国产精品无码专区AV在线播放,国产欧美综合一区二区三区av,少妇做爰免费视频了

-前言：

之前對中國裁判網文書網關于JS加密過程進行了詳細的講解，但是還留下了一些問題，關于文書ID和RunEval的加密還未解開，這里分開上下來講，也是因為最后這邊關于文書ID的解密會比之前參數加密要復雜和麻煩一些，上下并不關聯，所以即使單看這一章也沒有問題。

一、介紹

我們上一章爬蟲網絡請求之JS解密三（中國裁判文書網上）講到獲取到網頁List中文書ID后，或者打開裁判文書網抓到的數據報文找到獲取list數據的接口返回的數據，可以看到如圖1-1所示：

圖1-1 獲取到的RunEval與文書ID

我們能得到的就是一個RunEval的參數和加密了的文書ID，而我們需要的文書ID應該是如圖1-2所示：

圖1-2 DocID

真實DocID是有數字加字母和‘-’組成，所以我們需要想辦法加密獲取到的文書ID

二、頁面分析

我們先在網頁上找到鏈接獲取位置，發現如圖2-1所示：

圖2-1 DocID加密位置

我們發現在一個id=dataItem1的div標簽中屬性key為我們獲取到的DocID密文，在下面有一個點擊觸發的JS函數，函數名Navi。所以我們需要獲取Navi的JS代碼才能清楚，如何解密DocID。

三、JS解密

我們同樣通過瀏覽器的抓包發現在Lawyee.CPWSW.List.js下發現Navi函數，代碼如下：

function Navi(id,keyword){
    var unzipid=unzip(id);
        try{
                var realid=com.str.Decrypt(unzipid);    
                if(realid==""){
                  setTimeout("Navi('"+id+"','"+keyword+"')",1000)}
                else{
                   var url="/content/content?DocID="+realid+"&KeyWord="+encodeURI(keyword);
                    openWin(url)
                        }
                                  }
         catch(ex){
                setTimeout("Navi('"+id+"','"+keyword+"')",1000)}
              }

Navi函數定義中我們可以看到里面定義了一個url，url="/content/contentDocID="+realid+"&KeyWord="+encodeURI(keyword)
其中DocID=realid，我們讀這個代碼知道，realid=com.str.Decrypt（unzip（id）)，id獲取位置在這個js文件中找到如圖3-1所示:

圖3-1 id定義位置

id就等于dataitem屬性中key的值，這就如我們想的一樣，我們獲取到加密的文書ID就是這里的id參數。所以我們只需要得到com.str.Decrypt和unzip函數就可以解開Navi加密的DocID。
我們接下來找unzip函數定義位置，在數據報文/Assets/Js/pako.min.js中找到我們要找的函數，代碼如下：

    function unzip(b64Data){
    var strData;if(!window.atob){}else{}
    var charData;
    if(!Array.prototype.map){}else{}
    strData=Base64_Zip.btou(RawDeflate.inflate(Base64_Zip.fromBase64(b64Data)));
    return strData
    }
    var com={};com.str={_KEY:"12345678900000001234567890000000",_IV:"abcd134556abcedf",
    Encrypt:function(str){var key=CryptoJS.enc.Utf8.parse(this._KEY);
    var iv=CryptoJS.enc.Utf8.parse(this._IV);var encrypted="";
    var srcs=CryptoJS.enc.Utf8.parse(str);encrypted=CryptoJS.AES.encrypt(srcs,key,{iv:iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.Pkcs7});
    return encrypted.ciphertext.toString()},
    Decrypt:function(str){var result=com.str.DecryptInner(str);
    try{var newstr=com.str.DecryptInner(result);if(newstr!=""){result=newstr}}catch(ex){var msg=ex}return result},
    DecryptInner:function(str){var key=CryptoJS.enc.Utf8.parse(this._KEY);var iv=CryptoJS.enc.Utf8.parse(this._IV);var encryptedHexStr=CryptoJS.enc.Hex.parse(str);var srcs=CryptoJS.enc.Base64.stringify(encryptedHexStr);var decrypt=CryptoJS.AES.decrypt(srcs,key,{iv:iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.Pkcs7});
    var decryptedStr=decrypt.toString(CryptoJS.enc.Utf8);
    var result=decryptedStr.toString();try{result=Decrypt(result)}catch(ex){var msg=ex}return result
    }};
    function iemap(myarray,callback,thisArg){
    var T,A,k;if(myarray==null){throw new TypeError(" this is null or not defined")}var O=Object(myarray);var len=O.length>>>0;
    if(typeof callback!=="function"){throw new TypeError(callback+" is not a function")}if(thisArg){T=thisArg}A=new Array(len);k=0;while(k<len){var kValue,mappedValue;if(k in O){kValue=O[k];mappedValue=callback.call(T,kValue,k,O);A[k]=mappedValue}k++}return A};

這里的函數很重要，因為很多東西只能猜，我們能看懂的是這里有一個unzip函數定義，下面有一個com={}，定義了一個字典類型（dict）參數com，它有兩個個默認值_KEY、_IV。其中_Key為我們需要解密DocID用的秘鑰，另一個_IV應該是解開KeyWord參數的秘鑰，但是我們這里只需要DocID就可以了，所以只需要這個_KEY，這里有個坑，一定要留意，大家如果用這里的_KEY作秘鑰，即使最后獲得了解密方法也無法解出來DocID ,因為這里給的秘鑰是一個默認密鑰，只能解最開始默認的那一頁。
同樣我們需要改寫這里的函數，我們知道com.str下面定義了Encrypt,Decrypt，DecryptInner函數，并且傳入了參數this._KEY，我們在這些函數頭增加新的參數str_key，這樣來傳入我們獲取的秘鑰。改寫如下所示：

    function unzip(b64Data){
    var strData;if(!window.atob){}else{}
    var charData;
    if(!Array.prototype.map){}else{}
    strData=Base64_Zip.btou(RawDeflate.inflate(Base64_Zip.fromBase64(b64Data)));
    return strData
    }
    var com={};com.str={_KEY:"12345678900000001234567890000000",_IV:"abcd134556abcedf",
    Encrypt:function(str,str_key){var key=CryptoJS.enc.Utf8.parse(str_key);
    var iv=CryptoJS.enc.Utf8.parse(this._IV);var encrypted="";
    var srcs=CryptoJS.enc.Utf8.parse(str);encrypted=CryptoJS.AES.encrypt(srcs,key,{iv:iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.Pkcs7});
    return encrypted.ciphertext.toString()},
    Decrypt:function(str,str_key){var result=com.str.DecryptInner(str,str_key);
    try{var newstr=com.str.DecryptInner(result,str_key);if(newstr!=""){result=newstr}}catch(ex){var msg=ex}return result},
    DecryptInner:function(str,str_key){var key=CryptoJS.enc.Utf8.parse(str_key);var iv=CryptoJS.enc.Utf8.parse(this._IV);var encryptedHexStr=CryptoJS.enc.Hex.parse(str);var srcs=CryptoJS.enc.Base64.stringify(encryptedHexStr);var decrypt=CryptoJS.AES.decrypt(srcs,key,{iv:iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.Pkcs7});
    var decryptedStr=decrypt.toString(CryptoJS.enc.Utf8);
    var result=decryptedStr.toString();try{result=Decrypt(result)}catch(ex){var msg=ex}return result
    }};
    function iemap(myarray,callback,thisArg){
    var T,A,k;if(myarray==null){throw new TypeError(" this is null or not defined")}var O=Object(myarray);var len=O.length>>>0;
    if(typeof callback!=="function"){throw new TypeError(callback+" is not a function")}if(thisArg){T=thisArg}A=new Array(len);k=0;while(k<len){var kValue,mappedValue;if(k in O){kValue=O[k];mappedValue=callback.call(T,kValue,k,O);A[k]=mappedValue}k++}return A};

改寫完后，我們需要做的就是找到之前講的秘鑰_KEY，這個也是解開DocID的關鍵。
我們回憶之前獲取到圖1-1中數據報，除了文書ID外還有一個參數RunEval，這個就是我們需要的用來解開_KEY的關鍵。
在Lawyee.CPWSW.List.js文件下也就是找到Navi函數定義那，檢索RunEval會發現如圖3-2所示：

圖3-2 RunEval參數

之前也是在想這個參數有什么作用，每次請求一次Listcontent都會有一個新的RunEval值，所以懷疑這里會是KEY，這也就是需要靠點直覺，畢竟這么多js文件也不能全看明白。如果你能找到這里，會看到它會用到unzip（RunEval），我們繼續用谷歌控制后臺（console）運行這一步。發現如圖3-3所示：

圖3-3 unzip(RunEval)

這里發現$hidescript=string,fromCharCode()函數，string,fromCharCode()作用是接受一個指定的 Unicode 值，然后返回一個字符串。里面全是一個加密的東西。這個就是使用了JSFuck的加密手段，只用六個字符 [ ] ( ) ! +來表示一段代碼，據說是黑客為了防止js注入代碼被過濾所開發的。附上源碼地址jsfuck源碼git地址感興趣可以去看看。這里被加密了。
這里其實有jsfuck之外，還進行了一些額外的操作，如果單獨運行這段代碼，會發現只有一小部分代碼，如圖3-4 所示

圖3-4 直接運行返回jsfuck代碼

這里其實就是返回了$hidescript的值，這里jsfuck后半段代碼，如圖3-5所示：

圖3-5 jsfuck后半段代碼

在jsfuck中_="constructor"; _ [ _ ] [ _ ]（）就是執行一個匿名函數，后面有很多$hidescript混在jsfuck代碼中，我們其實只需要翻譯出執行的匿名函數，提取這段代碼，分為兩部分，第一部分得出$hidescript的值，第二部分代碼中用第一部分得出$hidescript的值替換所有$hidescript，同時去掉最末尾括號。最后運行并返回被隱藏的js代碼運行結果，如圖3-6所示：

圖3-6 隱藏js代碼運行結果

這樣我們就發現了com.str._KEY，然后我們改寫代碼Navi函數，加入我們解密的_key。

function Navi(id,str_key){
    var unzipid=unzip(id);
    var realid=com.str.Decrypt(unzipid,str_key);    
    return realid
}

將我們解開的_Key帶入，加入我們得到的一段DocID密文進去，運行結果如3-7所示：

圖3-7 DocID密文解密

這里我們關于DocID的解密工作就完成了( ^ - ^）~！

結語：

關于裁判文書網的js內容就全部總結完了，我之前寫的裁判爬蟲網絡請求之JS解密裁判文書網上，一直被簡書網管給鎖定發不出來，不知道是不是寫了代碼原因，所以這里也就不貼我的測試代碼了。寫關于js解密的初衷也只是總結自己對JS加密研究和解密手段并分享一些心得，感興趣的朋友一起探討和學習。并沒有想讓大家都去爬這個網站。所以一直也沒有寫一個完整的爬蟲代碼出來。還是那句話，僅供學習參考，切勿用于商業用途。

如果您喜歡我的文章，請關注或點擊喜歡，您的支持是我最大的動力 ^ ^~!

僅供學習參考，切勿用于商業用途

轉載請注明作者及其出處

黑羊的皇冠簡書主頁

三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美国产综合欧美视频

爬蟲網絡請求之JS解密四（中國裁判文書網下）

爬蟲網絡請求之JS解密四（中國裁判文書網下）

-前言：

一、介紹

二、頁面分析

三、JS解密

結語：

如果您喜歡我的文章，請關注或點擊喜歡，您的支持是我最大的動力 ^ ^~!

僅供學習參考，切勿用于商業用途

轉載請注明作者及其出處

三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美 国产 综合 欧美 视频

爬蟲網絡請求之JS解密四（中國裁判文書網下）

-前言：

一、介紹

二、頁面分析

三、JS解密

結語：

如果您喜歡我的文章，請關注或點擊喜歡，您的支持是我最大的動力 ^ ^~!

僅供學習參考，切勿用于商業用途

轉載請注明作者及其出處

三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美国产综合欧美视频