AI 助理
备案控制台
开发者社区 安全 文章 正文

马蜂窝 cookie 加密（加速乐）

2024-10-15 83
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介： 本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。

声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！

逆向目标

  1. 网址：https://www.mafengwo.cn/i/24292737.html
  2. 接口：https://www.mafengwo.cn/i/24292737.html
  3. 参数：cookie

    逆向过程

    image.png
    老规矩，先分析网络请求
    image.png
    总共发起了三次网络请求：
    ```bash

    1. 第一次请求

    Request URL: https://www.mafengwo.cn/i/24292737.html
    Request Method: GET
    Status Code: 521

2. 第二次请求

Request URL: https://www.mafengwo.cn/i/24292737.html
Request Method: GET
Status Code: 521

3. 第三次请求

Request URL: https://www.mafengwo.cn/i/24292737.html
Request Method: GET
Status Code: 200 OK

我们使用抓包工具来看下
![image.png](https://ucc.alicdn.com/pic/developer-ecology/tfacr2a7lsbws_a6ccb5ac1f9f4e419ad347855b139a8b.png)
然后我们观察下获取到实际内容的第三次请求，可以看到是`加速乐`
![image.png](https://ucc.alicdn.com/pic/developer-ecology/tfacr2a7lsbws_04ab28af29d048b09a20b1d66250d129.png)
`Application` 标签页下
![image.png](https://ucc.alicdn.com/pic/developer-ecology/tfacr2a7lsbws_81691cbdc08046a7977bcb67cba33b0f.png)
#### 逆向分析
我们下来分析第一次请求，按照如下方式复制`curl请求`
![image.png](https://ucc.alicdn.com/pic/developer-ecology/tfacr2a7lsbws_0ea3ea163cc94c5b8ccaa90b69f90f6b.png)
粘贴到如下
![image.png](https://ucc.alicdn.com/pic/developer-ecology/tfacr2a7lsbws_f4c409b9709547d1939144ecee77120f.png)
复制右侧的`python`脚本执行
```python
# 第一次请求可以不带cookie
import requests

headers = {
    "Host": "www.mafengwo.cn",
    "Pragma": "no-cache",
    "Cache-Control": "no-cache",
    "sec-ch-ua": "\"Not A(Brand\";v=\"99\", \"Google Chrome\";v=\"121\", \"Chromium\";v=\"121\"",
    "sec-ch-ua-mobile": "?0",
    "sec-ch-ua-platform": "\"macOS\"",
    "Upgrade-Insecure-Requests": "1",
    "User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36",
    "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7",
    "Sec-Fetch-Site": "same-origin",
    "Sec-Fetch-Mode": "navigate",
    "Sec-Fetch-User": "?1",
    "Sec-Fetch-Dest": "document",
    "Referer": "https://www.mafengwo.cn/i/24292737.html",
    "Accept-Language": "en-US,en;q=0.9"
}
url = "https://www.mafengwo.cn/i/24292737.html"
response = requests.get(url, headers=headers)

print(response.text)
print(response)

# 输出如下
<script>document.cookie=('_')+('_')+('j')+('s')+('l')+('_')+('c')+('l')+('e')+('a')+('r')+('a')+('n')+('c')+('e')+('_')+('s')+('=')+(-~[]+'')+(-~[6]+'')+(~~{}+'')+(1+7+'')+(1+[0]-(1)+'')+(3+'')+((2^1)+'')+((1<<1)+'')+(-~(3)+'')+(1+8+'')+('.')+(-~(8)+'')+((1<<1)+'')+(2+6+'')+('|')+('-')+(-~[]+'')+('|')+(+!+[]+'')+('%')+(-~1+'')+('B')+('k')+('h')+(6+'')+(-~1+'')+('T')+('I')+('g')+('S')+('u')+('D')+('y')+(~~false+'')+('i')+('w')+('T')+('U')+('i')+('b')+('C')+('Z')+('x')+('v')+('U')+('%')+(0+1+0+1+'')+('B')+('M')+('%')+((1+[2]>>2)+'')+('D')+(';')+(' ')+('M')+('a')+('x')+('-')+('a')+('g')+('e')+('=')+((1|2)+'')+(3+3+'')+(~~{}+'')+((+[])+'')+(';')+(' ')+('P')+('a')+('t')+('h')+('=')+('/')+(';')+(' ')+('S')+('a')+('m')+('e')+('S')+('i')+('t')+('e')+('=')+('N')+('o')+('n')+('e')+(';')+(' ')+('S')+('e')+('c')+('u')+('r')+('e');location.href=location.pathname+location.search</script>

我们直接把script 标签内的 js代码 拷贝出来执行

document = {
   };
location = {
   };
document.cookie=('_')+('_')+('j')+('s')+('l')+('_')+('c')+('l')+('e')+('a')+('r')+('a')+('n')+('c')+('e')+('_')+('s')+('=')+(-~[]+'')+(-~[6]+'')+(~~{
   }+'')+(1+7+'')+(1+[0]-(1)+'')+(3+'')+((2^1)+'')+((1<<1)+'')+(-~(3)+'')+(1+8+'')+('.')+(-~(8)+'')+((1<<1)+'')+(2+6+'')+('|')+('-')+(-~[]+'')+('|')+(+!+[]+'')+('%')+(-~1+'')+('B')+('k')+('h')+(6+'')+(-~1+'')+('T')+('I')+('g')+('S')+('u')+('D')+('y')+(~~false+'')+('i')+('w')+('T')+('U')+('i')+('b')+('C')+('Z')+('x')+('v')+('U')+('%')+(0+1+0+1+'')+('B')+('M')+('%')+((1+[2]>>2)+'')+('D')+(';')+(' ')+('M')+('a')+('x')+('-')+('a')+('g')+('e')+('=')+((1|2)+'')+(3+3+'')+(~~{
   }+'')+((+[])+'')+(';')+(' ')+('P')+('a')+('t')+('h')+('=')+('/')+(';')+(' ')+('S')+('a')+('m')+('e')+('S')+('i')+('t')+('e')+('=')+('N')+('o')+('n')+('e')+(';')+(' ')+('S')+('e')+('c')+('u')+('r')+('e');location.href=location.pathname+location.search
console.log(document.cookie);

// OUTPUT
__jsl_clearance_s=1708933249.928|-1|1%2Bkh62TIgSuDy0iwTUibCZxvU%2BM%3D; Max-age=3600; Path=/; SameSite=None; Secure

同上继续分析第二次请求，返回值如下

# 返回内容
<script>
    document.cookie = ('_') + ('_') + ('j') + ('s') + ('l') + ('_') + ('c') + ('l') + ('e') + ('a') + ('r') + ('a') + ('n') + ('c') + ('e') + ('_') + ('s') + ('=') + (-~false + '') + (3 + 4 + '') + (~~[] + '') + (-~[7] + '') + (1 + 8 + '') + (3 + '') + (1 + 5 + '') + ((1 << 2) + '') + ((+false) + '') + (-~(4) + '') + ('.') + (1 + 5 + '') + (3 + 4 + '') + (-~0 + '') + ('|') + ('-') + (-~[] + '') + ('|') + ('n') + ('r') + ('m') + ('%') + (0 + 1 + 0 + 1 + '') + ('B') + ('u') + ('b') + ('O') + ('H') + ('M') + ('G') + ('e') + ('B') + ('D') + ('A') + (([2] + 0 >> 2) + '') + ('Q') + ('X') + ('Q') + ('C') + ('D') + (-~(4) + '') + ('d') + ('K') + ('W') + ('m') + ('f') + ('I') + ('%') + (3 + '') + ('D') + (';') + (' ') + ('M') + ('a') + ('x') + ('-') + ('a') + ('g') + ('e') + ('=') + (-~[2] + '') + ([2] * (3) + '') + (~~{
   } + '') + ((+false) + '') + (';') + (' ') + ('P') + ('a') + ('t') + ('h') + ('=') + ('/') + (';') + (' ') + ('S') + ('a') + ('m') + ('e') + ('S') + ('i') + ('t') + ('e') + ('=') + ('N') + ('o') + ('n') + ('e') + (';') + (' ') + ('S') + ('e') + ('c') + ('u') + ('r') + ('e');
    location.href = location.pathname + location.search
</script>

# 输出如下
__jsl_clearance_s=1708934799.525|-1|P7xfo%2FD8ppojDXKRuV6GCZe%2BgW8%3D; Max-age=3600; Path=/; SameSite=None; Secure

# 返回Headers
Connection:keep-alive
Connection:close
Date:Mon, 26 Feb 2024 08:33:25 GMT
Server:nginx
Set-Cookie:__jsluid_s=384752ae6df9332fabc335968c604588; max-age=31536000; path=/; HttpOnly; SameSite=None; secure
Transfer-Encoding:chunked
X-Via-Jsl:ecc62cf,-

可以看到通过第二次请求，我们可以拿到 __jsluid_s 和 __jsl_clearance_s
最后，第三次请求带上第二步生成的两个参数 __jsluid_s 和 __jsl_clearance_s，就可以拿到最终结果

结果验证

import requests


headers = {
   
    "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7",
    "Accept-Language": "en-US,en;q=0.9,zh-CN;q=0.8,zh;q=0.7",
    "Cache-Control": "no-cache",
    "Connection": "keep-alive",
    "Pragma": "no-cache",
    "Referer": "https://www.mafengwo.cn/i/24292737.html",
    "Sec-Fetch-Dest": "document",
    "Sec-Fetch-Mode": "navigate",
    "Sec-Fetch-Site": "same-origin",
    "Upgrade-Insecure-Requests": "1",
    "User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36",
    "sec-ch-ua": "\"Not A(Brand\";v=\"99\", \"Google Chrome\";v=\"121\", \"Chromium\";v=\"121\"",
    "sec-ch-ua-mobile": "?0",
    "sec-ch-ua-platform": "\"macOS\""
}
cookies = {
   
    "__jsluid_s": "384752ae6df9332fabc335968c604588",
    "__jsl_clearance_s": "1708936405.739|0|L5szFUsv5X88tahEhh3Yk256Pi8%3D"
}
url = "https://www.mafengwo.cn/i/24292737.html"
response = requests.get(url, headers=headers, cookies=cookies)

print(response.text)
print(response)

image.png

文章标签：
密钥管理服务
数据安全/隐私保护
JavaScript
关键词：
cookie密钥管理服务
cookie加密
rookie1940
目录
相关文章
sumith
|
6月前
|
数据安全/隐私保护
18、cookie注入(base64加密)
18、cookie注入(base64加密)
sumith
55 0
toddli
|
3月前
|
数据采集 JavaScript 前端开发
同花顺股票数据逆向：Cookie加密和Hook注入
同花顺股票数据逆向：Cookie加密和Hook注入
toddli
199 0
sumith
|
6月前
|
数据安全/隐私保护
小课堂 -- cookie注入(base64加密)
小课堂 -- cookie注入(base64加密)
sumith
49 0
hssq
|
域名解析 缓存 网络协议
HTTP 和 HTTPS（请求响应报文格式 + 请求方法 + 响应状态码 + HTTPS 加密流程 + Cookie 和 Session）
1. HTTP 是什么 2. HTTP 请求报文和响应报文的格式 1）请求报文格式 2）响应报文格式 3）报文中空行的作用 3. HTTP 的长连接和短连接 4. URL 1）在浏览器中输入 www.baidu.com 后执行的全部过程 5. HTTP 常用的请求方法 6. GET 和 POST 的区别 7. HTTP 常见的响应状态码 8. HTTPS 是什么 1）SSL 协议 9. HTTPS 怎么进行 “加密” 1）对称加密 2）非对称加密 3）CA 证书 4）HTTPS 加密的完整流程 10. HTTPS 的优缺点 11. HTTPS 和 HTTP 的区别
hssq
421 0
sumith
|
数据安全/隐私保护
18、cookie注入(base64加密)
18、cookie注入(base64加密)
sumith
149 0
18、cookie注入(base64加密)
编程达人
|
安全 Go 数据安全/隐私保护
Golang：securecookie对cookie值进行编码解码和加密解密
Golang：securecookie对cookie值进行编码解码和加密解密
编程达人
192 0
上进小菜猪
|
数据安全/隐私保护 索引 Python
【tornado】tornado路由系统以及加密cookie在项目中的使用详解
【tornado】tornado路由系统以及加密cookie在项目中的使用详解
上进小菜猪
191 0
【tornado】tornado路由系统以及加密cookie在项目中的使用详解
科技小能手
|
Web App开发 网络安全 数据安全/隐私保护
加密会话(SSL) Cookie 中缺少中Secure属性
科技小能手
4501 0
华山青竹
|
算法 安全 .NET
【转】用ASP.NET加密Cookie数据
来源：http://www.cnblogs.com/taizhouxiaoba/archive/2009/02/05/1384772.html Cookie中的数据以文本的形式存在客户端计算机，考虑它的安全性，最好在将数据存入Cookie之前对其进行加密。
华山青竹
830 0
历年考试不作弊
|
4天前
|
SQL 安全 算法
揭秘网络安全：漏洞、加密与安全意识的三重奏
【10月更文挑战第39天】在数字时代的交响乐中，网络安全扮演着不可或缺的角色。本文旨在通过浅显易懂的语言，揭示网络安全的三大核心要素：网络漏洞、加密技术以及安全意识。我们将探索这些元素如何相互交织，共同维护我们的数字安全。从初学者到资深专家，每个人都能从中获得宝贵的知识和启示。
历年考试不作弊
13 2

热门文章

最新文章

  • 1
    用户密码以BCrypt加密的方式来防范被破解
  • 2
    阿里云虚拟主机HTTPS（HTTP+SSL）加密开通了
  • 3
    Powershell DSC 5.0 - 参数，证书加密账号，以及安装顺序
  • 4
    Kangaroo勒索软件曝光：暂无法解密已加密的文件
  • 5
    以DH的方式实现非对称加密
  • 6
    Node.js使用jsrsasign实现SHA256withRSA加密算法
  • 7
    pycrypto加密文件
  • 8
    探寻密码学的历史：从古代密码到现代加密技术的演变
  • 9
    【MongoDB】MongoDB可查询加密简介
  • 10
    .NET 实现Base-64加密解密处理
  • 1
    浏览器【详解】Cookie（含Cookie的起源，属性，个数和大小限制，作用，优点，缺点，JS 的操作方法等）
    209
  • 2
    操作document.cookie存储和读取Cookies
    73
  • 3
    js【详解】本地存储 Cookie、sessionStorage、localStorage
    138
  • 4
    VSCode调试揭秘：Live Server助力完美测试Cookie与Session，远超“Open in Browser“！
    116
  • 5
    Django路由与会话深度探索：静态、动态路由分发，以及Cookie与Session的奥秘
    69
  • 6
    详细解读Cookie学习笔记
    42
  • 7
    对于session、cookie、 localStorage和SessionStorage的理解
    61
  • 8
    JS中使用Cookie实现记住密码以及设置密码过期时间
    99
  • 9
    蓝易云 - 如何使用CORS来允许设置Cookie
    32
  • 10
    安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用&后台模块&Session&Cookie&Token&身份验证&唯一性
    67

    • 相关电子书

    更多
  • 基于可信计算与加密计算 打造云上原生计算安全
  • \"视频服务特色解决方案——直播连麦与点播加密 \"
  • 量子加密通信技术

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
    • 下一篇
    阿里云OSS设置跨域访问