当前位置: 移动技术网 > IT编程>脚本编程>Python > js加密(七)steam登录

js加密(七)steam登录

2019年12月26日  | 移动技术网IT编程  | 我要评论

湖北医学院药护学院,忍辱负重,深圳霜霜

1. url: 

2. target: 登录

 

 3. 分析

3.1 老样子,抓包,找js。

随便输入一个帐号密码,点击登录,看看发送了哪些请求。

 

 一次登录,发送了两次请求,第一次的请求结果是一个json,里面有两个参数,是第二次请求中需要的,这个直接添加用户名和一个时间戳发送post就可以了,不管它。看dologin。

3.2 有一个password参数是加密的,其余两个看起来不是很重要。下面就对这个参数进行解密。

 

 3.3 复制加密参数,去寻找哪里出现了这个参数,这里看起来比较像。

 

 那就打上断点调试,找依赖函数,变量,最终扣出可运行js代码。

4. python代码:

from afterwork.config import proxies, useragent
import requests
import json
import time
import re
import execjs

def getmodexp(data):
    res = requests.post(url='https://store.steampowered.com/login/getrsakey/',
                        data=data,
                        headers={'user-agent': useragent.random()})
    # print(res.text)
    jsoninfo = json.loads(res.text)
    mod = jsoninfo['publickey_mod']
    exp = jsoninfo['publickey_exp']
    return mod, exp

def getdata(username, donotcache):
    data = {
        'donotcache': donotcache,
        'username': username
    }
    return json.loads(json.dumps(data))

def accountinfo():
    username = '你的用户名'
    pw = '你的密码'
    donotcache = re.sub(r'\.', '', str(time.time()))[:-4]
    # print(donotcache)
    # print('1577238990888')

    return username, pw, donotcache

def getjscode():
    with open('jscode.js', 'r') as f:
        jscode = f.read()
        return jscode

def getlogindata(username, pw, donotcache):
    logindata = {
                'donotcache': donotcache,
                'password': pw,
                'username': username,
                'twofactorcode': '',
                'emailauth': '',
                'loginfriendlyname': '',
                'captchagid': '-1',
                'captcha_text': '',
                'emailsteamid': '',
                'rsatimestamp': '111645050000',
                'remember_login': 'false'
                }
    print(logindata)
    return json.loads(json.dumps(logindata))

def login(logindata):
    res = requests.post(url='https://store.steampowered.com/login/dologin/',
                        data=logindata,
                        headers={'user-agent': useragent.random()})
    print(res.text)
    return

def mainfun():
    username, pw, donotcache = accountinfo()
    data = getdata(username, donotcache)
    # print(type(data))
    mod, exp = getmodexp(data)
    jscode = getjscode()
    ctx = execjs.compile(jscode)
    result = ctx.call('getpw', pw, mod, exp)
    # print(result)
    logindata = getlogindata(username, result, donotcache)
    # print(type(logindata))
    login(logindata)

if __name__ == '__main__':
    mainfun()

结果,登录成功返回这些东西:

 

 学习交流,勿作他用。

如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复

相关文章:

验证码:
移动技术网