栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

2021-09-22

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

2021-09-22

                                JS逆向第一课————获取百度翻译的接口

话不多说,直入主题

本次所用到的浏览器为谷歌,用到的模块为execjs和requests

进入百度翻译打开开发者工具(或者按F12)并且切换成Ajax请求,准备开始抓包

 不难发现返回的数据在这个请求里

现在开始分析

1.是个POST请求,那么一定会携带Form Data

2.查看From Data里的参数

可以发现被加密的数据只有sign

分析完了之后,开始找对sign加密的js代码

点开右上角的三个点选择Search

 

 发现找到很多js,点第一条进去一条查看

将JS代码格式化一下 

 在按ctrl+F搜索sign

发现找到13个sign 

一个一个排查(可以选择将可疑的sign都打上断点)

 

这里发现From Data所含的参数大部分都在这一块所以我们在这边下个断点 再点一下翻译

发现停在了这里我们这时进入到 对sign加密的L(e)函数里,不难理解,这个函数return的参数就是

sign的参数,我们将这段JS代码复制下来,打开pycharm写进一个创建好的trans.js文件里

 我们在另一个python文件中执行这段JS代码试试

 这里报了一个错误说是i没有定义我们重新到L(e)这个函数里下个断点看看i是什么东西

 可以发现i就是这串字符,我们将i加进去

 再来运行一次试试

还是不行,报了一个错误说是n这个函数没有定义,我们再去找找函数n在哪

这不就巧了,正好在上面,我们复制进去试试 

代码加载成功,sign参数就出来了,大功告成,结束

 附上源码:

import requests
import execjs


def get_headers():
    headers = {
        'cookie': 'BIDUPSID=14796F7A7105E8F8C29035A8AA8E73F2;BAIDUID=98036CD4FD48105765D67894EFBC2BD7:FG=1',
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.81 Safari/537.36 SE 2.X metaSr 1.0',
    }
    return headers


def get_sign(words):
    node = execjs.get()
    ctx = node.compile(open('trans.js', encoding='utf-8').read())
    funcname = "e('{}')".format(words)
    sign = ctx.eval(funcname)
    return sign


def Form_data(words):
    sign = get_sign(words)
    data = {
        "from": "en",
        "to": "zh",
        "query": words,
        "transtype": "realtime",
        "simple_means_flag": "3",
        "sign": sign,
        "token": "a46e051837506f7ec10f821b72fa4a77",
        "domain": "common"
    }
    return data


def main(words):
    url = 'https://fanyi.baidu.com/v2transapi?from=en&to=zh'
    proxies = {
        'http': 'http://5.16.0.174:8080'
    }
    headers = get_headers()
    data = Form_data(words)
    response = requests.post(url=url, data=data, proxies=proxies, headers=headers).json()
    print(response['trans_result']['data'][0]['dst'])


if __name__ == '__main__':
    main('cat')

 

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/269798.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号