实战2-__jsl_clearance_s 生成
目标网站
aHR0cHM6Ly96cnp5aGdoai5oZWZlaS5nb3YuY24veHd6eC9ic2R0L2luZGV4Lmh0bWw=
1.简单介绍
加速乐是创宇推出的一款在线免费网站 CDN 加速、网站安全防护平台，致力于系统化解决网站访问速度过慢及网站反黑客问题加速乐三步骤
a.第一次请求，响应码521，服务器返回的Cookie中携带 jsluid_s 参数,服务器返回的js可转化为__jsl_clearance_s参数（拿到第二次请求中需要的cookies）
b.第一次请求，响应码521，Cookie中携带 jsluid_s 和jsl_clearance_s 参数（拿到生成cookies的js混淆代码并解析，得到新的jsl_clearance_s）
c.第三次请求，响应状态码 200，携带 新生成的jsl_clearance_s 参数返回网页内容
加速乐呈现
网页中
fiddler中
2.第一次请求
每次刷新页面前都需要清楚浏览器缓存2.1__jsluid_s获取
请求得到的response.cookies与第二次请求中携带的cookie相同
__jsluid_s获取代码
res_1 = session.get(url)
for k, v in res_1.cookies.items():
jsluid = v
print(jsluid)
2.2__jsl_clearance_s获取
将请求得到的js拿到浏览器中执行得出结果与第二次请求中携带的cookie相同(这些奇怪符号是AAEncode的加密方式)
__jsl_clearance_s获取代码
js_c = re.findall('cookie=(.*?);location', res_1.text)[0]
result = execjs.eval(js_c).split(';')[0]
js_clearance = re.findall('__jsl_clearance_s=(.*)',result)[0]
# print(js_clearance)
3.第二次请求
第二次请求时需要携带第一次请求的得到的两个cookies值
得到一段ob混淆的代码
4.解析ob混淆
共两种方法，一种在使用工具，方法一:慢慢调试，解读代码，方法二:用工具,补环境4.1方法一
首先将ob混淆代码复制到开发者工具中便于解析
在JavaScript中一般使用 document.cookie 方法来创建Cookie，由此找到这个断点,也是cookies生成位置(若有定时器先删除定时器)
由此往上查找‘_0x1367aa’具体生成方式找到此处
因为‘_0x1367aa’是一长串的数据（'__jsl_clearance_s=1709542939.903|0|q2Tbg0oLmHFrZMQsMChTUNCEb8M%3D;Max-age=3600; path = /; SameSite=None; Secure'）但我们只需要加粗部分，所以在此分析cookies关键部分是_0x10c823[0x0]，
继续向上找,得知_0x10c823[0x0]是由_0x918ae['ct']与_0x918ae[_0x42a9('0x109', '@ETj')]作为参数传入_0x19676e后得到，
在控制台上打印两个参数后得知
_0x918ae['ct']= 字典['ct']的值
_0x918ae[_0x42a9('0x109', '@ETj')]=字典['bts']的值
下一步，找到_0x19676e函数，进行下一步分析
经过断点调试后，知_0x11ce2b就是 jsl_clearance_s 的值，其定义在第611行：
将其优化，随后一个个分析
_0x4c97c3[0]：'1709542939.903|0|q2T'
_0x918ae['chars']['substr'](_0x51be70, 1)：字典['chars'] 对应的值中的一个数
_0x918ae['chars']['substr'](_0x5d05c7, 1) ：同上
_0x4c97c3[1]：'0oLmHFrZMQsMChTUNCEb8M%3D'
所以 jsl_clearance_s 参数的组成为：1709542939.903|0|q2T + chars 中的两个数 + 0oLmHFrZMQsMChTUNCEb8M%3D
得到_0x11ce2b后下还有一段if语句，判断_0x11ce2b经过hash处理后是否与_0x5d99ea，只有相等的情况下出现的jsl_clearance_s 才会有效，经过调试分析发现hash是字典['ha']即sha256加密，反复测试字典['ha']是SHA1、SHA256、MD5，三种加密方式动态调整的，此处需自行添加hash函数，并将612行中hash修改为hash[_0x918ae['ha']]
js代码
const CryptoJS = require("crypto-js");
var hash = {
'md5': function (a) {
return CryptoJS.MD5(a).toString()
},
'sha1': function (a) {
return CryptoJS.SHA1(a).toString()
},
'sha256': function (a) {
return CryptoJS.SHA256(a).toString()
}
}
var _0xd91daf = {
"Xoyii" : function (_0x58b987, _0x426614) {
return _0x58b987 < _0x426614;
},
"bOxwJ" : function (_0xc27ed9, _0x91a241) {
return _0xc27ed9 != _0x91a241;
},
};
function cookies(_0x918ae) {
var _0x5bfed9 = new Date();
function _0x19676e(_0x5d99ea, _0x4c97c3) {
var _0x1b71ce = _0x918ae['chars']['length'];
for (var _0x51be70 = 0x0; _0xd91daf['Xoyii'](_0x51be70, _0x1b71ce);
_0x51be70++) {
for (var _0x5d05c7 = 0x0; _0xd91daf['Xoyii'](_0x5d05c7, _0x1b71ce); _0x5d05c7++) {
var _0x11ce2b = _0x4c97c3[0] + _0x918ae['chars']['substr'](_0x51be70, 1) + _0x918ae['chars']['substr'](_0x5d05c7, 1) + _0x4c97c3[1];
if (hash[_0x918ae['ha']](_0x11ce2b) == _0x5d99ea) {
return [_0x11ce2b, new Date() - _0x5bfed9];
}
}
}
}
var _0x732635 = _0x19676e(_0x918ae['ct'], _0x918ae['bts']);
return {'__jsl_clearance_s': _0x732635[0]};}
// var _0x918ae = {
// 'bts': ['1709539623.094|0|nl2', 'y59QCIc9QxH5uguZJsguHA%3D'],
// 'chars': 'geJXrJxpiojvfuIxYOMtjt',
// 'ct': 'e47daea1b21c52eb01765cb9ed83c284',
// 'ha': 'md5',
// 'is': true,
// 'tn': '__jsl_clearance_s',
// 'vt': '3600',
// 'wt': '1500'
// }
//
// console.log(cookies(_0x918ae))
4.2方法二
这里使用的是AST，猿人学的工具https://tool.yuanrenxue.cn/decode_obfuscator
直接使用模式2
然后运行，开始补环境
window= global;
window.navigator = {}
navigator.userAgent = "Mozilla/5.0 ............"
document={}
还缺少location ，这个用不到就不用补了，直接删掉
然后打印下
console.log(document.cookie)
得到结果
这不是通用的JS。本文只展示 sha256 的解析方法。还有两种分别是sha1 和md5,下面推荐个通用的解析方法
js代码
var CryptoJS = require('crypto-js');
var hash = {
'md5': function (a) {
return CryptoJS.MD5(a).toString()
},
'sha1': function (a) {
return CryptoJS.SHA1(a).toString()
},
'sha256': function (a) {
return CryptoJS.SHA256(a).toString()
}
}
function decrypt_jsl_cookie(data) {
var chars = data["chars"]["length"];
for (var i = 0; i < chars; i++) {
for (var j = 0; j < chars; j++) {
var cookie = data["bts"][0] + data["chars"]["substr"](i, 1) + data["chars"]["substr"](j, 1) + data["bts"][1];
if (hash[data['ha']](cookie) === data["ct"]) {
return [data['tn'],cookie]
}
}
}
}
方法二参考链接
