LearnSpider 笔记

本文是 LearnSpider 第 15 关的解密教程。这一关的靶场是最普通不过的一个 HTML 列表页：不加密、不验签、不弹验证码，5 页 × 10 条公告，谁都能抓。难的是你不知道自己抓到的是不是真的 —— 页面里埋了三类「只给爬虫准备…

本文是 LearnSpider 第 14 关的解密教程。这一关的数据分 5 页、每页 10 个数字，但接口只认一个签过名的 sign Cookie：这个 Cookie 是前端一段混淆过的 JS连着过七层算法算出来的（拼盐 → MD5 派生密…

本文是 LearnSpider 第 13 关的解密教程。这一关的靶场是一张点选验证码：把图上所有文字点掉。看着像「识图题」，真正的坎却在后面 —— 提交的不是「点了哪几个坐标」，而是一整段鼠标轨迹（时间、坐标、速度），用 AES+RSA 加…

本文是 LearnSpider 第 12 关的解密教程。这一关换了个思路：页面本身几乎是空的，真正的防守逻辑不在静态文件里，而是登录后由接口现发一段 JS 下来。这段 JS 里：关键字全被十六进制转义映射（$dbsm_0x5d57）、一段字…

本文是 LearnSpider 第 10 关的解密教程。这一关把「RSA + AES 混合加密」和「JavaScript 混淆」凑在一起：请求头 sm 是每次现算的，报文也不是明文，靶场还只放你书单里的前四页。

本文是 LearnSpider 第 11 关的解密教程。这一关的 JS 防守最"脏"：无限 debugger（关键字还是拼出来的）、base64 源码交给 new Function 在运行时编译、请求头 m 要现算签名，票价则靠 base6…

本文是 LearnSpider 第 1 关的解密教程。它练的不是「怎么破加密」，而是先判断数据到底在哪：这一关的数据只在服务端渲染出来的 HTML 里，源码里没有接口。答案是第一页 HTML 源码的字符数。

本文是 LearnSpider 第 2 关的解密教程。这一关的数据不在 HTML 里，只能从分页接口拿；答案是全部电影「评分总人数」的累加值。重点是：怎么找到接口、怎么确认它没把总量直接给你、以及怎么把 21 页稳稳翻完。

本文是 LearnSpider 第 3 关的解密教程。这一关要把图片下载下来，答案是这张图片的字节数。真正的考点是：拿到接口给的 image_id / image_url 之后，别把「字节」和「字符」搞混，也别拖太久（图片是随机下发的）。

本文是 LearnSpider 第 4 关的解密教程。这一关的接口数据本身是明文 JSON，难点在你根本连不上：requests 会一直卡到超时，服务端什么都不返回。答案是 5 页共 50 条关键词的 CPC 之和（保留 2 位小数）。