主頁 > 後端開發 > 了解js逆向的第一天

了解js逆向的第一天

2021-01-19 12:30:46 後端開發

百度翻譯腳本

  • 一、解決方法:
    • 第一難關: sign標簽獲取
    • 第二難關 發現不管翻譯中文英文都是一樣的
  • 二、代碼截圖
  • 三、效果展示

一、解決方法:

第一難關: sign標簽獲取

  • 首先介紹一個模塊神器 execjs
    用途:通過python代碼去執行JavaScript代碼的庫
  • 獲取sign值
    1.按F12打開開發者模式,看它的頁面展示結果一看就是個ajax,直接去xhr里找,找到了包資料直接看response回應的結果,發現dst是我們要翻譯的結果,【回傳的資料太多不好分析按一鍵,然后再點擊翻譯按鈕】
    在這里插入圖片描述
  • 我再去看headers,看到是post請求,一定有表單資料,from to【學過一點英文的應該都知道從…到…】,qurry【翻譯的內容】,sign【通過js拿到的】,token【這個引數經過分析,不影響請求,但一定要有】,經過post請求測驗需要拿到sign標簽
    在這里插入圖片描述
    -好的,我們去all里找找看,看看有多少js,滑鼠放到Initiator發現就只有兩個js檔案,好的回傳編譯器里【我這里用的pycharm】新建倆個js檔案,兩個js檔案全域搜索sign按【citl+f】,發現找到的東西和formdata的幾乎類似
    發現sign對應這【h(n)】,n由qurry,在這里插入圖片描述
    在這里插入圖片描述
  • 上面我們找到了sign對應著【h(n)】,好的回到瀏覽器中,全域搜索那兩個js檔案查找h(n),加上斷點進行debug除錯去找h(n),隨便輸入一個內容,找到了一個【h:f e(r)】f是function,好的在次回到編譯器里的js檔案中全域搜索【function e?】,找到了一個內容,好的在次新建一個js檔案,把內容丟進去
    在這里插入圖片描述
    在這里插入圖片描述
    在這里插入圖片描述
  • 接下匯入excejs庫
import execjs
with open('baidu.js','r') as f:
    jsData=f.read()
sign=execjs.compile(jsData).call('e','你好') #e是js傳的引數,下一個引數就是翻譯的內容
print(sign)

在這里插入圖片描述
運行了一下發現缺少i 引數,好的再去找i,發現不管翻譯什么【i】引數都是固定的,直接加入那個js檔案里繼續跑

var i="320305.131321201"

在這里插入圖片描述
在這里插入圖片描述
發現了又缺少【n】好的再去瀏覽器里找n的內容,發現n對應著一個函式方法,好的再去那個js里全域搜索那個函式內容,找到那個內容以后直接丟到里的那個js檔案中繼續跑,看看能不能獲取sign的值,
結果發現成功獲取到了sign的值,接下來就可以開開心心的寫自己的翻譯腳本呢
在這里插入圖片描述
在這里插入圖片描述
在這里插入圖片描述
在這里插入圖片描述

第二難關 發現不管翻譯中文英文都是一樣的

結果發現是請求方式的問題,from ,,,to,,,,
請求之前需要一個中英文判斷,判斷方法如下:

def is_chinese(uchar):
    """判斷一個unicode是否是漢字"""
    if uchar >= u'\u4e00' and uchar<=u'\u9fa5':
        return True
    else:
        return False

二、代碼截圖

# -*- coding: utf-8 -*-
# @Time    : 2021/1/18 14:24
# @Author  : Xchen
# @Email   : 1272012812@qq.com
# @File    : TranslateBaidu.py
# @Software: PyCharm

# token: ea5ada4109c67257a32b444d7add8f51
import requests
import json
import execjs

headers={
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.141 Safari/537.36',
    'cookie': '__yjs_duid=1_5ffb303a68cef187fa0bbd16672d28da1610896805863; BAIDUID=4D93AAC3A3CB1205043278144FDCA352:FG=1; BAIDUID_BFESS=4D93AAC3A3CB1205043278144FDCA352:FG=1; REALTIME_TRANS_SWITCH=1; FANYI_WORD_SWITCH=1; HISTORY_SWITCH=1; SOUND_SPD_SWITCH=1; SOUND_PREFER_SWITCH=1; BIDUPSID=4D93AAC3A3CB1205043278144FDCA352; PSTM=1610897551; BDRCVFR[VXHUG3ZuJnT]=mk3SLVN4HKm; delPer=0; PSINO=5; H_PS_PSSID=; BA_HECTOR=0584alalak2g04ak8p1g0aar80r; BDORZ=FFFB88E999055A3F8A630C64834BD6D0; Hm_lvt_64ecd82404c51e03dc91cb9e8c025574=1610896807,1610951535; __yjsv5_shitong=1.0_7_bf96750ce6e3c2775d6ff12d4dbf3b4bc889_300_1610951535893_114.238.103.53_018a390e; yjs_js_security_passport=ae192e80ccd59875d5ef5dbd8ddbfc0aadf049c9_1610951536_js; Hm_lpvt_64ecd82404c51e03dc91cb9e8c025574=1610951556; ab_sr=1.0.0_NmEwZGZjNDc1YThmMzM5YTM1NWNjZDBjZDdlMzAwMmU2NGQ4YWM4Yjc4ZDAxNDJlYmFkNTYzY2MwMWIyYmQxYjcyOTE3NjFlYmQ3YmRhOTcxNDQ4MWE5YTNlNjMzNzJh'
}

# 獲取sign標簽
def get_sign(content):
    with open('baidu.js','r') as f:
        rconnent=f.read()
    sign=execjs.compile(rconnent).call('e',content)
    return sign

#發送post請求
def parse_url(url,formdata):
    try:
        response=requests.post(url,data=formdata,headers=headers)
        if response.status_code==200:
            htmlstr=response.text
    except Exception as e:
        print(e.args)
        print('Request Error!!!')
    return htmlstr
    pass

# 獲取json資料
def get_jsonData(htmlStr):
    jsondata=json.loads(htmlStr)
    result_c={}
    for item in jsondata["trans_result"]["data"]:
        result_c['result']=item['dst']
        return result_c

# 判斷中英文
def is_chinese(uchar):
    """判斷一個unicode是否是漢字"""
    if uchar >= u'\u4e00' and uchar<=u'\u9fa5':
        return True
    else:
        return False

# 處理表單資料
def dealwith_formdata(e,z,content,sign):
    '''
    發現發送請求之前需要識別中英文
    :param e: en
    :param z: zh
    :param content:翻譯的內容 
    :param sign: sign的值
    :return: 
    '''
    form = {
        'from': e,
        'to': z,
        'query': content,
        'sign': sign,
        'token': 'ea5ada4109c67257a32b444d7add8f51',
    }
    return form

# 主函式邏輯及
def main():
    en = 'en'
    zh = 'zh'
    url='https://fanyi.baidu.com/v2transapi'
    content =input('請輸入要翻譯的內容【漢\英】: ')
    sign=get_sign(content)
    if is_chinese(content):
        formdata=dealwith_formdata(zh,en,content,sign)
    else:
        formdata=dealwith_formdata(en,zh,content,sign)
        pass
    html_str = parse_url(url, formdata)
    res=get_jsonData(html_str)
    if is_chinese(content):
        print('<{}>的英文翻譯為:{}'.format(content,res['result']))
    else:
        print('<{}>的中文翻譯為:{}'.format(content,res['result']))
        pass

# 程式開關
if __name__ == '__main__':
    print('-----------------xchen翻譯器----------------------')
    while True:
        main()

三、效果展示

在這里插入圖片描述
最后:繼續加油中,互相學習交流哦!!!
奧力給,,,

轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/250692.html

標籤:python

上一篇:requires_grad,grad_fn,grad的含義及使用

下一篇:喂~ 辦章嗎?Python OpenCV 互聯網+ 專案,影像處理取經之旅第 18 天

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態,例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1:當函式不可能拋出例外或不能接受拋出例外時,使用noexcept 理由 如果不打算拋出例外的話,程式就會認為無法處理這種錯誤,并且應當盡早終止,如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接:https://codeforces.com/problemset/problem/1400/E 來源:Codeforces 思路:給你一個陣列,現在你可以進行兩種操作,操作1:將一段沒有 0 的區間進行減一的操作,操作2:將 i 位置上的元素歸零。最終問:將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯,就附帶了一個自己的翻譯版本 思考 這一題,它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數,這里就不慢慢介紹了。但是,重讀題,我們突然發現反向質數都是 $7$ 位,而將它反過來后的數字卻是 $6$ 位數,這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記:C++中的 const 變數詳解,教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中,會分配記憶體(也就是說可以通過地址間接修改變數的值)。測驗代碼如下: 運行結果: 2、全域const變數存放在只讀資料段(不能通過地址修改,會發生寫入錯誤), 默認為外部聯編,可以給其他源檔案使用(需要用extern關鍵字修飾) 運行結果: ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中,添加資源 2. 點擊新添加的資源,復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案,編輯,使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索,點擊查找全部,然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h,在其中預先定義好宏 ID(不清楚其實ID值應該設定多少,可以先新建一個相同的資源項,再在這個資源的ID值的基礎上遞增即可) 2. 在資源視圖中選中專案資源,按F7編輯資源檔案,按 ID 型別 相對路徑的形式添加 資源。(別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記:關于C++的參考型別,專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考,也叫別名。 參考就是給一個變數名取一個變數名,方便我們間接地使用這個變數。我們可以給一個變數創建N個參考,這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間,占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名,但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++:初學者完整指南

    眾所周知,C ++的學習曲線陡峭,但是花時間學習這種語言將為您的職業帶來奇跡,并使您與其他開發人員區分開。您會更輕松地學習新語言,形成真正的解決問題的技能,并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣(即清晰一致的編碼風格,在撰寫代碼時注釋代碼,并限制類內部的可見性),并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Rust中的智能指標:Box<T> Rc<T> Arc<T> Cell<T> RefCell<T> Weak

    Rust中的智能指標是什么 智能指標(smart pointers)是一類資料結構,是擁有資料所有權和額外功能的指標。是指標的進一步發展 指標(pointer)是一個包含記憶體地址的變數的通用概念。這個地址參考,或 ” 指向”(points at)一些其 他資料 。參考以 & 符號為標志并借用了他們所 ......

    uj5u.com 2023-04-20 07:24:10 more
  • Java的值傳遞和參考傳遞

    值傳遞不會改變本身,參考傳遞(如果傳遞的值需要實體化到堆里)如果發生修改了會改變本身。 1.基本資料型別都是值傳遞 package com.example.basic; public class Test { public static void main(String[] args) { int ......

    uj5u.com 2023-04-20 07:24:04 more
  • [2]SpinalHDL教程——Scala簡單入門

    第一個 Scala 程式 shell里面輸入 $ scala scala> 1 + 1 res0: Int = 2 scala> println("Hello World!") Hello World! 檔案形式 object HelloWorld { /* 這是我的第一個 Scala 程式 * 以 ......

    uj5u.com 2023-04-20 07:23:58 more
  • 理解函式指標和回呼函式

    理解 函式指標 指向函式的指標。比如: 理解函式指標的偽代碼 void (*p)(int type, char *data); // 定義一個函式指標p void func(int type, char *data); // 宣告一個函式func p = func; // 將指標p指向函式func ......

    uj5u.com 2023-04-20 07:23:52 more
  • Django筆記二十五之資料庫函式之日期函式

    本文首發于公眾號:Hunter后端 原文鏈接:Django筆記二十五之資料庫函式之日期函式 日期函式主要介紹兩個大類,Extract() 和 Trunc() Extract() 函式作用是提取日期,比如我們可以提取一個日期欄位的年份,月份,日等資料 Trunc() 的作用則是截取,比如 2022-0 ......

    uj5u.com 2023-04-20 07:23:45 more
  • 一天吃透JVM面試八股文

    什么是JVM? JVM,全稱Java Virtual Machine(Java虛擬機),是通過在實際的計算機上仿真模擬各種計算機功能來實作的。由一套位元組碼指令集、一組暫存器、一個堆疊、一個垃圾回收堆和一個存盤方法域等組成。JVM屏蔽了與作業系統平臺相關的資訊,使得Java程式只需要生成在Java虛擬機 ......

    uj5u.com 2023-04-20 07:23:31 more
  • 使用Java接入小程式訂閱訊息!

    更新完微信服務號的模板訊息之后,我又趕緊把微信小程式的訂閱訊息給實作了!之前我一直以為微信小程式也是要企業才能申請,沒想到小程式個人就能申請。 訊息推送平臺🔥推送下發【郵件】【短信】【微信服務號】【微信小程式】【企業微信】【釘釘】等訊息型別。 https://gitee.com/zhongfuch ......

    uj5u.com 2023-04-20 07:22:59 more
  • java -- 緩沖流、轉換流、序列化流

    緩沖流 緩沖流, 也叫高效流, 按照資料型別分類: 位元組緩沖流:BufferedInputStream,BufferedOutputStream 字符緩沖流:BufferedReader,BufferedWriter 緩沖流的基本原理,是在創建流物件時,會創建一個內置的默認大小的緩沖區陣列,通過緩沖 ......

    uj5u.com 2023-04-20 07:22:49 more
  • Java-SpringBoot-Range請求頭設定實作視頻分段傳輸

    老實說,人太懶了,現在基本都不喜歡寫筆記了,但是網上有關Range請求頭的文章都太水了 下面是抄的一段StackOverflow的代碼...自己大修改過的,寫的注釋挺全的,應該直接看得懂,就不解釋了 寫的不好...只是希望能給視頻網站開發的新手一點點幫助吧. 業務場景:視頻分段傳輸、視頻多段傳輸(理 ......

    uj5u.com 2023-04-20 07:22:42 more
  • Windows 10開發教程_編程入門自學教程_菜鳥教程-免費教程分享

    教程簡介 Windows 10開發入門教程 - 從簡單的步驟了解Windows 10開發,從基本到高級概念,包括簡介,UWP,第一個應用程式,商店,XAML控制元件,資料系結,XAML性能,自適應設計,自適應UI,自適應代碼,檔案管理,SQLite資料庫,應用程式到應用程式通信,應用程式本地化,應用程式 ......

    uj5u.com 2023-04-20 07:22:35 more