<p style="margin-top:16px;color:rgb(34,34,34);font-family:'PingFang SC','Hiragino Sans GB','Microsoft YaHei','WenQuanYi Micro Hei','Helvetica Neue',Arial,sans-serif;background-color:rgb(255,255,255);"><span style="font-weight:700;">登录百度
<p style="margin-top:16px;color:rgb(34,255);">先清理浏览器缓存，打开Charles，
登录一次
百度主页，抓取到
登录过程。<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);"><span style="font-weight:700;">参数分析<p style="margin-top:16px;color:rgb(34,255);">确定了需要分析的参数，从哪个开始分析呢？随意吧<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">一般有些参数之间是有关系的，比如token的请求参数里需要gid参数<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">这里我就不一一去分析参数
间的关系了，直接来了啊<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);"><span style="font-weight:700;">参数 gid<p style="margin-top:16px;color:rgb(34,255);">一方面其他参数需要它，另外就是这个参数是完全由本地js
生成的。先看一下这个参数<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
搜索一下这个值，没有。那么我们再来搜一下这个name，就是gid，之前说过我们一般是找xxx=这种，先来搜一下gid=<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">点击loginv4_9f3632a.js，然后在JavaScript页签
搜索gid=<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">有好几个，我圈出了这个getqrcode?请求，为啥捏？看图，我们找到这个请求<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">看到请求里的gid值了吗？跟我们
登录的gid是一样的，那就确定是这个地方了，gid=e.guideRandom，然后
在这个脚本里搜一下guideRandom<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">然后翻译一下这个js，这......就自己去琢磨吧<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">就剩下callback，其他的请求里也需要callback这个<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">搜一下bd
cbs，为啥要搜这个？这个真的很痛苦，callback搜出来一大片，而且没看出来什么有效数据，值又搜不到，那就搜一半吧，你问我为啥？第六感，不管你信不信，反正我是信了<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">分析一下这段
代码，基本就是c.getUniqueId这个
函数了，搜一下这个
函数<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">oj8k，找到了，
代码贴下面，为什么这么写？自己查js去，当然有更简单了pyv8或者psexecjs<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">Token这里我要再说一下，参数我们分析完了，你以为请求就成功了吗？<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">Oh！yeah，之前我们都是得到所有请求参数就访问成功了<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">就这里卡了我好长时间。那么碰到这种情况要从那几个点着手呢，首先我想到的是cookies<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">然后向上去找Set Cookie的地方<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">访问
首页得到四个cookie值，H_PS_PSSID、BIDUPSID、PSTM、BAIDUID<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">这里又找到
一个BDORZ，
首页很简单，没有什么参数，<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">注意看这几个参数，就在上面四个cookies中，t是时间戳，参数都搞定了，那么Token的cookies也都搞定了，终于可以成功了，图样图森破，还是不行。MMP，cookies搞定都不行，我还有招，请求头！！！浏览器里直接拷过去，看你还想咋的<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">然鹅....，算你狠，不过我不会轻易认输的<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">调试他娘的，一遍一遍又一遍，两遍三遍四五遍，各种姿势都试了，终于高潮要来了，特么的请求不一样<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">先上图<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">浏览器的正常请求<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">程序发送的请求<p style="margin-top:16px;color:rgb(34,255);">看到不一样了吧，为什么呢？我们在用requests库的时候，get请求我比较习惯用.get(url,p
arams=data)，参数用p
arams的方式传入，再来看一下Token请求的参数<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">getapi是空，那很明显<pre style="font-family:Consolas,Menlo,Courier,monospace;font-size:16px;white-space:
normal;color:rgb(34,34);background-color:rgb(255,255);">data = { "getapi":"","tpl":"mn",....}session.get(url,p
arams=data)<p style="margin-top:16px;color:rgb(34,255);">然后发送的请求就是/v2/api/?getapi=&tpl=mn&....，实际上正常的请求是/v2/api/?getapi&tpl=mn&...，竟然还有这种操作，我真的是第一次碰到，改一下<pre style="font-family:Consolas,255);">data = { "tpl":"mn",...}url = ".../v2/api/?getapi&{}".format(urlencode(data))session.get(url)<p style="margin-top:16px;color:rgb(34,255);">到这里才算OK了，最后总结了一下，请求的那个坑、请求头中的Referer、cookies，终于可以说一句OJ8K<p style="margin-top:16px;color:rgb(34,255);"><span style="font-weight:700;">参数 dv<p style="margin-top:16px;color:rgb(34,255);">为什么要先说这个dv，首先这个我没完全破解，另外就算你用固定值，也不影响结果，这个不能详细说，否则得好几帖子，我们先搜dv=<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">切换到javascript页签<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">我们可以搜一下dv_Input这个控件，它是没有的，我就不展示了，然后应该就是window.LG_DV_ARG了<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">这里有dvjsinput，上图我们也看到了这个，切换到javascript页签看一下<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">然后打开浏览器，清空缓存，打开隐身窗口，打开开发者工具，访问
百度首页<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">观察一下dv值的特点，可以找一些比较有特色的部分搜一下，比如tk、@，这样尽量减少我们调试js的过程，因为真的很痛苦<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">在console里面执行一下这个计算，跟我们dv前面的值是不是类似，那就是它了，不管你是不是我都认为是。然后再搜一下@<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">刚才计算的Token+@+Ue(xx)，这个肯定就是dv了，至于Ue嘛，我没搞定，不过发现没啥意义，写固定值也可以，也就不用费心去找这个了。
<p style="margin-top:16px;color:rgb(34,255);">太多了，所以这里就分割一下，剩下的
下一篇再继续<p style="margin-top:16px;color:rgb(34,255);">
<p style="margin-top:16px;color:rgb(34,255);">欢迎关注我的
博客或者公众号：
https://home.cnblogs.com/u/Python1234/ Python学习交流<p style="margin-top:16px;color:rgb(34,255);">欢迎加入我的千人交流学习群：125240963
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
