绕过Cloudflare-JSfuck防护验证-低调大师

绕过Cloudflare-JSfuck防护验证

2018-10-19 1768

近日在爬取某个站点的时候发现，默认必须通过首页跳转才可以访问其内容页，就像这样..

经过使用Chrome调试工具审查Network过程后我们可以发现，在未设置cf_clearancecookie时，访问将无法进行。

我们可以红框内容看到首次访问返回503其后通过访问chk_jschi后触发302跳转至main并成功响应，并且在绿框中我们可以看到在第二个set-cookie取到后再次加载main界面成功

通过查看 chk_jschi 响应头我们可以看到其中的set-cookie内容正是我们所需要的

那么问题来了，这个是请求是怎么生成的呢？此时我们通过搜索蓝框内的键

我们来测试一下如果通过View-source会返回怎么样的结果,这里要注意要先将cookie清理干净

成功找到相关参数，看起来似乎是没啥问题了。不过有没有注意到jschl_answer并没有内容并且存在一个id属性这就让我立即想到会通过js将其赋值的可能。

于是根据ID查找，发现了惊喜

那么上面一堆乱七八糟的东西是什么呢。。

或许大部分人并不知道，这就是Jsfuck

也就是说，这些代码是可执行的我们直接取出部分代码丢入console

非常好，接下来就到了根据JS转写成python的过程了，这里我们使用execjs作为执行模块。

源码地址: https://github.com/aoii103/AntiCloudFare 有需要的同学可自行前往下载。

###测试执行结果

可以看到成功生成了相应的url，这里有一点要注意下，在生成成功后，任然需要等待4秒钟再访问该链接才可以取到对应cookie。所以转写代码能全则全，毕竟用来做摆设的占少数。

最后欢迎关注我的公众号获取最新资讯

个人博客地址: https://whereme.top

微信关注我们

原文链接：https://my.oschina.net/Apathy/blog/2249354

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

下单接口调优实战,性能提高10倍

概述最近公司的下单接口有些慢，老板担心无法支撑双11，想让我优化一把，但是前提是不允许大改，因为下单接口太复杂了，如果改动太大，怕有风险。另外开发成本和测试成本也非常大。对于这种有挑战性的任务，我向来是非常喜欢的，因为在解决问题的过程中，可以学习到很多东西。当时我只是知道下单接口慢，但是没人告诉我慢在哪里，也即是说，哪些瓶颈导致下单接口慢了。其实没人知道也没关系的，因为我们可以通过压测来找到具体的瓶颈。下面会详细介绍一下，在本次压测中遇到的问题以及如何解决，期间用了什么工具。用到的工具和环境工具 Jmeter JAVA自带的jvisualvm JMX nmon 环境腾讯云Mysql 腾讯云2核4g的服务器1台找瓶颈下单属于写接口，大部分情况下，瓶颈都出在DB里，程序可能都在等待DB锁的释放。为了验证这个想法，我们可以使用Jmeter和jvisualvm来验证一下。为了监控服务器和服务器中JAVA进程，我们需要开启JMX，可以在JAVA进程启动的时候，添加如下几个参数： JMX_OPTS="-Dcom.sun.management.jmxremote.port=7969...

2018-10-19

750

环境搭建的步骤有哪些依赖外部的环境使用的开发工具源码的拉取结构大致介绍 1依赖的外部环境安装JDK 安装Git 安装maven 这边我们就不介绍怎么安装这些外部环境了，大家自行从安装这些外部环境哈 2 使用的外部工具编辑器使用 IntelliJ IDEA （简单好用，快捷键丰富） GitHub Desktop GitHub的客户端软件，用起来真顺手 3 源码的拉取源码的话我们上GitHub 上面直接拉取dubbo的源码即可，Dubbo然后我们Fork出一个属于我们自己的仓库，之后我们就可以在我们GitHub的仓库中看到这个项目了。然后我们将这个项目down到本地进行调试具体Git操作不详细介绍，下面贴出几个比较好的供大家参考 https://blog.csdn.net/qq_32040767/article/details/77096761 https://blog.csdn.net/menggudaoke/article/details/77744541 https://juejin.im/entry/5a5f3b286fb9a01c9064e83b https://...

2018-10-19

983

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。