【烯牛数据】烯牛数据js逆向

- 日理万妓 2024-04-17 11:25 27阅读 0赞

#### 一、这个孩子命苦啊，一出生爸爸就夏洛不明了 ####

1、目标url：[传送门][Link 1]  
2、动机：搞点项目数据  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70]

#### 二、你以为你是校长啊，想跟谁睡就跟谁睡？ ####

目测一下请求参数、响应参数，一定要用目测，就是硬看：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 1]  
响应：  
![在这里插入图片描述][20210130162238269.png]  
giao：怎么说呢，挺呐道

#### 三、喂？秋雅么 ####

听过目测请求体和响应体，可以得到`post`请求的[这个url][url]。既然是异步请求，那在js中确定一下位置，  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 2]  
打个断点调试一下，目测一下这个请求体中的json字符串是怎样生成的，发现其先像[这个url][url 1]发送了一次请求获取公司的id，然后再重组公司id再向[那个url][url]发送post请求得到最终数据。

#### 四、放心吧，张扬是个值得托付的人。 ####

简(身)简(体)单(掏)单(空)的找到的加密的js:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 3]  
把`json`参数加密了一下生成了`payload`,然后把加密后的字符串处理了一下生成了md5作为第二个参数`sign`使用。就是下面这段:

{
        
        "payload": {
        
            "tag_names": [],
            "corporate_regionIds": [
                1
            ],
            "corporate_provinceIds": [],
            "corporate_cityIds": [],
            "corporate_districtIds": [],
            "corporate_establishDate_start": null,
            "corporate_establishDate_end": null,
            "funding_fundingDate_start": null,
            "funding_fundingDate_end": null,
            "corporate_locationIds": [],
            "corporate_rounds": [],
            "operator": "and",
            "notFromGongshang": true,
            "sort": 76006,
            "order": -1,
            "start": 0,
            "limit": 20,
            "domestic": null
        }
    }

对于里面参数的含义，硬看就是取id列表的时候，根据融资时间，金额一类的维度排序，然后`start`和`limit`是我们关注的东西，就是翻页，一页几个，哪一页(你伤害了我)。  
其中js中的加密函数也都很容易找到。断点调试一下，打印一下即可找见，我就不贴了，具体函数都放到代码文件里了。

#### 五、大爷，凉快呢 ####

加密js找见之后呢，解密js尾随其后：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 4]  
这手法就非常的欧亨利，I like，这不得不让人觉得有意料之外的惊喜，但是细细品来又合情合理，具体的js就不贴了，都放在代码文件里了。函数名e1，e2,d1,d2。

--------------------

完整代码:[代码在这里][Link 2]

--------------------

[Link 1]: http://www.xiniudata.com/project/lib
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/afd1f61848e2446d862b0b26e0d54698.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/be2f855a942242c5a3b521f0cd36839a.png
[20210130162238269.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/5c6f9a97747249da9fe23339c4e5f127.png
[url]: http://www.xiniudata.com/api2/service/x_service/person_company4_list/list_companies4_list_by_codes
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/c62906ff297a4e48906bcf2334c33558.png
[url 1]: http://www.xiniudata.com/api/search3/company/search_company_for_lib
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/9cd9300a25b141ab8ab6ba772d28afaa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MjQwMDgx_size_16_color_FFFFFF_t_70 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/522e34a69b734e998832ccc20daefbdf.png
[Link 2]: https://github.com/xinv1996/spiderslab/tree/main/%E7%83%AF%E7%89%9B%E6%95%B0%E6%8D%AE