前言
咱就是说,自动化补环境这个东西,从一开始学会补环境的时候,就期待到现在,而现在正好有这么一个自动补环境的插件出来了,文章主要介绍一下用法,生成sign参数,至于能不能过请求校验,我就不知道了
一、逆天神器———v_jstools
传送门:https://github.com/cilame/v_jstools 至于怎么安装谷歌插件这种操作,你们自己百度吧,我的总结就是下载好的文件直接拖到扩展工具就行了,然后按以下设置配置好之后就可以开始使用了
- 打开挂钩总开关,再点击配置按钮
- 全部选中
就是这么的简单
二、案例使用
案例网址(经典新手不知道网站是什么):
aHR0cHM6Ly90cmVuZGluc2lnaHQub2NlYW5lbmdpbmUuY29tL2FyaXRobWV0aWMtaW5kZXg=
进入网站之后,等待网站加载完毕,然后点击生成临时环境 之后直接去ide粘贴已经复制好的环境代码即可,就像这样 你就会看见这样的一段js 然后把你扣好的js 放进来就行了,就像这样 那么最后的俩行就是得到的参数了,但是呢,我又照着对某音的sign来了一遍操作,发现不太行,某音的sign虽然和这个非常非常像,但是确实难度高了很多,自动扣下来的环境,有很多没有补的环境,而且有一些浏览器与本地node模拟环境的暗坑,没有补好,本着男人就该坚持不泄的原则,我又在此环境的基础上补全了部分环境和暗坑,为什么是部分呢? 因为最后电脑卡死了(4年前的4000档的笔记本),然后就没继续研究了,总之就是在我操作完之后,这段js是不会结束的,也就是虽然sign需求的东西出了一小部分,但是还是有环境不对头,如果想要继续研究的话,我这里推荐一下时一姐的文章,当然本文的逆向过程时一姐也有文章,我就不写了
某量算数 某音
总结
只能说以后的js逆向会更卷了,一些简单的网站怕是直接被这个工具秒杀了,比如某乎x96参数,最后问一句深圳还有爬虫的坑吗?I need Job(22年.4.29)
|