用户名，还有一个donotcache不难猜测出是一个时间戳，但是光靠猜不行，要拿出实际证明。

返回值：

![format_png 2][]

success: true

publickey\_mod: XXX

publickey\_exp: "010001"

timestamp: "540205950000"

token\_gid: "1c51cb6b00061f39"

这些值我们并不知道是用来做什么的，然后我们可以继续看下登陆的包：

![format_png 3][]

很明显，第一眼就可以发现很多问题，cookie与第一次请求必须保持一致，然后第一次请求的返回值timestamp其实就是为了给第二次登陆的包传参，rsatimestamp=timestamp，然后就是这个也有一个类似时间戳的东西donotcache，最关键的就是这个password是加密的！

咱们先解决donotcache是怎么产生的：

![format_png 4][]

没猜错，new Date().getTime()本来就是JS取时间戳的语法，这个咱们用Python编程里的time模块模拟就可了。

最关键的就是password加密的方式了：

![format_png 5][]

这就有意思了

var password = form.elements\['password'\].value;

password = password.replace(/\[^\\x00-\\x7F\]/g, ''); // remove non-standard-ASCII characters

var encryptedPassword = RSA.encrypt(password, pubKey);

密码经过了两次改动，第一次是替换掉字符串，第二次是RSA加密，而这个加密需要用的pubKey，而

var pubKey = RSA.getPublicKey(results.publickey\_mod, results.publickey\_exp);

所以说我们还需要知道publickey\_mod和publickey\_exp，这个时候你再好好回想一下，咱们的第一次请求是不是返回值里正好有一个Mod和EXP？

# 如果你处于想学Python或者正在学习Python，Python的教程不少了吧，但是是最新的吗？说不定你学了可能是两年前人家就学过的内容，在这小编分享一波2020最新的Python教程。获取方式，私信小编 “ 资料 ”，即可免费获取哦！ #

[http_t.cn_A6Zvjdun]: https://links.jianshu.com/go?to=http%3A%2F%2Ft.cn%2FA6Zvjdun
[format_png]: /images/20230521/bee809ed59564961a197f60599a00b0d.png
[format_png 1]: /images/20230521/325459fd2ac149ce8f5d11db11af1669.png
[format_png 2]: /images/20230521/05214478ea3c4f29aaf94e07692204b0.png
[format_png 3]: /images/20230521/bb44b7ed045e4590ada45213844c6ddf.png
[format_png 4]: /images/20230521/612651388ce041c6b7768dd416475d5b.png
[format_png 5]: /images/20230521/b190e2b202004a28a98fc7b706d54c08.png