模擬登陸網(wǎng)站，發(fā)現(xiàn)post表單時密碼和賬號都被加密，加密的js可以找到，但是加密的參數(shù)還有一個是服務(wù)器隨機返回的，怎么辦？

人家防的就是你

我看到的encoded是通過請求這個接口/Logon.do?method=logon&flag=sess得到一字串，然后前半部分是需要混合的字串，后半部分是混合的長度，然后與用戶名和密碼拼接起來字串進行交叉混合得到最終的encoded
驗證碼你需要識別圖片

編碼函數(shù)相當簡單，可以直接轉(zhuǎn)換成 python 代碼，如下

# !/usr/bin/python2
# -*- coding: utf-8 -*-
import requests


def get_login_data():
    # 請?zhí)鎿Q成合適的域名
    url = 'http://xxx.xxx.xxx/Logon.do?method=logon&flag=sess'
    rsp = requests.get(url)
    rsp.raise_for_status()
    return rsp.text.encode()


def encode(usr, pwd, data):
    scode, sxh = data.split('#')
    raw = usr + '%%%' + pwd
    enc = ''
    for i in range(len(raw)):
        if i < 20:
            enc += raw[i] + scode[0:int(sxh[i])]
            scode = scode[int(sxh[i]):]
        else:
            enc += raw[i:]
            break
    return enc


def login():
    # encoded = encode(xx, xx, get_login_data())
    # requests.post(...)
    # ...

若遇到非常復(fù)雜的編碼（加密）函數(shù)，可提取 javascript 代碼，直接用 js 引擎（如 nodejs）執(zhí)行它得到結(jié)果。