使用python破解简单的JavaScript加密的网站 - 好文

目标网站：http://ac.scmor.com/ <http://ac.scmor.com/>
抓取内容：

第一步
分析这个网站使用什么请求加载的，get，post，或者ajax异步加载？大家都知道用fiddler抓包或者F12网页进行查看。在这里笔者就截图分享了。

第二步查看自己所需要的内容进行审查，这里给大家推荐火狐浏览器，看如下图：

从上图可以看出从上图可以看出href=”javascript:;”
直接请求获取href是不可获取的，而从中也看到这里使用了函数visit这个函数，那么现在要做的事情是如何找到这个函数，因为没有在本网页中，所以我们需要做的是从其他请求中寻找这个函数的由来。推荐fiddler抓包工具，当然这里有一个坑需要大家注意下：因为你第一次已经打开这个网站了，如果你仅仅是刷新网页的话用fiddler直接抓包的话js文件是不会再加载的所以建议清除缓存和cookies，(这里是笔者已经知道函数是放在js文件中的。)

可以看出visit在 http://ac.scmor.com/res/run.js?v=20180402
<http://ac.scmor.com/res/run.js?v=20180402>
这个js文件中，那么取出这个js文件中的内容，有很多的js会存在混乱js文件，这里笔者推荐大家一个js反混肴的网站也可以对js文件进行格式化：
http://www.bm8.com.cn/jsConfusion/ <http://www.bm8.com.cn/jsConfusion/>
。既然js文件已经找到那么进行分析js函数大家请看visit函数：
function visit(url) { var newTab = window.open('about:blank'); if (Gword != ''
) url = strdecode(url);// var newTab = window.open(url); newTab.location.href
= url;//newTab.location.reload(true); }
从函数中可以看出，这里首先判断 if (Gword != ”)即不为空的时候，url = strdecode(url);所以继续找这个函数：
function strdecode(string) { string = base64decode(string); key = Gword + 'ok'
; len =key.length; code = ''; for (i = 0; i < string.length; i++) { var k = i %
len; code += String.fromCharCode(string.charCodeAt(i) ^ key.charCodeAt(k)) }
return base64decode(code) }

由代码可知传过来的路径首先进行base64decode进行解密。当然这里边存在一个没有声明的值“Gword”，这里需要把这个“Gword”找到，从页面中我们可以发现

这里笔者采用的方法是：
function strdecode(string) { var Gword="[email protected].." # 直接添加上去放在js文件中。
string = base64decode(string); key = Gword + 'ok'; len = key.length; code = '';
for (i = 0; i < string.length; i++) { var k = i % len; code +=
String.fromCharCode(string.charCodeAt(i) ^ key.charCodeAt(k)) } return
base64decode(code) }

一系列的逻辑笔者在此就不讲了，因为js代码不是特别会，正在学习中，所以笔者在这主要是给大家推荐一个工具PyV8，具体安装本章就不介绍了，等下篇文章主要介绍一下，这里讲解一下如何使用execjs，破解这个网站。我们把js反混肴的js保存在一个js文件中。
import execjs
print(execjs.get().name) # 查看安装的结果

file = ‘./encrypt.js’
ctx = node.compile(open(file).read())
我们知道需要传入加密的’DSE8WyM3DBsjQX8WNl8aWDoFLRE8BxIHOSxSTw==

“visit(‘DSE8WyM3DBsjQX8WNl8aWDoFLRE8BxIHOSxSTw==’)，所以使用requests包直接进行获取页面，然后进行获取这些加密过得内容，这里笔者分享一下自己所写的代码：
# coding=utf-8 import requests import execjs import re #
https://www.aqistudy.cn/html/city_detail.html node = execjs.get() #
print(execjs.get().name) source_url = 'http://ac.scmor.com/' source_headers = {
'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML,
like Gecko) Chrome/55.0.2883.87 Safari/537.36', } source_res =
requests.get(url=source_url, headers=source_headers) re_source = re.findall(
r'var Gword="[email protected]..";(.*);autotag\[1]',source_res.text) re_source =
re_source[0] file = './encrypt.js' ctx = node.compile(open(file).read())
re_source = re_source.split(';') for each_source in re_source: each_source =
re.findall(r'autourl\[\d+\] = "(.*)"',each_source) each_infos = each_source[0]
md_js ='strdecode("%s")' % each_infos #破解中的函数， href = ctx.eval(md_js)
最终所拿到的结果展示如下图：

ok,本文到这已经很好得解决了这个加密当然你也可以用python代码来实现js加密的整个过程。以下为作者的简单分享解析js代码的过程如下：
function strdecode(string) { string = base64decode(string); key =
‘[email protected]@scmor.com’; len = key.length;// 邮箱的长度 code = ''; for
(i =0; i < string.length; i++) // 循环string长度 var k = i % len; //k = i 余 len var
n =string.charCodeAt(i) ^ key.charCodeAt(k);//string[i]的ascii数字 ^ key[k]的ascii数字
code += String.fromCharCode()//转化为字符串 } return base64decode(code)
//最后将code进行base64解码,即为最终的结果
分析过后用python来实现的代码即为：
def decode(string): result = base64.b64decode(string) key = "[email protected]"
keyLen = len(key) code ='' for i in range(len(result)): k = i % keyLen n =
ord(result[i]) ^ ord(key[k]) code += chr(n)return base64.b64decode(code) if
__name__ =='__main__': print decode('DycgVRMoFjY/UAlcFldWBzRcCwcpHiYVIhpbUA==')
以上为整个过程的分享，当然笔者的能力有限，分享的解决过程可能不是最好的，欢迎纠正。
本稿原创，任何转载需要表明作者和来源，违者必究。

热门工具换一换