“企业预警通”模糊查询公司信息,逆向案例实战
- 功能介绍
- 效果演示
- 思路分析
- 1、先找到模糊查询的接口
- 2、分析headers与params中参数并进行构造
- 3、JS逆向,跟栈,找到js中key和dataCategory的生成方法,并完成js补码构造
- 4、成功还原key后,在python中调用js文件码
- 数据请求成功
注:所有逆向教程仅供学习使用,希望同学们守好法律界限,不要对官方网站造成阻塞与困扰。
功能介绍
企业名称模糊查询,获取企业基本信息
效果演示
输入“小米集团”,成功模糊查询获取企业信息。
数据维度包含:公司名称、统一社会信用代码、法人、实际控制人、公司地址、所属行业、营业状态、注册资本
思路分析
1、先找到模糊查询的接口
2、分析headers与params中参数并进行构造
3、JS逆向,跟栈,找到js中key和dataCategory的生成方法,并完成js补码构造
通过调用堆栈,断点调试。发现dataCategory参数是个字符串,所以直接写死就可以了。
然后最终找到key的生成方法, 此时在控制台模拟生成,确认是这个方法。接下来只需要把源码扣下来,在本地node环境中补码就可以了。
成功还原key值,使用python调用js码生成代入key
4、成功还原key后,在python中调用js文件码
数据请求成功
此展示图中,User、Pcuss是需要login登录获取的凭证,想要登录教程的话,点赞评论666,集满50个,即发布模拟登录教程。