1. 前言
- 本篇文章蛉威，旨在破解有道翻譯 http://fanyi.youdao.com/ 部分請求參數(shù)的 JS 加密方法日丹，從而構造請求訪問站點；
2. 分析
- 輸入字符 “蘋果”蚯嫌，得到翻譯的結果哲虾；
- 右鍵查看網(wǎng)頁源碼，ctrl + F 彈出搜索框择示，在網(wǎng)頁源碼中搜索 蘋果束凑，發(fā)現(xiàn)網(wǎng)頁源碼中并沒有 蘋果；
- 搜索 apple 同樣也不能找到栅盲；
- 這說明 蘋果汪诉、apple 這些輸入輸出的字符串，并不是在網(wǎng)頁上的靜態(tài)內容谈秫，而是動態(tài)加載的扒寄；
image.png
3. 抓包
- 右鍵檢查網(wǎng)頁，點擊 Network拟烫，調出網(wǎng)頁抓包工具该编；
- 在網(wǎng)頁上重新點擊 翻譯 按鈕，在抓到的數(shù)據(jù)包中找到含有輸出信息的包构灸；
image.png
- 在網(wǎng)頁輸入框重新輸入 西瓜 并再次抓包上渴，分析數(shù)據(jù)包的參數(shù)岸梨，發(fā)現(xiàn)參數(shù)有如下規(guī)律：
-- i ------------------------------------------------------------------------ 輸入的字符串，例如：西瓜稠氮、蘋果曹阔；
-- from: AUTO---------------------------------------------------------- 不變參數(shù)；
-- to: AUTO------------------------------------------------------------- 不變參數(shù)隔披；
-- smartresult: dict --------------------------------------------------- 不變參數(shù)赃份；
-- client: fanyideskweb --------------------------------------------- 不變參數(shù)；
-- salt: 15929685900475 ------------------------------------------ 未知參數(shù)奢米；
-- sign: e8aeb3b7429d2198356378746cf291d1 ------------ 未知參數(shù)抓韩；
-- ts: 1592968590047 ---------------------------------------------- 未知參數(shù)；
-- bv: 02a6ad4308a3443b3732d855273259bf -------------- 未知參數(shù)鬓长，多次抓包發(fā)現(xiàn)此參數(shù)值固定谒拴，換瀏覽器后變化；
-- doctype: json ------------------------------------------------------ 不變參數(shù)涉波；
-- version: 2.1 -------------------------------------------------------- 不變參數(shù)英上；
-- keyfrom: fanyi.web ---------------------------------------------- 不變參數(shù)；
-- action: FY_BY_CLICKBUTTION ---------------------------- 不變參數(shù)啤覆；
image.png
4. 搜索參數(shù)苍日，尋找代碼
- ctrl + shift + F 打開全局搜索，輸入 sign 搜索窗声，按下圖所示步驟尋找代碼相恃；
image.png
- 說明：
-- 在 4、5 兩步搜索的過程中笨觅，需要結合上下文仔細分析代碼內容拦耐；
-- 很多情況下，目標代碼是以 代碼塊 的形式屋摇，集中在一起 出現(xiàn)的揩魂；
-- 一個文件中會有多處代碼有相同關鍵字，對于這類相同的關鍵字炮温，可以多次搜索不同的關鍵字火脉，對比分析不同的代碼塊中摘完，關鍵字的區(qū)別斑响，推測可能性最大的代碼塊；
5. 下斷調試
- 在目標代碼位置下斷點盟猖；
- 在網(wǎng)頁重新點擊 翻譯 按鈕担巩；
-- 注意：此處動作不可以用 刷新 替代方援，很多時候 刷新 并不能完成請求的再次發(fā)送； - 參考下圖涛癌，在斷點分析代碼犯戏，
image.png
- 通過分析送火，得到下面的結果：
-- i，即代碼中的 e先匪，表示輸入的字符串种吸；
-- bv，即代碼中的 t呀非，是對瀏覽器版本字符串（注意：需要剔除 Mozilla/ 字符串＜崴住！０度埂）的 md5 處理猖败；
-- ts，即代碼中的 r降允，是 13 位時間戳恩闻；
-- salt，即代碼中的 i拟糕，是 r 值尾部加上一個 0~9 隨機整數(shù)判呕；
-- sign，是對 "fanyideskweb" + e + i + "mmbP%A-r6U3Nw(n]BjuEU" 字符串的 md5 處理送滞；
6. 代碼實現(xiàn)
import requests
import hashlib
import time
import random
def youdao(keyword):
url = "http://fanyi.youdao.com/translate_o?smartresult=dict&smartresult=rule"
headers = {
"Accept": "application/json, text/javascript, */*; q=0.01",
"Accept-Encoding": "gzip, deflate",
"Accept-Language": "zh-CN,zh;q=0.9",
"Connection": "keep-alive",
"Content-Length": "251",
"Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
"Cookie": "OUTFOX_SEARCH_USER_ID=794950846@10.169.0.82; JSESSIONID=aaatjBaH10pyw8bRkOHlx; OUTFOX_SEARCH_USER_ID_NCOO=947970453.2625253; ___rl__test__cookies=1592932488300",
"Host": "fanyi.youdao.com",
"Origin": "http://fanyi.youdao.com",
"Referer": "http://fanyi.youdao.com/",
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36",
"X-Requested-With": "XMLHttpRequest"
}
bv = hashlib.md5('5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36'.encode("utf-8")).hexdigest()
print(bv)
ts = str(int(round(time.time() * 1000)))
salt = ts + str(random.randint(0, 9))
sign = hashlib.md5("fanyideskweb{}{}mmbP%A-r6U3Nw(n]BjuEU".format(keyword, salt).encode("utf-8")).hexdigest()
form_data = {
"i": keyword,
"from": "AUTO",
"to": "AUTO",
"smartresult": "dict",
"client": "fanyideskweb",
"salt": salt,
"sign": sign,
"ts": ts,
"bv": bv,
"doctype": "json",
"version": "2.1",
"keyfrom": "fanyi.web",
"action": "FY_BY_REALTlME"
}
print(form_data)
response = requests.post(url=url, headers=headers, data=form_data).text
return response
def main():
keyword = '西瓜'
response = youdao(keyword=keyword)
print(response)
if __name__ == '__main__':
main()
