js加密（七）steam登录
2021-05-06 17:29
标签：account dump head sub targe publickey python data pil 1. url： https://store.steampowered.com/login/?redir=&redir_ssl=1 2. target： 登录 3. 分析 3.1 老样子，抓包，找js。 随便输入一个帐号密码，点击登录，看看发送了哪些请求。 一次登录，发送了两次请求，第一次的请求结果是一个json，里面有两个参数，是第二次请求中需要的，这个直接添加用户名和一个时间戳发送post就可以了，不管它。看dologin。 3.2 有一个password参数是加密的，其余两个看起来不是很重要。下面就对这个参数进行解密。 3.3 复制加密参数，去寻找哪里出现了这个参数，这里看起来比较像。 那就打上断点调试，找依赖函数，变量，最终扣出可运行js代码。 4. python代码： 结果，登录成功返回这些东西： 学习交流，勿作他用。 js加密（七）steam登录 标签：account dump head sub targe publickey python data pil 原文地址：https://www.cnblogs.com/zrmw/p/12095879.html
from afterWork.config import proxies, userAgent
import requests
import json
import time
import re
import execjs
def getModExp(data):
res = requests.post(url=‘https://store.steampowered.com/login/getrsakey/‘,
data=data,
headers={‘User-Agent‘: userAgent.random()})
# print(res.text)
jsonInfo = json.loads(res.text)
mod = jsonInfo[‘publickey_mod‘]
exp = jsonInfo[‘publickey_exp‘]
return mod, exp
def getData(userName, donotcache):
data = {
‘donotcache‘: donotcache,
‘username‘: userName
}
return json.loads(json.dumps(data))
def accountInfo():
userName = ‘你的用户名‘
pw = ‘你的密码‘
donotcache = re.sub(r‘\.‘, ‘‘, str(time.time()))[:-4]
# print(donotcache)
# print(‘1577238990888‘)
return userName, pw, donotcache
def getJsCode():
with open(‘jsCode.js‘, ‘r‘) as f:
jsCode = f.read()
return jsCode
def getLoginData(username, pw, donotcache):
loginData = {
‘donotcache‘: donotcache,
‘password‘: pw,
‘username‘: username,
‘twofactorcode‘: ‘‘,
‘emailauth‘: ‘‘,
‘loginfriendlyname‘: ‘‘,
‘captchagid‘: ‘-1‘,
‘captcha_text‘: ‘‘,
‘emailsteamid‘: ‘‘,
‘rsatimestamp‘: ‘111645050000‘,
‘remember_login‘: ‘false‘
}
print(loginData)
return json.loads(json.dumps(loginData))
def login(loginData):
res = requests.post(url=‘https://store.steampowered.com/login/dologin/‘,
data=loginData,
headers={‘User-Agent‘: userAgent.random()})
print(res.text)
return
def mainFun():
userName, pw, donotcache = accountInfo()
data = getData(userName, donotcache)
# print(type(data))
mod, exp = getModExp(data)
jsCode = getJsCode()
ctx = execjs.compile(jsCode)
result = ctx.call(‘getPW‘, pw, mod, exp)
# print(result)
loginData = getLoginData(userName, result, donotcache)
# print(type(loginData))
login(loginData)
if __name__ == ‘__main__‘:
mainFun()
