吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1856|回复: 7
收起左侧

[新手问题] 【求助】逆向时在pycharm中打印结果是一串字符数字,但抓包软件中可以正常显示内容

[复制链接]
creativet 发表于 2022-2-17 14:34
逆向时,在pycharm中发送一个requests.post()请求(同时,使用charles进行抓包),对得到的结果进行打印。但打印结果在pycharm中显示的是一串字符数字,但在charles中可以正常显示内容。比较奇怪,有2个问题想请教大佬们 :

1、 如果返回的结果是加密的密文,那么为什么charles中又能正常显示? 测试全程没有使用浏览器,个人觉得也不是js进行加密解密。
2、有什么办法能解密?

大佬们有没有遇到过呀? 请指点一二。谢谢啦~~

Charles中显示的结果

Charles中显示的结果

Pycharm打印结果

Pycharm打印结果

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| creativet 发表于 2022-2-17 15:42
如果直接打印 resp.text,结果是乱码,所以我才想着打印resp.content看看的。

resp.text

resp.text
归隐小赵 发表于 2022-2-17 15:09
resp=s.post(xxx)
b=resp.text
print(b) #明文

print(response.status_code)  # 打印状态码
print(response.url)          # 打印请求url
print(response.headers)      # 打印头信息
print(response.cookies)      # 打印cookie信息
print(response.text)  #以文本形式打印网页源码
print(response.content) #以字节流形式打印
b2a_hex 将流转换为hex,自然是hex结果

 楼主| creativet 发表于 2022-2-17 15:56
代码如下:

s = requests.session()
s.headers.update({
        "content-length": "151",
        "sec-ch-ua": '"Not A;Brand";v="99","Chromium";v="98","Google Chrome";v="98"',
        "accept": "application/json,text/plain,*/*",
        "content-type": "application/x-www-form-urlencoded",
        "sec-ch-ua - mobile": "?0",
        "user-agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.80 Safari/537.36",
        "sec-ch-ua-platform": "macOS",
        "origin": "https://www.ixigua.com",
        "sec-fetch-site": "cross-site",
        "sec-fetch-mode": "cors",
        "sec-fetch-dest": "empty",
        "referer": "https://www.ixigua.com",
        "accept-encoding": "gzip, deflate, br",
        "accept-language": "zh-CN,zh;q=0.9"
    })
url = 'https://ttwid.bytedance.com/ttwid/union/register/'
data = '{"region":"cn","aid":1768,"needFid":false,"service":"www.ixigua.com","migrate_info":{"ticket":"","source":"node"},"cbUrlProtocol":"https","union":true}'
resp = s.post(url, data=data, verify=False)
b = resp.content  
print(b)
马了顶大 发表于 2022-2-17 17:15
乱码可试试输出 resp.content.decode(),默认是utf-8
ReLoading 发表于 2022-2-17 18:19
帮你改了一下,测试正常,顺便提一些建议

1.content-length 表示数据包的长度,不需要提交,程序会自己计算的,
2. requests 是可以一直接序列化json的,
3.headers的参数并不是都需要用到,查查相关资料,学好http协议基础

[Python] 纯文本查看 复制代码
s = requests.session()
s.headers.update({
    "content-type": "application/x-www-form-urlencoded",
    "user-agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.80 Safari/537.36"
})
url = 'https://ttwid.bytedance.com/ttwid/union/register/'
data = '{"region":"cn","aid":1768,"needFid":false,"service":"www.ixigua.com","migrate_info":{"ticket":"","source":"node"},"cbUrlProtocol":"https","union":true}'
resp = s.post(url, data=data)
print(resp.json())
 楼主| creativet 发表于 2022-2-17 23:19
ReLoading 发表于 2022-2-17 18:19
帮你改了一下,测试正常,顺便提一些建议

1.content-length 表示数据包的长度,不需要提交,程序会自己 ...

收到,谢谢你的建议。新手正在持续学习中。。。。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 23:22

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表