JavaScript 加密的 URL 如何解密？手动、自动方式全攻略

2024-03-10 12:25:52

如何解码 JavaScript 加密的 URL

前言

随着 Web 应用程序的日益复杂，开发人员正在寻找新的方法来保护敏感数据。一种常见的方法是使用 JavaScript 函数加密 URL。虽然这种方法提供了额外的安全层，但它也使得访问隐藏的 URL 变得具有挑战性。本文将引导你逐步解码 JavaScript 加密的 URL，并提供手动和自动的方法来完成此任务。

识别加密的 URL

加密的 URL 通常具有以下特征：

包含看似随机的字符和符号。
包含 ct、iv 和 s 等参数，用于加密和解密数据。

使用在线解码器

最简单的方法是使用在线解码器。有许多免费工具可以帮助你解密 JavaScript 加密的 URL。只需将加密的 URL 粘贴到解码器中，它就会为你生成原始 URL。

手动解码 URL

如果你更喜欢手动解码，你可以按照以下步骤操作：

1. 提取密钥：

从加密的 URL 中提取 ct、iv 和 s 参数。这些参数通常存储在 HTML 中或作为 JavaScript 变量传递。

2. 确定加密算法：

确定用于加密 URL 的算法。最常见的算法是 AES-256-CBC。

3. 实施解密代码：

根据所使用的算法，编写代码来解密 URL。

4. 解密 URL：

使用密钥和解密算法，解密加密的 URL。

使用 BeautifulSoup 和请求库

你可以使用 BeautifulSoup 和请求库从 HTML 中提取加密的 URL，而不必打开浏览器。以下是步骤：

import requests
from bs4 import BeautifulSoup

# 获取页面内容
url = 'https://example.com/page.html'
page = requests.get(url)

# 解析 HTML
soup = BeautifulSoup(page.content, 'html.parser')

# 提取加密的 URL
encrypted_url = soup.find('span', {'class': 'decr black-url'})['data-u']

示例代码

假设你已经提取了加密的 URL 和密钥，以下示例代码演示了如何手动解密 URL：

import base64
import json
from Crypto.Cipher import AES

# 解析密钥
keys = json.loads(encrypted_url)
ct = keys['ct']
iv = keys['iv']
s = keys['s']

# 解密 URL
ciphertext = base64.b64decode(ct)
iv = base64.b64decode(iv)
s = base64.b64decode(s)

cipher = AES.new(s, AES.MODE_CBC, iv)
decrypted_url = cipher.decrypt(ciphertext)

# 输出解密后的 URL
print(decrypted_url.decode())