监控链分析

此分析只用作学习用途
cnzz可以用来统计网页的相关信息,总结来说就是,ip,ua,时间这3个信息,那它是怎么统计的呢
1.在cnzz后台加一个自己的网站统计
具体步骤自己百度,挺简单的,这里不说了。
2.打开加了cnzz统计的网页进行分析

发现有3条cnzz相关的链接
第一条和第二条返回的是js文件
第3条是监控链,上传相关参数。相关参数的生成是根据反回的js文件生成的。
看下监控链里面的参数

11个参数,分别是
id,r,lg,ntime,cnzz_eid,showp,p,t,umuuid,h,rnd

1.id

这个值是cnzz给你网页生成的对应的唯一的值,不会变的,固定就好。

2.rnd

3.showp

屏幕的分辨率,可自己伪造

# 安卓的常见分辨率
screen = ["480*854*1.5", "1080*1920*2.6", "1440*2560*3.5", "720*1280*2.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*2.6", "1440*2560*3.5", "1440*2560*3.5", "1440*2960*4.0",
                  "1440*2960*4.0", "1440*2560*3.0", "1440*2560*3.0", "1080*1920*3.0", "1440*2560*4.0",
                  "1440*2560*4.0", "1080*1920*3.0", "1080*1920*3.0", "1440*2560*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "720*1280*2.0",
                  "720*1280*2.0", "720*1280*2.0", "1080*2160*3.0", "1080*2040*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "720*1280*2.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1440*2560*4.0", "1800*2560*2.0", "1536*2048*2.0", "1536*2048*2.0", "480*854*1.5",
                  "1080*1920*2.6", "1440*2560*3.5", "720*1280*2.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*2.6", "1440*2560*3.5", "1440*2560*3.5", "1440*2960*4.0", "1440*2960*4.0",
                  "1440*2560*3.0", "1440*2560*3.0", "1080*1920*3.0", "1440*2560*4.0", "1440*2560*4.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1440*2560*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "720*1280*2.0", "720*1280*2.0",
                  "720*1280*2.0", "1080*2160*3.0", "1080*2040*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "720*1280*2.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1440*2560*4.0",
                  "1800*2560*2.0", "1536*2048*2.0", "1536*2048*2.0"]
#ios常见分辨率
screen_ios = ["1125*2436*3.0", "1242*2208*3.0", "750*1334*2.0", "640*1136*2.0", "1536*2048*2.0",
                      "1536*2048*2.0", "1536*2048*2.0", "1668*2224*2.0", "2048*2732*2.0", "1125*2436*3.0",
                      "1242*2208*3.0", "750*1334*2.0", "640*1136*2.0", "1536*2048*2.0", "1536*2048*2.0",
                      "1536*2048*2.0", "1668*2224*2.0", "2048*2732*2.0"]
if str(ua).find("iPhone") == -1:
  r = random.randint(0, len(screen))
  width = int(screen[r].split("*")[0])
  height = int(screen[r].split("*")[1])
else:
  r = random.randint(0, len(screen_ios))
  width = int(screen_ios[r].split("*")[0])
  height = int(screen_ios[r].split("*")[1])
showp = str(height) + "x" + str(width)

4.p,t

p是你网页的地址
t是你当前网页的title

5.umuuid

生成的唯一的值
全局搜索umuuid
定位到参数
打上断点
重新加载页面
停止断点处

发现this.a.R就是那个值
在当前文件搜a.R

红框就是生成a.R值的地方,我们在601行打上断点

重新加载页面,停在601行,按步执行,进入m,
一直执行到405行
这里d是有值的,不过他是拿cookie的,我们要它的生成方法
这里我们把d制空后,他就会重新生成一个值
在下面控制台制空d,再下一步调试

进入fa

控制台输出一下 b() + "-" + Math.random().toString(16).replace(".", "") + "-" + a() + "-" + c + "-" + b()
发现就是这里生成的了,接下来就把它扣下来就行了
扣下来,再结合一下python就是这个样子

ua = 'Mozilla/5.0 (Linux; U; Android 6.0.1; zh-CN; SM-C7000 Build/MMB29M) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/40.0.2214.89 UCBrowser/11.6.2.948 Mobile Safari/537.36'
ctx = execjs.compile("""
            function b() {
                        for (var c = 1 * new Date, d = 0; c == 1 * new Date; )
                            d++;
                        return c.toString(16) + d.toString(16)
                    }
            function m(){
                return  Math.random().toString(16).replace(".", "");
            }
            function a(ua){
                function c(w, v) {
                        var r, y = 0;
                        for (r = 0; r < v.length; r++)
                            y |= k[r] << 8 * r;
                        return w ^ y
                    }
                var d = ua, f, k = [], n = 0;
                for (f = 0; f < d.length; f++) {
                    var u = d.charCodeAt(f);
                    k.unshift(u & 255);
                    4 <= k.length && (n = c(n, k),
                    k = [])
                }
                0 < k.length && (n = c(n, k));
                return n.toString(16)
            }
            function c(width,height){
                return (height * width).toString(16)
            }

            function d(D){
             return Math.floor(2147483648 * Math.random()) + "-" + D + "-" 
             }

             function rnd(){
                return  Math.floor(2147483648 * Math.random())
             }
        """)

        valueB1 = ctx.call("b")
        valueM = ctx.call("m")
        valueA = ctx.call("a", ua)
        valueC = ctx.call("c", width, height)
        valueB2 = ctx.call("b")
        umuuid = valueB1 + "-" + valueM + "-" + valueA + "-" + valueC + "-" + valueB2




6.cnzz_eid

把断点全部去掉
全局搜索cnzz_eid
进入,发现有5处地方有出现

明显,这个就是生成cnzz_eid的地方

url = 'https://s19.cnzz.com/z_stat.php?id=1272833594&web_id=1272833594'
ua = 'Mozilla/5.0 (Linux; U; Android 6.0.1; zh-CN; SM-C7000 Build/MMB29M) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/40.0.2214.89 UCBrowser/11.6.2.948 Mobile Safari/537.36'
header = {
    'User-Agent': ua
}
r = requests.get(url, headers=header, timeout=(1, 3))
D = r.text.split('this.D="')[1].split('"')[0]
 ctx = execjs.compile("""
            function d(D){
             return Math.floor(2147483648 * Math.random()) + "-" + D + "-" 
             }
        """)
cnzz_eid = ctx.call("d", str(D))

3.python模拟请求

整理一下上面的代码

import requests
import random
import execjs
import time

url = 'https://s19.cnzz.com/z_stat.php?id=1272833594&web_id=1272833594'
ua = 'Mozilla/5.0 (Linux; U; Android 6.0.1; zh-CN; SM-C7000 Build/MMB29M) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/40.0.2214.89 UCBrowser/11.6.2.948 Mobile Safari/537.36'
header = {
    'User-Agent': ua
}
r = requests.get(url, headers=header, timeout=(1, 3))
print(r.text)
D = r.text.split('this.D="')[1].split('"')[0]
print(D)
cookies = requests.utils.dict_from_cookiejar(r.cookies)
if r.status_code == 200:
    url = 'https://c.cnzz.com/core.php?web_id=1272833594&t=z'
    r = requests.get(url, headers=header, timeout=(1, 3), cookies=cookies)
    if r.status_code == 200:
        screen = ["480*854*1.5", "1080*1920*2.6", "1440*2560*3.5", "720*1280*2.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*2.6", "1440*2560*3.5", "1440*2560*3.5", "1440*2960*4.0",
                  "1440*2960*4.0", "1440*2560*3.0", "1440*2560*3.0", "1080*1920*3.0", "1440*2560*4.0",
                  "1440*2560*4.0", "1080*1920*3.0", "1080*1920*3.0", "1440*2560*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "720*1280*2.0",
                  "720*1280*2.0", "720*1280*2.0", "1080*2160*3.0", "1080*2040*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "720*1280*2.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1440*2560*4.0", "1800*2560*2.0", "1536*2048*2.0", "1536*2048*2.0", "480*854*1.5",
                  "1080*1920*2.6", "1440*2560*3.5", "720*1280*2.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*2.6", "1440*2560*3.5", "1440*2560*3.5", "1440*2960*4.0", "1440*2960*4.0",
                  "1440*2560*3.0", "1440*2560*3.0", "1080*1920*3.0", "1440*2560*4.0", "1440*2560*4.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1440*2560*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "720*1280*2.0", "720*1280*2.0",
                  "720*1280*2.0", "1080*2160*3.0", "1080*2040*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0",
                  "720*1280*2.0", "1080*1920*3.0", "1080*1920*3.0", "1080*1920*3.0", "1440*2560*4.0",
                  "1800*2560*2.0", "1536*2048*2.0", "1536*2048*2.0"]
        screen_ios = ["1125*2436*3.0", "1242*2208*3.0", "750*1334*2.0", "640*1136*2.0", "1536*2048*2.0",
                      "1536*2048*2.0", "1536*2048*2.0", "1668*2224*2.0", "2048*2732*2.0", "1125*2436*3.0",
                      "1242*2208*3.0", "750*1334*2.0", "640*1136*2.0", "1536*2048*2.0", "1536*2048*2.0",
                      "1536*2048*2.0", "1668*2224*2.0", "2048*2732*2.0"]
        if str(ua).find("iPhone") == -1:
            r = random.randint(0, len(screen))
            width = int(screen[r].split("*")[0])
            height = int(screen[r].split("*")[1])
        else:
            r = random.randint(0, len(screen_ios))
            width = int(screen_ios[r].split("*")[0])
            height = int(screen_ios[r].split("*")[1])

        ctx = execjs.compile("""
            function b() {
                        for (var c = 1 * new Date, d = 0; c == 1 * new Date; )
                            d++;
                        return c.toString(16) + d.toString(16)
                    }
            function m(){
                return  Math.random().toString(16).replace(".", "");
            }
            function a(ua){
                function c(w, v) {
                        var r, y = 0;
                        for (r = 0; r < v.length; r++)
                            y |= k[r] << 8 * r;
                        return w ^ y
                    }
                var d = ua, f, k = [], n = 0;
                for (f = 0; f < d.length; f++) {
                    var u = d.charCodeAt(f);
                    k.unshift(u & 255);
                    4 <= k.length && (n = c(n, k),
                    k = [])
                }
                0 < k.length && (n = c(n, k));
                return n.toString(16)
            }
            function c(width,height){
                return (height * width).toString(16)
            }

            function d(D){
             return Math.floor(2147483648 * Math.random()) + "-" + D + "-" 
             }

             function rnd(){
                return  Math.floor(2147483648 * Math.random())
             }
        """)

        valueB1 = ctx.call("b")
        valueM = ctx.call("m")
        valueA = ctx.call("a", ua)
        valueC = ctx.call("c", width, height)
        valueB2 = ctx.call("b")
        umuuid = valueB1 + "-" + valueM + "-" + valueA + "-" + valueC + "-" + valueB2
        # ntime = str(round(time.time()))
        ntime = "none"
        cnzz_eid = ctx.call("d", str(D))
        id = 1272833594
        r = ''
        t = '你的标题'
        showp = str(height) + "x" + str(width)
        p = '你的网址'
        rnd = ctx.call("rnd")
        url = 'https://z3.cnzz.com/stat.htm?id=' + str(id) + '&r=' + str(r) + '&lg=zh-cn&ntime=' + str(
            ntime) + '&cnzz_eid=' + cnzz_eid + '&showp=' + showp + '&p=' + p + '&t='+t+'&umuuid=' + umuuid + '&h=1&rnd=' + str(
            rnd)
        print(url)
        r = requests.get(url, headers=header, timeout=(1, 3), cookies=cookies)
        print(r.status_code)
        print(r.text)


这样cnzz后台就可以出数据了

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 160,026评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,655评论 1 296
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,726评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,204评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,558评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,731评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,944评论 2 314
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,698评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,438评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,633评论 2 247
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,125评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,444评论 3 255
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,137评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,103评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,888评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,772评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,669评论 2 271