某5某秒分析笔记

漁滒 · 发表于 2021-8-26 12:29

本帖最后由漁滒于 2021-8-26 13:10 编辑

测试网站：aHR0cHM6Ly93d3cuZS1mb29kLmdyL2RlbGl2ZXJ5 和 aHR0cHM6Ly93d3cuZm9yb2NvY2hlcy5jb20=

在正常浏览器打开网页时，会显示类似【Please allow up to 5 seconds】的文字
使用fd抓包查看一下

第一次访问的是【编号4】，会返回一个503的响应码，里面包含了需要提交的表单，以及其他的js内容

第二次访问的是【编号11】，返回第一层js，使用了ob混淆中的字符串混淆以及控制流平坦化，里面主要是通用函数，例如请求体的加解密函数等等

第三次访问的是【编号14】，返回的是第二层js，也是有混淆的，这是整个反爬框架最核心的部分，他的链接来源于上一个js，这个js运行后获得一个用于后面请求的上下文

第四次访问的是【编号15】，返回的是第三层js，也是有混淆，里面会返回上一层提交参数的结果，如果通过，则会激活第一次请求的表单，不通过，则会自动刷新，从第一步重新开始

第二层的js我通过三个层面来处理
获取第二层js -> ast反混淆与函数前置 -> js层运行拦截结果 -> python修改拦截结果部分内容 -> 发送请求

js运行过程中大量的检测了dom，nodejs，以及其他自动化工具，需要自己补浏览器环境头

如果校验通过，就会进行第五次访问【编号16】，此时的响应码就是200

通过的记录，目前在5次内最少有一次成功的

待优化问题：
1.网站：aHR0cHM6Ly93d3cudG9ya2l0dHkuY29tL3NlYXJjaA== 在浏览器环境中是5秒，但是在python中会出现带有hcaptcha的5秒。但是如果将其改为http，则必定会出现带有hcaptcha的5秒
2.网站：aHR0cHM6Ly9mb3J1bS5sb3d5YXQubmV0Lw== 搜索页在浏览器和python中均出现带有hcaptcha的5秒，如何通过人工智能进行打码通过

RGRGRGRG · 发表于 2021-12-24 11:15

提示: 该帖被管理员或版主屏蔽

chendaxia666 · 发表于 2021-8-26 13:18

有点深度！

rainbow270118 · 发表于 2021-8-26 14:44

感谢分享，学习下

qiuku123 · 发表于 2021-8-26 18:13

真的六啊大佬

xixicoco · 发表于 2021-8-27 00:12

牛逼不是一点点

zls黑战魔 · 发表于 2021-8-27 14:18

我收藏了，说实话我没看懂

saklsac · 发表于 2021-8-27 15:04

爬虫攻防，学习了

QingYi. · 发表于 2021-8-27 20:52

可以多上点提示图

cjjv123 · 发表于 2021-8-27 21:56

学习下谢谢大哥帮忙

MissJz · 发表于 2021-8-30 14:20

大佬无敌! 学习啦

帐号		自动登录	找回密码
密码			注册[Register]

RGRGRGRG RGRGRGRG 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	RGRGRGRG 发表于 2021-12-24 11:15 提示: 该帖被管理员或版主屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

[Web逆向] 某5某秒分析笔记

免费评分