今日网站

aHR0cHM6Ly93d3cuYmFpYmlhbmlwLmNvbS9ob21lL2ZyZWUuaHRtbA==

现在做代理也不容易啊,时不时要和友商对线,还得时刻警惕吃免费饭的风险,大家都不容易。

加密分析与定位

老规矩先看网站的加密在哪里?

访问网页可以看到页面上是展示着免费 IP 的信息

爬虫新手经常喜欢整点免费代理池,爬爬妹子图啥的

遇到这个网站就比较难受了,IP 在页面源码上的展示是下面这样的



python爬取incopat python爬取付费隐藏内容_python

IP 信息的位置是下面这样的代码

FFsempstress('ZGLlZGHkAwZ3AwDmYwV1ZP4kZwDhBGtkAwZlAmZ5BQpl');

像这类加密就是检索就能一把梭出来的加密

而且因为在页面上加载的所以想通过Initiator找堆栈也是没有值的



python爬取incopat python爬取付费隐藏内容_python爬取incopat_02

检索的结果如下



python爬取incopat python爬取付费隐藏内容_python_03

只有两个,出去free.html另外一个应该就是加密的位置了。

进入 js 文件,看到下面的代码

function FFsempstress(s) {
    document.write(ddip(s));
}

可以看到FFsempstress这里调用的其实还是ddip这个方法,在页面里重新检索ddip这个方法

可以看到如下的位置



python爬取incopat python爬取付费隐藏内容_css_04

ddip在一个eval里,回顾上一节的内容

eval处理可以直接一把梭出来



python爬取incopat python爬取付费隐藏内容_js_05

function ddip(e0){e1=r13(e0.toString());e2=$.base64.decode(e1);e3=e2.toString().substr(10);l3=e3.length;e4=e3.substr(0,l3-10);return e4}

这里可以看到用到了r13...等函数,继续在页面检索



python爬取incopat python爬取付费隐藏内容_web_06

可以看到在上一个eval里面

解开是下面的代码



python爬取incopat python爬取付费隐藏内容_python爬取incopat_07

python爬取incopat python爬取付费隐藏内容_js_08

和之前的代码拼在一块,愉快的运行一下

很好,报错了,报错不用怕,先看看错误提示

提示如下



python爬取incopat python爬取付费隐藏内容_css_09

提示$没有定义,我们自己定义一下,

var $ = {};

直接找到这个$的位置复制粘贴进去

把匿名函数传入的 jquery 修改成 $

然后就完事了,结果如下



python爬取incopat python爬取付费隐藏内容_js_10

又是一篇热气腾腾的新手教学文。

好了,今天的文章就到这里,我们下次再会~