某网站限制绕过的一点猜测

(编辑：jimmy 日期: 2024/11/17 浏览：3 次 )

某网站限制绕过的一点猜测

最近看了些综艺节目，我发现某些华语综艺节目，嗝...很下饭，便逐渐不满足于网上的回放，想找点直播来看。

经过一番搜索，发现了一个网站有些频道，但其中绝大部分都需要会员订阅，鉴于付费方式的限制，我也无法获取会员。于是经过一些尝试，就有了本轻松下饭伪技术文。

逆向获取接口

网站地址：aHh4cHM6Ly93d3cuNGd0di50di9jaGFubmVs（该网站有访问限制，随缘可用）
F12，随便打开一个频道，先整体浏览一遍，发现绝大部分都是明文，仅有一条 /Channel/GetChannelUrl3 请求被加密：

02.png

其他位置未发现与 hls 相关的请求，估计就是这儿了。
payload 和返回数据均被加密，看一下调用，最后调用的俩应该是发送请求的，channel_sub 这个 js 看名字有点料，下几个断点，F5：

03.png

整个请求的构造都非常直接，很容易就找到了加密的关键位置，
let _0x3e57x21 = Dense[__Oxe95b9[0x7b]](JSON[__Oxe95b9[0x7a]](_0x3e57x20));
下断，F5，跟进去看看：

04.png

niubi.js 哈哈哈哈哈，"https://attach.52pojie.cn/forum/202208/30/135143sm2l1b2tf22ozxfl.png" file="https://attach.52pojie.cn/forum/202208/30/135143sm2l1b2tf22ozxfl.png" class="zoom" onclick="zoom(this, this.src, 0, 0, 0)" width="977" id="aimg_2550232" inpost="1" />

05.png

请求参数为：

{    "fnCHANNEL_ID": "3",    "fsASSET_ID": "002",    "fsDEVICE_TYPE": "pc",    "clsIDENTITY_VALIDATE_ARUS": {        "fsVALUE": ""    }}

请求回调 complete: 处断下来，发现解密就是上上图中的 decrypt，有点6啊，解密结果：
（为脱敏，后文中网址均替换为：{{site}}）

{    "fsCHANNEL_NAME": "Beyond",    "flstURLs": [        "https://{{site}}free-cds.cdn.hinet.net/live/pool/{{site}}-live155/{{site}}-live-mid/index.m3u8?token=_O8WtLf90Vyb1hTlfFR9eA&expires=1661862814&token1=XS4M_JsBP9RTFSUuZWhmWA&expires1=1661862814",        "https://{{site}}free-mozai.{{site}}.tv/khNsz1cqBmz9QtoyZBGGq9jKucXW-NxWWhq-mZSLKuc%3d/index.m3u8?token=i3cxZtOgdz1X7PlJ4e-eOw&expires=1661834014&token1=rwkVKauM64pQyPPXDbqc1w&expires1=1661834014&refer=ZGVmMWQ5ZmQtNDg0My00ZGRlLTg0YmUtNzY5YmFlNDkwMTgy&y=0"    ]    ...}

正是想要的，我就喜欢这么直接的... 既然如此那先把加解密写了好了：

import jsonfrom base64 import b64decode, b63encodefrom Crypto.Cipher import AESfrom Crypto.Util.Padding import pad, unpadclass aTV():    def __init__(self) -> None:        self.key = b"ilyB29ZdruuQjC45JhBBR7o2Z8WJ26Vg"        self.iv  = b"JUMxvVMmszqUTeKn"    def url3_encrypt(body: dict) -> str:        value = json.dumps(body).encode("utf8")        cipher = AES.new(self.key, AES.MODE_CBC, self.iv)        ct_bytes = cipher.encrypt(pad(value, AES.block_size))        return b64encode(ct_bytes).decode('utf8')    def url3_decrypt(data: str) -> bytes:        ct_bytes = b64decode(data.encode("utf8"))        cipher = AES.new(self.key, AES.MODE_CBC, self.iv)        pt_bytes = cipher.decrypt(ct_bytes)        return unpad(pt_bytes, AES.block_size)

vip ts 片段尝试

hls 直播通过定时轮询服务器获取最新的 ts 片段，这些 ts 片段往往尺寸很小，所以数量也就很庞大。

为了便于理解，开发者可能会使用某些具有规律的文件命名规则，若 cdn 又没做访问限制，这就给了绕过的可乘之机。

某网站限制绕过的一点猜测

某网站限制绕过的一点猜测

逆向获取接口

vip ts 片段尝试

先看看非会员的

浅试一下

另一类链接

柳暗花明

第一条 hls 链接

尝试本地生成 ts 链接

总结一下