javascript|2021-09-22
JS逆向第一课————获取百度翻译的接口 话不多说，直入主题
本次所用到的浏览器为谷歌，用到的模块为execjs和requests
进入百度翻译打开开发者工具（或者按F12）并且切换成Ajax请求，准备开始抓包
文章图片
不难发现返回的数据在这个请求里
现在开始分析
1.是个POST请求，那么一定会携带Form Data
2.查看From Data里的参数
文章图片
可以发现被加密的数据只有sign
分析完了之后，开始找对sign加密的js代码
文章图片
点开右上角的三个点选择Search
文章图片
发现找到很多js，点第一条进去一条查看
文章图片
将JS代码格式化一下
在按ctrl+F搜索sign
文章图片
发现找到13个sign
一个一个排查（可以选择将可疑的sign都打上断点）
文章图片
这里发现From Data所含的参数大部分都在这一块所以我们在这边下个断点 再点一下翻译
文章图片
发现停在了这里我们这时进入到 对sign加密的L(e)函数里，不难理解，这个函数return的参数就是
sign的参数，我们将这段JS代码复制下来，打开pycharm写进一个创建好的trans.js文件里
文章图片
我们在另一个python文件中执行这段JS代码试试
文章图片
这里报了一个错误说是i没有定义我们重新到L(e)这个函数里下个断点看看i是什么东西
文章图片
可以发现i就是这串字符，我们将i加进去
文章图片
再来运行一次试试
文章图片
还是不行，报了一个错误说是n这个函数没有定义，我们再去找找函数n在哪
文章图片
【javascript|2021-09-22】这不就巧了，正好在上面，我们复制进去试试
文章图片
代码加载成功，sign参数就出来了，大功告成，结束
附上源码：
import requests
import execjsdef get_headers():
headers = {
'Cookie': 'BIDUPSID=14796F7A7105E8F8C29035A8AA8E73F2;
BAIDUID=98036CD4FD48105765D67894EFBC2BD7:FG=1',
'User-Agent': 'Mozilla/5.0 (Windows NT 10.0;
WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0',
}
return headersdef get_sign(words):
node = execjs.get()
ctx = node.compile(open('trans.js', encoding='utf-8').read())
funcname = "e('{}')".format(words)
sign = ctx.eval(funcname)
return signdef Form_data(words):
sign = get_sign(words)
data = https://www.it610.com/article/{"from": "en",
"to": "zh",
"query": words,
"transtype": "realtime",
"simple_means_flag": "3",
"sign": sign,
"token": "a46e051837506f7ec10f821b72fa4a77",
"domain": "common"
}
return datadef main(words):
url = 'https://fanyi.baidu.com/v2transapi?from=en&to=zh'
proxies = {
'http': 'http://5.16.0.174:8080'
}
headers = get_headers()
data = https://www.it610.com/article/Form_data(words)
response = requests.post(url=url, data=data, proxies=proxies, headers=headers).json()
print(response['trans_result']['data'][0]['dst'])if __name__ == '__main__':
main('cat')
推荐阅读
- 事件代理
- 数组常用方法一
- 《将来的你，一定会感谢现在战胜烦恼的自己-------第四章/第十一节/用逆向思维解除烦恼》
- JavaScript|vue 基于axios封装request接口请求——request.js文件
- JavaScript|JavaScript: BOM对象 和 DOM 对象的增删改查
- JavaScript|JavaScript — 初识数组、数组字面量和方法、forEach、数组的遍历
- JavaScript|JavaScript — call()和apply()、Date对象、Math、包装类、字符串的方法
- JavaScript|JavaScript之DOM增删改查(重点)
- 【读书笔记】JavaScript|【读书笔记】JavaScript DOM编程艺术 （第2版）
- JavaScript判断数组的方法总结与推荐