个人博客:http://www.feastawlisao.com/ 欢迎关注个人公众号:pythonORjs
今天分析一波新榜数据平台,以微信公众号为例。 其实是因为公司业务需要,需要从第三方微信公众号里,获取公众号的数据。
这里以微信版块为例,,每个版块的的加密效果都不一样,请注意!! 第一步还是先抓包。 由此可见rank这个请求的url数据里面包含了我们所需要的信息。那我们就分析一波这个url需要什么参数,如下。 nonce和xyz,其他都是一些正常的参数,那我们就从这里入手,老样子,全局搜索nonce和xyz。然后我们在这里发现了我们所需要的参数,如下图。 nonce来自于j参数,xyz来自于字符串加上j函数的拼接 ,也就是字符串加nonce,一切从j参数入手,j参数等于h函数,那我们开始进行调试,如下。 是由字母加数字,随机生成的,很简单,可以还原成python代码。 接下来我们调试xyz函数,他是字符串+j函数,然后通过d函数进行处理,我们接着调试代码。 而后发现,d函数,其实就是md5函数,通过md5把这一串字符加密。这个就是xyz的生成过程。