本次js逆向没有存在代码混淆，所以还是比较简单的，重要的就是js逆向的思路，目标网站https://notice.qb.com/detail?noticeId=215让我们开始吧
进入网站后按F12，查看DOC中的，可以看出该网页一部分内容是异步加载而成
继续在XHR中寻找，发现了第一个common中就有我们需要的内容
然后点到Headers看看它具体是有哪些请求参数,大概知道哪几个是固定值，哪几个是变化的，接下来多刷新几次（如果碰到debug疯狂按F8）,比较验证一下，最后得出结论,sig是动态变化的,ts是10位的时间戳，其他都是固定值（id是每篇文章唯一的，可视为固定）
我一般先是通过search来找找sig这个关键词，如果碰到代码混淆的话，就要用其他方法来寻找了，然而这个网站是真的简单…一找就找到了，就在第一个js中
进入js后，按ctrl+F，再次搜索sig，顺利找到了一串代码
g.sig = (0, o.encrypt)(“sha256”, (0, o.encrypt)(“md5”, (0, o.encrypt)(“md5”, m))).toLowerCase()
以我敏锐的洞察力，我已经肯定这个就是我们要的sig了 ，但是还是需要验证一下
先在这几个地方打上断点，然后对参数g,f,m添加监听，这几个参数都与sig有关
回到Network下的XHR按F5刷新，稍等一会后按一下F8，看到右侧展开参数g后，里面的内容跟我们需要请求的参数，只差一个sig的差别，而接下来这个g.sig=大串加密，很明显是对sig赋值，那么究竟是怎么加密的呢
继续按F11，我们看到它跳转到一个方法中，该方法传过来两个参数,一个是字符串md5，一个是一串字符串，再来看一下这个方法(0,o.encrypt)(“md5”, m)，是它没错了，我内心几乎已经肯定是md5加密，那么sig的赋值方式应该就是 ，对m的两次md5加密之后，再一次sha256加密，到此js逆向基本结束
如果不确定是不是md5加密，那就验证一下,继续按F8,一旦m显示了数值，就切到console，输入以下代码
随便找个md5在线加密的网站，例如https://www.sojson.com/md5/，把m的字符串复制黏贴，你看，是不是一样的
最后就是改写成python代码了，还是简单的，不会就百度，精辟，值得注意的就是,response.text中，是一大串base64加密后的字符串，解码一下即可
# -*- coding: utf-8 -*-
import json
import re
import time
import hashlib
import requests
import base64
header={
'Content-Type': 'text/plain;charset=UTF-8',
'Origin': 'https://notice.qb.com',
'Referer': 'https://notice.qb.com/detail?noticeId=215',
'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36'
}
def main():
# post链接
path = 'https://api.qb.com/v1/common/'
#获取sig和ts
sig,ts = getSig()
#伪造参数
data = {'a': 'at', 'appId': 0, 'd': {'id': 215, 'ty': 0, 'con': 1, 'p': 0, 'ps': 10, 'la': 1}, 'ts': ts, 'reqLang': 0, 'sig': sig}
response = requests.post(url=path, data=json.dumps(data), headers=header, timeout=5)
response.encoding = 'utf-8'
print(response.text)
#正则提取内容
justsoso= re.search(r"base64,(.*?)ggg==", response.text).group(1)
just = justsoso+'ggg=='
print(just)
#base64解码
finally_data = base64.b64decode(just)
print(finally_data)
file = open('1.jpg', 'wb')
file.write(finally_data)
def getSig():
#时间戳
ts = int(time.time())
#构造m参数
m = 'a=at&appId=0&con=1&id=215&la=1&p=0&ps=10&reqLang=0&ts='+str(ts)+'&ty=070f239020d3a28b8d24ba1706f2dd7c03dcaa2fa5e7a077f1f517e5f2d3a68a1'
#二次md5加密之后，再一次sga256加密
sig = get_sha256(get_md5(get_md5(m)))
return sig,ts
def get_md5(value):
#MD5加密
return hashlib.md5(value.encode("utf8")).hexdigest()
def get_sha256(value):
#sha256加密
return hashlib.sha256(value.encode("utf-8")).hexdigest()
if __name__ == '__main__':
main()
最后…居然是一张图片，当时我就懵逼了，还没右键另存为来得快，不过js逆向基本就是这样
