python登陆时怎么找到form表单中实际发起登陆验证请求的JavaScript代码？

云朵上de流年 · 发表于 2021-3-29 01:57

比如某网站，登陆页面是www.aa.com，但是输入账号密码提交时表单（form）的action也是www.aa.com，这明显不对，我现在找到了实际登陆的地址，但是他进行了一系列JavaScript代码操作（比如密码hash加密等），现在要怎么找到那个js代码？也就是说怎么找到实际发起登陆验证请求的js？
搜狗截图20210329014603.png

fightboy · 发表于 2021-3-29 02:59

隔壁论坛全套

ReLoading · 发表于 2021-3-29 06:44

先学好 html js css 在学后端开发，这些自然就懂了，如果三两句就能给你说清楚js的加解密，那前端也没必要加密了，你说呢

kof21411 · 发表于 2021-3-29 06:52

F12 》network这里可以找到

qianshang666 · 发表于 2021-3-29 07:40

学习一下网页js解密就会了

晚空 · 发表于 2021-3-29 08:19

f12-> 搜ajax.小概率能直接找到。
不过最好还是自己学js。。

aobala · 发表于 2021-3-29 09:04

首先得先知道你用py登录是出于啥目的,比如,单纯爬取登录后得数据?或者就想知道登录token,然后用token干其他事啥得
如果只是单纯登录,用py得selenium.直接使用谷歌浏览器模拟登录,具体咋弄,你百度搜"python selenium 模拟登录".使用selenium就没必要知道他得js加密是如何实现的,这个就等于模拟人工登录了
再如果是想获取token,selenium也是可以,但是有个问题,有些网站,安全性高的,你在selenium里获取的token不见得可以说可以换个浏览器,.或者使用php或者其他语言请求就会成功,因为token可能只能在相同浏览器,ip,啥的才可以使用,腾讯就是这样.
希望我的回答对你有用

anandyuan · 发表于 2021-3-29 09:11

楼主的问题的大致意思应该是：如何找到网页里面js加密密码的脚本

daohes · 发表于 2021-3-29 09:41

要解密吧》貌似。。。

归隐小赵 · 发表于 2021-3-29 12:22

search 搜索JS的可疑AJAX请求，对ajax进行断点并向上追踪，直到找到加密方法为止，目测你的加密方式是个MD5,可以尝试搜password或者md5或者login等关键词进行搜索，可以发下链接，给你做个教程出来。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] python登陆时怎么找到form表单中实际发起登陆验证请求的JavaScript代码？