Jsrpc学习——加密参数Sign变化的网站破解教程

点击上方 “**Python 共享之家**”，进行关注

回复 “**资源**” 即可获赠 Python 学习资料

今

日

鸡

汤

商女不知亡国恨，隔江犹唱后庭花。

大家好，我是皮皮。前几天给大家分享 jsrpc 的介绍篇，[Python 网络爬虫之 js 逆向之远程调用 (rpc) 免去抠代码补环境简介](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489430&idx=1&sn=708286eaa0174d39b22eb7f94d0eba50&chksm=fe1d633cc96aea2aa1e97476a90038b006883b89898d69c47c6e9ac42c386746c90c07aa6eb4&scene=21#wechat_redirect)，还有实战篇，[Jsrpc 学习——网易云热评加密函数逆向](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489716&idx=1&sn=dae3e78c0534dfb2bce8124bc7496d27&chksm=fe1d6c1ec96ae50897fc55872acd77bbaaadedfa73938a06511b75d0bbcf935e6faae0cde357&scene=21#wechat_redirect)，[Jsrpc 学习——Cookie 变化的网站破解教程](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489706&idx=1&sn=2bd4d54ae99d66cbd958a503bda9e17d&chksm=fe1d6c00c96ae5167f22cdb782a78d5cbad69ffe50ade8c85e78849885a9a82d3446e7d7e8bc&scene=21#wechat_redirect)感兴趣的小伙伴可以戳此文前往。

今天给大家来个 jsrpc 实战教程，让大家加深对 jsrpc 的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。

今天我们介绍的这个网站是 cookie 参数不变，但是加密参数 Sign 变化的一个网站，一起来使用 jsrpc 来攻破它吧！


1、这里使用的网站是`87aed0b6bc8cb687d63dd7eee0f64d38`，MD5 加密处理过的。

2、需要提取 100 个网页中的数字，然后求和。


3、打开浏览器抓包，然后打断点调试，依次点击右边的 Call Stack 内的东西，直到找到加密函数，里边的值对应请求参数即可判定。


4、最终在这里找到了一堆人看不懂的东西。


5、仔细寻找，发现加密的函数在这里了。


6、之后可以在控制台输入指令`window.dcpeng = window.get_sign`，其中`window.get_sign`为加密函数。**注意**：这个地方挺重要的，很多时候我们会写成 ct.update()，这样会有问题！加了括号就是赋值结果，没加就是赋值整个函数！千差万别。


7、关闭网页 debug 模式。**注意**：这个地方挺重要的，很多时候如果不关闭，ws 无法注入！

8、此时在本地双击编译好的文件`win64-localhost.exe`，启动服务。


9、之后在控制台注入 ws，即将`JsEnv.js`文件中的内容全部复制粘贴到控制台即可 (注意有时要放开断点)。


10、连接通信，在控制台输入命令`var demo = new Hlclient("ws://127.0.0.1:12080/ws?group=para&name=test");`

11、随后继续输入命令：

`// 注册一个方法 第一个参数 get_v 为方法名，
// 第二个参数为函数，resolve 里面的值是想要的值 (发送到服务器的)
// param 是可传参参数，可以忽略
demo.regAction("get_para", function (resolve) {
    dcpeng();
 var res = window.sign
    resolve(res);
})
`

也许有小伙伴会觉得奇怪，window.sign 明明是在 list 这个变量中，为啥我们通过 window.get_sign() 可以获取到，莫非 window.get_sign() 和 window.sign 返回的值是一样的？其实 window 是整个全局，它只是声名一个 list 对象里面有 signature 等于全局的 sign，这个全局的 sign 的值通过 window.get_sing() 得到。

dcpeng() 就是一个函数，里面写的最后结果就是 window.sign=window.get_sign()，并没有 return 东西。

12、之后就可以在浏览器中访问数据了，打开网址 `http://127.0.0.1:12080/go?group={}&name={}&action={}¶m={}` ，这是调用的接口 group 和 name 填写上面注入时候的，action 是注册的方法名，param 是可选的参数，这里续用上面的例子，网页就是：`http://127.0.0.1:12080/go?group=para&name=test&action=get_para`


13、如上图所示，我们看到了那个变化的参数 v 的值，直接通过 requests 库可以发起 get 请求。

14、现在我们就可以模拟数据，进行请求发送了。

15、将拷贝的内容可以丢到这里进行粘贴：`http://tool.yuanrenxue.com/curl`


16、之后将右侧的代码复制到 Pycharm 中即可用，非常便利。

17、之后就可以构造请求了，加一个整体循环，然后即可获取翻页的内容，整体代码如下所示。

\`import requests
import json

cookies = {
    'session': '6c78df1c-37aa-4574-bb50-99784ffb3697.Qcl0XN6livMeZ-7tbiNe-Ogn8L4',
    'v': 'A7s8gqX6XgjWtmKFwCNKPNdQSpQgEM9-ySWTzq14lzDRLtVKNeBfYtn0IxW-',
}

headers = {
    'Connection': 'keep-alive',
    'Accept': 'application/json, text/javascript, _/_; q=0.01',
    'X-Requested-With': 'XMLHttpRequest',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.99 Safari/537.36 Edg/97.0.1072.69',
    'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
    'Origin': '[http://spider.wangluozhe.com'](http://spider.wangluozhe.com'),
    'Referer': '[http://spider.wangluozhe.com/challenge/2'](http://spider.wangluozhe.com/challenge/2'),
    'Accept-Language': 'zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6',
}
all_data = \[]
for page_num in range(1, 101):
    sign_url = '[http://127.0.0.1:12080/go?group=para&name=test&action=get_para](http://127.0.0.1:12080/go?group=para&name=test&action=get_para)'
    sign = requests.get(url=sign_url).json()["get_para"]
    # print(sign)
    data = {
      'page': f'{page_num}',
      'count': '10',
      '\_signature': sign
    }
    print(f'Crawlering page {page_num}')

    response = requests.post('87aed0b6bc8cb687d63dd7eee0f64d38', headers=headers, cookies=cookies, data=data, verify=False).json()
    for item in response["data"]:
        all_data.append(item["value"])
        # print(item["value"])

print(sum(all_data))

\`


运行结果如上图所示，和网页上呈现的数据一模一样。

18、至此，请求就已经完美的完成了，如果想获取全部网页，构造一个 range 循环翻页即可实现。

17、也欢迎大家挑战该题目，我已经挑战成功了，等你来战！


### 总结

大家好，我是皮皮。这篇文章主要给大家介绍了 jsrpc 的实战教程，使用 jsrpc 工具可以在网络爬虫过程中事半功倍，无需仔细的去扣环境，去一步步逆向，只一个黑盒的模式，我们就拿到了想要的结果，屡试不爽。

初次接触 jsrpc 的小伙伴可能看不懂，这里还有黑哥录制的一个视频，大家可以对照着视频进行学习，地址：`https://www.bilibili.com/video/BV1EQ4y1z7GS`，黑哥全程无声演示，视频的 BGM 很大，建议大家可以静音播放，领会其中奥义。

关于 jsrpc 工具，可以点击原文前往获取。

小伙伴们，快快用实践一下吧！如果在学习过程中，有遇到任何问题，欢迎加我好友，我拉你进 Python 学习交流群共同探讨学习。


****\*\*****---**--****\*\*******---\***\*---**\*\*\*\*****---**--****\*\*******---****************\*\*\*\***************** End ****\*\*****---**--****\*\*******---**--**---****\*\*****---**--****\*\*******-****************\*\*\*\*****************

往期精彩文章推荐：

- [Python 网络爬虫之 js 逆向之远程调用 (rpc) 免去抠代码补环境简介](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489430&idx=1&sn=708286eaa0174d39b22eb7f94d0eba50&chksm=fe1d633cc96aea2aa1e97476a90038b006883b89898d69c47c6e9ac42c386746c90c07aa6eb4&scene=21#wechat_redirect)
- [一文带你了解 Python Socket 编程](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489440&idx=1&sn=0b72a71d0243833d7b4ea95806cc9802&chksm=fe1d630ac96aea1c44a9025dfdd27111c516a50301f9b1ce6782f1485e3ef3892fdef9170f26&scene=21#wechat_redirect)
- [盘点一道 Python 列表合并的基础题目 (列表推导式)](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489410&idx=1&sn=89c912f81a7e32a880d93f3d7c7b7286&chksm=fe1d6328c96aea3eba488e60169dbd3ba94841131550a4adbe3d1e881be591834b63f7c22660&scene=21#wechat_redirect)
- [手把手教你使用 Pandas 实现 DataFrame 分组条件查找值](http://mp.weixin.qq.com/s?__biz=MzU5MjY2ODEwMQ==&mid=2247489397&idx=1&sn=2dc274f7553e108abfa47b7dda535048&chksm=fe1d63dfc96aeac99e6ed46f8b882fe88b8400730c79fbd8aafc43a171b56af73012a27fc1c8&scene=21#wechat_redirect)


欢迎大家**点赞，\*\***留言，\***\* 转发，**转载，\*\*\*\* 感谢大家的相伴与支持

想加入 Python 学习群请在后台回复【**入 \*\***群 \*\*】

万水千山总是情，点个【**在看**】行不行
[https://mp.weixin.qq.com/s/1ndHDUx-nxtqW3KFpm-GHg](https://mp.weixin.qq.com/s/1ndHDUx-nxtqW3KFpm-GHg)

The issue describes using jsrpc to bypass a changing Sign parameter on a website. It mentions debugging in browser developer tools to find the encryption function window.get_sign, exposing it as window.dcpeng, and using a local ws server to call it. The provided Python code uses requests to fetch the sign via the local server and then posts to the target URL. To start, examine the browser debugging steps and the JsEnv.js injection, then run the win64-localhost.exe server and test the ws connection. The goal is to replicate the sign generation for each page request.

Escrita pelo modelo de indexação a partir do texto da issue.