Python利用PyExecJS库执行JS函数的案例分析

2023-08-04 09:46:04 234

在Web渗透流程的暴力登录场景和爬虫抓取场景中，经常会遇到一些登录表单用DES之类的加密方式来加密参数，也就是说，你不搞定这些前端加密，你的编写的脚本是不可能Login成功的。针对这个问题，现在有三种解决方式：

①看懂前端的加密流程，然后用脚本编写这些方法（或者找开源的源码），模拟这个加密的流程。缺点是：不懂JS的话，看懂的成本就比较高了；
②selenium+ChromeHeadless。缺点是：因为是模拟点击，所以效率相对①、③低一些；
③使用语言调用JS引擎来执行JS函数。缺点是：每个JS引擎执行的效果会不一致，导致一些小偏差；
第③种方式中，Python语言能利用的库有PyExecJS、PyV8、Js2Py三种，PyV8使用就报错（我暂时没解决），Js2Py相当于将JS翻译成Pyhton，Js2Py对于复杂JS而言非常容易出错。所以本文主要讨论通过Python语言的PyExecJS库（切换不同的JS引擎）来执行JS函数的过程。

PyExecJS官网案例

pip安装:

pipinstallPyExecJS

Demo:

importexecjs

print(execjs.eval("'redyellowblue'.split('')"))

ctx=execjs.compile("""
functionadd(x,y){
returnx+y;
}
""")
print(ctx.call("add",1,2))

输出:

['red','yellow','blue']3

查看JS引擎信息

#1.在windows上不需要其他的依赖便可运行execjs，因为默认有个JScript库，如果要运行其他JS引擎库，就需要另外安装了。
#windows默认执行的JS环境
execjs.get().name
#返回值：JScript
#如果想要切换，用os.environ["EXECJS_RUNTIME"]="XXX"，如果刚安装完其他JS引擎，必须配置环境变量，还可能需要重启电脑或重启IDE。
#如果windows上装有Node.js，可以切换Node
os.environ["EXECJS_RUNTIME"]="Node"
print(execjs.get().name)
#返回值：Node.js(V8)
#如果windows上装有PhantomJSs，可以切换PhantomJS
os.environ["EXECJS_RUNTIME"]="PhantomJS"
print(execjs.get().name)
#返回值：PhantomJS

#2.在ubuntu下需要安装执行JS环境依赖,作者的环境为PhantomJS
execjs.get().name
#返回值：PhantomJS

#3.源码中给出，可执行execjs的环境：
PyV8="PyV8"
Node="Node"
JavaScriptCore="JavaScriptCore"
SpiderMonkey="SpiderMonkey"
JScript="JScript"
PhantomJS="PhantomJS"
SlimerJS="SlimerJS"
Nashorn="Nashorn"

安装PhantomJS步骤

下载地址：

http://phantomjs.org/download.html

拷贝到脚本到你的Python环境里：

把下载下来的文件解压，找到目录里.\phantomjs-2.1.1\bin\下的phantomjs.exe，移动到使用的python文件夹下的Script中。

#举例Anaconda3
D:\programfiles\Anaconda3\Scripts

添加系统变量：

D:\programfiles\Anaconda3\Scriptsphantomjs.exe添加到系统变量中。

验证：

添加环境变量后，在cmd中验证可以使用phantomjs命令，说明环境搭建好了。

在python中切换成PhantomJS：

os.environ["EXECJS_RUNTIME"]="PhantomJS"

案例1

1.访问目标网站的登录页面并查看源码

访问http://www.XXX.cn/login.html查看一下在提交表单之前js对输入的账号、密码做了什么操作。（如下是伪代码）

2.将js放到和py脚本同一级目录下

我将整个a.js文件都粘贴到这里，方便需要实验的同学。

/*
CryptoJSv3.1.2
code.google.com/p/crypto-js
(c)2009-2013byJeffMott.Allrightsreserved.
code.google.com/p/crypto-js/wiki/License
*/
varCryptoJS=CryptoJS||function(u,p){vard={},l=d.lib={},s=function(){},t=l.Base={extend:function(a){s.prototype=this;varc=news;a&&c.mixIn(a);c.hasOwnProperty("init")||(c.init=function(){c.$super.init.apply(this,arguments)});c.init.prototype=c;c.$super=this;returnc},create:function(){vara=this.extend();a.init.apply(a,arguments);returna},init:function(){},mixIn:function(a){for(varcina)a.hasOwnProperty(c)&&(this[c]=a[c]);a.hasOwnProperty("toString")&&(this.toString=a.toString)},clone:function(){returnthis.init.prototype.extend(this)}},
r=l.WordArray=t.extend({init:function(a,c){a=this.words=a||[];this.sigBytes=c!=p?c:4*a.length},toString:function(a){return(a||v).stringify(this)},concat:function(a){varc=this.words,e=a.words,j=this.sigBytes;a=a.sigBytes;this.clamp();if(j%4)for(vark=0;k>>2]|=(e[k>>>2]>>>24-8*(k%4)&255)<<24-8*((j+k)%4);elseif(65535>>2]=e[k>>>2];elsec.push.apply(c,e);this.sigBytes+=a;returnthis},clamp:function(){vara=this.words,c=this.sigBytes;a[c>>>2]&=4294967295<<
32-8*(c%4);a.length=u.ceil(c/4)},clone:function(){vara=t.clone.call(this);a.words=this.words.slice(0);returna},random:function(a){for(varc=[],e=0;e>>2]>>>24-8*(j%4)&255;e.push((k>>>4).toString(16));e.push((k&15).toString(16))}returne.join("")},parse:function(a){for(varc=a.length,e=[],j=0;j>>3]|=parseInt(a.substr(j,
2),16)<<24-4*(j%8);returnnewr.init(e,c/2)}},b=w.Latin1={stringify:function(a){varc=a.words;a=a.sigBytes;for(vare=[],j=0;j>>2]>>>24-8*(j%4)&255));returne.join("")},parse:function(a){for(varc=a.length,e=[],j=0;j>>2]|=(a.charCodeAt(j)&255)<<24-8*(j%4);returnnewr.init(e,c)}},x=w.Utf8={stringify:function(a){try{returndecodeURIComponent(escape(b.stringify(a)))}catch(c){throwError("MalformedUTF-8data");}},parse:function(a){returnb.parse(unescape(encodeURIComponent(a)))}},
q=l.BufferedBlockAlgorithm=t.extend({reset:function(){this._data=newr.init;this._nDataBytes=0},_append:function(a){"string"==typeofa&&(a=x.parse(a));this._data.concat(a);this._nDataBytes+=a.sigBytes},_process:function(a){varc=this._data,e=c.words,j=c.sigBytes,k=this.blockSize,b=j/(4*k),b=a?u.ceil(b):u.max((b|0)-this._minBufferSize,0);a=b*k;j=u.min(4*a,j);if(a){for(varq=0;q>>2]>>>24-8*(r%4)&255)<<16|(l[r+1>>>2]>>>24-8*((r+1)%4)&255)<<8|l[r+2>>>2]>>>24-8*((r+2)%4)&255,v=0;4>v&&r+0.75*v>>6*(3-v)&63));if(l=t.charAt(64))for(;d.length%4;)d.push(l);returnd.join("")},parse:function(d){varl=d.length,s=this._map,t=s.charAt(64);t&&(t=d.indexOf(t),-1!=t&&(l=t));for(vart=[],r=0,w=0;w<
l;w++)if(w%4){varv=s.indexOf(d.charAt(w-1))<<2*(w%4),b=s.indexOf(d.charAt(w))>>>6-2*(w%4);t[r>>>2]|=(v|b)<<24-8*(r%4);r++}returnp.create(t,r)},_map:"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/="}})();
(function(u){functionp(b,n,a,c,e,j,k){b=b+(n&a|~n&c)+e+k;return(b<>>32-j)+n}functiond(b,n,a,c,e,j,k){b=b+(n&c|a&~c)+e+k;return(b<>>32-j)+n}functionl(b,n,a,c,e,j,k){b=b+(n^a^c)+e+k;return(b<>>32-j)+n}functions(b,n,a,c,e,j,k){b=b+(a^(n|~c))+e+k;return(b<>>32-j)+n}for(vart=CryptoJS,r=t.lib,w=r.WordArray,v=r.Hasher,r=t.algo,b=[],x=0;64>x;x++)b[x]=4294967296*u.abs(u.sin(x+1))|0;r=r.MD5=v.extend({_doReset:function(){this._hash=neww.init([1732584193,4023233417,2562383102,271733878])},
_doProcessBlock:function(q,n){for(vara=0;16>a;a++){varc=n+a,e=q[c];q[c]=(e<<8|e>>>24)&16711935|(e<<24|e>>>8)&4278255360}vara=this._hash.words,c=q[n+0],e=q[n+1],j=q[n+2],k=q[n+3],z=q[n+4],r=q[n+5],t=q[n+6],w=q[n+7],v=q[n+8],A=q[n+9],B=q[n+10],C=q[n+11],u=q[n+12],D=q[n+13],E=q[n+14],x=q[n+15],f=a[0],m=a[1],g=a[2],h=a[3],f=p(f,m,g,h,c,7,b[0]),h=p(h,f,m,g,e,12,b[1]),g=p(g,h,f,m,j,17,b[2]),m=p(m,g,h,f,k,22,b[3]),f=p(f,m,g,h,z,7,b[4]),h=p(h,f,m,g,r,12,b[5]),g=p(g,h,f,m,t,17,b[6]),m=p(m,g,h,f,w,22,b[7]),
f=p(f,m,g,h,v,7,b[8]),h=p(h,f,m,g,A,12,b[9]),g=p(g,h,f,m,B,17,b[10]),m=p(m,g,h,f,C,22,b[11]),f=p(f,m,g,h,u,7,b[12]),h=p(h,f,m,g,D,12,b[13]),g=p(g,h,f,m,E,17,b[14]),m=p(m,g,h,f,x,22,b[15]),f=d(f,m,g,h,e,5,b[16]),h=d(h,f,m,g,t,9,b[17]),g=d(g,h,f,m,C,14,b[18]),m=d(m,g,h,f,c,20,b[19]),f=d(f,m,g,h,r,5,b[20]),h=d(h,f,m,g,B,9,b[21]),g=d(g,h,f,m,x,14,b[22]),m=d(m,g,h,f,z,20,b[23]),f=d(f,m,g,h,A,5,b[24]),h=d(h,f,m,g,E,9,b[25]),g=d(g,h,f,m,k,14,b[26]),m=d(m,g,h,f,v,20,b[27]),f=d(f,m,g,h,D,5,b[28]),h=d(h,f,
m,g,j,9,b[29]),g=d(g,h,f,m,w,14,b[30]),m=d(m,g,h,f,u,20,b[31]),f=l(f,m,g,h,r,4,b[32]),h=l(h,f,m,g,v,11,b[33]),g=l(g,h,f,m,C,16,b[34]),m=l(m,g,h,f,E,23,b[35]),f=l(f,m,g,h,e,4,b[36]),h=l(h,f,m,g,z,11,b[37]),g=l(g,h,f,m,w,16,b[38]),m=l(m,g,h,f,B,23,b[39]),f=l(f,m,g,h,D,4,b[40]),h=l(h,f,m,g,c,11,b[41]),g=l(g,h,f,m,k,16,b[42]),m=l(m,g,h,f,t,23,b[43]),f=l(f,m,g,h,A,4,b[44]),h=l(h,f,m,g,u,11,b[45]),g=l(g,h,f,m,x,16,b[46]),m=l(m,g,h,f,j,23,b[47]),f=s(f,m,g,h,c,6,b[48]),h=s(h,f,m,g,w,10,b[49]),g=s(g,h,f,m,
E,15,b[50]),m=s(m,g,h,f,r,21,b[51]),f=s(f,m,g,h,u,6,b[52]),h=s(h,f,m,g,k,10,b[53]),g=s(g,h,f,m,B,15,b[54]),m=s(m,g,h,f,e,21,b[55]),f=s(f,m,g,h,v,6,b[56]),h=s(h,f,m,g,x,10,b[57]),g=s(g,h,f,m,t,15,b[58]),m=s(m,g,h,f,D,21,b[59]),f=s(f,m,g,h,z,6,b[60]),h=s(h,f,m,g,C,10,b[61]),g=s(g,h,f,m,j,15,b[62]),m=s(m,g,h,f,A,21,b[63]);a[0]=a[0]+f|0;a[1]=a[1]+m|0;a[2]=a[2]+g|0;a[3]=a[3]+h|0},_doFinalize:function(){varb=this._data,n=b.words,a=8*this._nDataBytes,c=8*b.sigBytes;n[c>>>5]|=128<<24-c%32;vare=u.floor(a/
4294967296);n[(c+64>>>9<<4)+15]=(e<<8|e>>>24)&16711935|(e<<24|e>>>8)&4278255360;n[(c+64>>>9<<4)+14]=(a<<8|a>>>24)&16711935|(a<<24|a>>>8)&4278255360;b.sigBytes=4*(n.length+1);this._process();b=this._hash;n=b.words;for(a=0;4>a;a++)c=n[a],n[a]=(c<<8|c>>>24)&16711935|(c<<24|c>>>8)&4278255360;returnb},clone:function(){varb=v.clone.call(this);b._hash=this._hash.clone();returnb}});t.MD5=v._createHelper(r);t.HmacMD5=v._createHmacHelper(r)})(Math);
(function(){varu=CryptoJS,p=u.lib,d=p.Base,l=p.WordArray,p=u.algo,s=p.EvpKDF=d.extend({cfg:d.extend({keySize:4,hasher:p.MD5,iterations:1}),init:function(d){this.cfg=this.cfg.extend(d)},compute:function(d,r){for(varp=this.cfg,s=p.hasher.create(),b=l.create(),u=b.words,q=p.keySize,p=p.iterations;u.length>>2]&255}};d.BlockCipher=v.extend({cfg:v.cfg.extend({mode:b,padding:q}),reset:function(){v.reset.call(this);vara=this.cfg,b=a.iv,a=a.mode;if(this._xformMode==this._ENC_XFORM_MODE)varc=a.createEncryptor;elsec=a.createDecryptor,this._minBufferSize=1;this._mode=c.call(a,
this,b&&b.words)},_doProcessBlock:function(a,b){this._mode.processBlock(a,b)},_doFinalize:function(){vara=this.cfg.padding;if(this._xformMode==this._ENC_XFORM_MODE){a.pad(this._data,this.blockSize);varb=this._process(!0)}elseb=this._process(!0),a.unpad(b);returnb},blockSize:4});varn=d.CipherParams=l.extend({init:function(a){this.mixIn(a)},toString:function(a){return(a||this.formatter).stringify(this)}}),b=(p.format={}).OpenSSL={stringify:function(a){varb=a.ciphertext;a=a.salt;return(a?s.create([1398893684,
1701076831]).concat(a).concat(b):b).toString(r)},parse:function(a){a=r.parse(a);varb=a.words;if(1398893684==b[0]&&1701076831==b[1]){varc=s.create(b.slice(2,4));b.splice(0,4);a.sigBytes-=16}returnn.create({ciphertext:a,salt:c})}},a=d.SerializableCipher=l.extend({cfg:l.extend({format:b}),encrypt:function(a,b,c,d){d=this.cfg.extend(d);varl=a.createEncryptor(c,d);b=l.finalize(b);l=l.cfg;returnn.create({ciphertext:b,key:c,iv:l.iv,algorithm:a,mode:l.mode,padding:l.padding,blockSize:a.blockSize,formatter:d.format})},
decrypt:function(a,b,c,d){d=this.cfg.extend(d);b=this._parse(b,d.format);returna.createDecryptor(c,d).finalize(b.ciphertext)},_parse:function(a,b){return"string"==typeofa?b.parse(a,this):a}}),p=(p.kdf={}).OpenSSL={execute:function(a,b,c,d){d||(d=s.random(8));a=w.create({keySize:b+c}).compute(a,d);c=s.create(a.words.slice(b),4*c);a.sigBytes=4*b;returnn.create({key:a,iv:c,salt:d})}},c=d.PasswordBasedCipher=a.extend({cfg:a.cfg.extend({kdf:p}),encrypt:function(b,c,d,l){l=this.cfg.extend(l);d=l.kdf.execute(d,
b.keySize,b.ivSize);l.iv=d.iv;b=a.encrypt.call(this,b,c,d.key,l);b.mixIn(d);returnb},decrypt:function(b,c,d,l){l=this.cfg.extend(l);c=this._parse(c,l.format);d=l.kdf.execute(d,b.keySize,b.ivSize,c.salt);l.iv=d.iv;returna.decrypt.call(this,b,c,d.key,l)}})}();
(function(){for(varu=CryptoJS,p=u.lib.BlockCipher,d=u.algo,l=[],s=[],t=[],r=[],w=[],v=[],b=[],x=[],q=[],n=[],a=[],c=0;256>c;c++)a[c]=128>c?c<<1:c<<1^283;for(vare=0,j=0,c=0;256>c;c++){vark=j^j<<1^j<<2^j<<3^j<<4,k=k>>>8^k&255^99;l[e]=k;s[k]=e;varz=a[e],F=a[z],G=a[F],y=257*a[k]^16843008*k;t[e]=y<<24|y>>>8;r[e]=y<<16|y>>>16;w[e]=y<<8|y>>>24;v[e]=y;y=16843009*G^65537*F^257*z^16843008*e;b[k]=y<<24|y>>>8;x[k]=y<<16|y>>>16;q[k]=y<<8|y>>>24;n[k]=y;e?(e=z^a[a[a[G^z]]],j^=a[a[j]]):e=j=1}varH=[0,1,2,4,8,
16,32,64,128,27,54],d=d.AES=p.extend({_doReset:function(){for(vara=this._key,c=a.words,d=a.sigBytes/4,a=4*((this._nRounds=d+6)+1),e=this._keySchedule=[],j=0;j>>24]<<24|l[k>>>16&255]<<16|l[k>>>8&255]<<8|l[k&255]):(k=k<<8|k>>>24,k=l[k>>>24]<<24|l[k>>>16&255]<<16|l[k>>>8&255]<<8|l[k&255],k^=H[j/d|0]<<24);e[j]=e[j-d]^k}c=this._invKeySchedule=[];for(d=0;dd||4>=j?k:b[l[k>>>24]]^x[l[k>>>16&255]]^q[l[k>>>
8&255]]^n[l[k&255]]},encryptBlock:function(a,b){this._doCryptBlock(a,b,this._keySchedule,t,r,w,v,l)},decryptBlock:function(a,c){vard=a[c+1];a[c+1]=a[c+3];a[c+3]=d;this._doCryptBlock(a,c,this._invKeySchedule,b,x,q,n,s);d=a[c+1];a[c+1]=a[c+3];a[c+3]=d},_doCryptBlock:function(a,b,c,d,e,j,l,f){for(varm=this._nRounds,g=a[b]^c[0],h=a[b+1]^c[1],k=a[b+2]^c[2],n=a[b+3]^c[3],p=4,r=1;r>>24]^e[h>>>16&255]^j[k>>>8&255]^l[n&255]^c[p++],s=d[h>>>24]^e[k>>>16&255]^j[n>>>8&255]^l[g&255]^c[p++],t=
d[k>>>24]^e[n>>>16&255]^j[g>>>8&255]^l[h&255]^c[p++],n=d[n>>>24]^e[g>>>16&255]^j[h>>>8&255]^l[k&255]^c[p++],g=q,h=s,k=t;q=(f[g>>>24]<<24|f[h>>>16&255]<<16|f[k>>>8&255]<<8|f[n&255])^c[p++];s=(f[h>>>24]<<24|f[k>>>16&255]<<16|f[n>>>8&255]<<8|f[g&255])^c[p++];t=(f[k>>>24]<<24|f[n>>>16&255]<<16|f[g>>>8&255]<<8|f[h&255])^c[p++];n=(f[n>>>24]<<24|f[g>>>16&255]<<16|f[h>>>8&255]<<8|f[k&255])^c[p++];a[b]=q;a[b+1]=s;a[b+2]=t;a[b+3]=n},keySize:8});u.AES=p._createHelper(d)})();function_k(h){vare=h+"0123456789abcdef";returne.substring(0,16);}
CryptoJS.e=function(d,p){
varkey=CryptoJS.enc.Utf8.parse(_k(p));
varencrypted=CryptoJS.AES.encrypt(d,key,{
iv:key,
mode:CryptoJS.mode.CBC,
padding:CryptoJS.pad.Pkcs7
});
returnencrypted.toString();
};

functiondoencodepsw(psw,code,acc){
return"[p]"+CryptoJS.e(CryptoJS.MD5(CryptoJS.MD5(CryptoJS.MD5(psw).toString()+code).toString()).toString()+"@"+acc,code);
}

functiondoencodeacc(acc,code){
return"[p]"+CryptoJS.e(acc,code);
}

3.编写Python脚本来调用js

importexecjs

defget_js():
#打开JS文件
f=open("a.js",'r',encoding='utf-8')
line=f.readline()
htmlstr=''
whileline:
htmlstr=htmlstr+line
line=f.readline()
returnhtmlstr

defget_des_psswd(acc,code):
jsstr=get_js()
#加载JS文件
ctx=execjs.compile(jsstr)
#调用js方法第一个参数是JS的方法名，后面的为js方法的参数
returnctx.call('doencodeacc',acc,code)

if__name__=='__main__':
print(get_des_psswd("zhangsan123456","pYr6BTle"))#pYr6BTle=raltcode(加密的盐值)

案例2

这个案例相对会复杂一些；

1.找登录时的加密函数

看发包

登录该站时，发现该网站先异步获取了一个公钥，然后账号跟密码都加密了，只能上调试了。建议调试都用ChromeF12,其它工具都不如他好使。

右键查看源码，发现有JS，但是太多了，过滤一下。

2.监听鼠标点击事件查看流程

一顿操作之后，跳到登录提交的函数，直接看代码

往下看看代码之后，发现代码没加混淆也没有其他防护，那就一步到位解决了，破解这个加密还不跟切菜一样简单了。

3.写代码

导入js:

将jsencrypt.js导入到python项目中，这个js有5千多行，我就不粘贴上来了。

importexecjs
importos

if__name__=='__main__':
#切换了JScript、Node后都无法执行JS，发现还是PhantomJS靠谱
#os.environ["EXECJS_RUNTIME"]="JScript"
#os.environ["EXECJS_RUNTIME"]="Node"
os.environ["EXECJS_RUNTIME"]="PhantomJS"
print(execjs.get().name)

js=open('jsencrypt.js',encoding='utf-8').read()
jo=execjs.compile(js)
pwd=jo.call('myf')
print(pwd)

输出：

PhantomJS
Hu4Ujwqwe/PDAblIvjNyrX4NrltoRXXDdyC6+F+p0LaqPSegMZ16oIqeVPiHlh5x8zKeI2DC3DoPVf8ZlusUCQ==

不同浏览器内核版本对URL编码处理也不同[冷知识]

当Html的表单被提交时，每个表单的参数都会被Url编码之后才能被发送。由于历史的原因，表单使用的Url编码实现并不符合最新的标准。例如对于空格使用的编码并不是%20，而是+号，如果表单使用的是Post方法提交的，我们可以在HTTP头中看到有一个Content-Type的header，值为application/x-www-form-urlencoded。大部分应用程序均能处理这种非标准实现的Url编码，但是在客户端Javascript中，并没有一个函数能够将+号解码成空格，只能自己写转换函数。还有，对于非ASCII字符，使用的编码字符集取决于当前文档使用的字符集。

总结

以上所述是小编给大家介绍的Python利用PyExecJS库执行JS函数的案例分析，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

Python利用PyExecJS库执行JS函数的案例分析

热门推荐

随机推荐