今日头条加密参数的识别

2019-03-10 11:58:25来源:博客园 阅读 ()

新老客户大回馈,云服务器低至5折

今日头条有三个加密参数

先找一个作者的主页,列如:https://www.toutiao.com/c/user/108888017311/#mid=1619989289127939

然后进去抓包找文章的地址发现:https://www.toutiao.com/c/user/article/?page_type=1&user_id=108888017311&max_behot_time=0&count=20&as=A1459CB8348BDE5&cp=5C849BAD7E75AE1&_signature=9vG.bhAcqn9-xE62aCEsyvbxv3

里面一共有7个参数,其中 page_type: 1这个不需要变,user_id=108888017311这个是作者的id,count=20,还有这个数量一般不用变。

剩下的咋们一个个来看,首先max_behot_time=0 咋们可以发现

这里的第一次参数是0,但是我们也能发现在第一次请求数据成功返回的响应里面

里面的这个max_behot_time其实是在下次请求的时候使用,这样我们可以一直请求作者之前的文章,每次请求把上一次获得的参数带上就行。

这是我们下拉获取的第二个数据包,可以看的max_behot_time参数的值就是上一次获取到的响应参数

然后现在看剩下的as,cp,_signature参数。

打开全局搜索as可以找到

其中as,cp的来源来自ascp.getHoney()函数,点击进去

可以看的这里是生成as和cp参数的地方,他们的生成和当前时间有关。写成python就是

def getHoney():  
    t = int(time.time())  
    # t=1551971117
    e = str('%X' % t)  
    m1 = hashlib.md5()  
    m1.update(str(t).encode(encoding='utf-8'))  
    i = str(m1.hexdigest()).upper() 
    print(i)
    o = i[0:5]  
    n = i[-5:]  
    a = ''
    r = ''
    for s in range(0, 5):  
        a += o[s] + e[s]
        r += e[s + 3] + n[s]
    eas = 'A1' + a + e[-3:]
    ecp = e[0:3] + r + 'E1'
    print(eas)
    print(ecp)
    return eas, ecp

接下来我们来看看_signature参数

来自这个  TAC.sign(userInfo.id + "" + d.params.max_behot_time)

这个参数加密很繁琐,跟ua指纹有关。

我想到的破解方法是使用无头的selenium来进入网站然后获取这个参数。

from selenium import webdriver
from selenium.webdriver.common.by import By
from selenium.webdriver.support.ui import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC

class selenium_nign():
    def __init__(self,url=''):
        self.url = url
        driver = webdriver.FirefoxOptions()
        driver.add_argument('-headless')
        self.driver = webdriver.Firefox(firefox_options=driver)
        # driver = webdriver.Firefox()
        self.driver.get(self.url)
    def nign(self,time=0):
        nign = self.driver.execute_script('''return TAC.sign(108888017311+''+'''+str(time)+''')''')
     #通过这里来获取,第一个参数为作者id,第二个参数就是前面讲的max_behot_time参数
return nign def cookie(self,blok=0):
    #这里获取cookie,头条对id也有加密,正常的session获取的会话似乎没办法通过
if blok: self.driver.get(self.url) cookies = self.driver.get_cookies() cookie = [item['name'] + "=" + item['value'] for item in cookies] cookiestr = '; '.join(item for item in cookie) return cookiestr def sclock(self): self.driver.close()

现在我们就可以运行了,运行结果好像头条会随机才能成功,会甩出一些错误来,这个还没找到,希望有大佬知道能告诉我。


原文链接:https://www.cnblogs.com/dayouzi/p/10505649.html
如有疑问请与原作者联系

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:Django+vue在腾讯云上搭建前后端分离项目

下一篇:BeautifulSoup的基本用法