一、數據接口分析
主頁地址：猿人學第十五題
1、抓包
通過抓包可以發現數據接口是api/match/15
2、判斷是否有加密參數
- 請求參數是否加密？
查看“載荷”模塊可以發現有一個m加密參數
- 請求頭是否加密？
無 - 響應是否加密？
無 - cookie是否加密？
無
二、加密位置定位
1、看啟動器
查看啟動器發現調用堆棧中有一個request，點進去查看
點進去后可以發現，此處是發送ajax請求的位置，參數m是在上方生成的
三、扣js代碼
在扣js代碼時，可以發現js代碼很少，只有幾行。是因為這里導入了一個wasm文件
所以此處就需要先將這個wasm文件下載到本體，然后使用python中的pywasm模塊先將wasm文件加載，然后再使用pywasm模塊執行js代碼。安裝pywasm模塊的命令：pip install pywasm
js源代碼：
function get_m() {t1 = parseInt(Date.parse(new Date()) / 1000 / 2);t2 = parseInt(Date.parse(new Date()) / 1000 / 2 - Math.floor(Math.random() * (50) + 1));return instance.exports.encode.q(t1, t2).toString() + '|' + t1 + '|' + t2;
}
python源代碼：
"""
Email：912917367@qq.com
Date: 2023/8/1 17:17
"""
import timeimport pywasm
import requestsheaders = {"authority": "match.yuanrenxue.cn","referer": "https://match.yuanrenxue.cn/match/15","user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36","x-requested-with": "XMLHttpRequest"
}
cookies = {"sessionid": "b8bx05hen610m38au39vo4fwk4jk49n9",
}
url = "https://match.yuanrenxue.cn/api/match/15"
vm = pywasm.load("./main.wasm")num = 0
for page in range(1, 6):t1 = int(time.time() / 2)t2 = int(time.time() / 2) - 1result = vm.exec("encode", [t1, t2])m = f'{result}|{t1}|{t2}'if page >= 4:headers['user-agent'] = 'yuanrenxue.project'params = {"m": m,"page": str(page)}response = requests.get(url, headers=headers, cookies=cookies, params=params)print(response.text)print(response)data = response.json()['data']for item in data:num += int(item['value'])print(num)
)
)
