1. url： https://store.steampowered.com/login/?redir=&redir_ssl=1
2. target： 登录
3. 分析
3.1 老样子，抓包，找js。
随便输入一个帐号密码，点击登录，看看发送了哪些请求。
一次登录，发送了两次请求，第一次的请求结果是一个json，里面有两个参数，是第二次请求中需要的，这个直接添加用户名和一个时间戳发送post就可以了，不管它。看dologin。
3.2 有一个password参数是加密的，其余两个看起来不是很重要。下面就对这个参数进行解密。
3.3 复制加密参数，去寻找哪里出现了这个参数，这里看起来比较像。
那就打上断点调试，找依赖函数，变量，最终扣出可运行js代码。
4. python代码：
from afterWork.config import proxies, userAgent
import requests
import json
import time
import re
import execjs def getModExp(data):
res = requests.post(url='https://store.steampowered.com/login/getrsakey/',
data=data,
headers={'User-Agent': userAgent.random()})
# print(res.text)
jsonInfo = json.loads(res.text)
mod = jsonInfo['publickey_mod']
exp = jsonInfo['publickey_exp']
return mod, exp def getData(userName, donotcache):
data = {
'donotcache': donotcache,
'username': userName
}
return json.loads(json.dumps(data)) def accountInfo():
userName = '你的用户名'
pw = '你的密码'
donotcache = re.sub(r'\.', '', str(time.time()))[:-4]
# print(donotcache)
# print('1577238990888') return userName, pw, donotcache def getJsCode():
with open('jsCode.js', 'r') as f:
jsCode = f.read()
return jsCode def getLoginData(username, pw, donotcache):
loginData = {
'donotcache': donotcache,
'password': pw,
'username': username,
'twofactorcode': '',
'emailauth': '',
'loginfriendlyname': '',
'captchagid': '-1',
'captcha_text': '',
'emailsteamid': '',
'rsatimestamp': '',
'remember_login': 'false'
}
print(loginData)
return json.loads(json.dumps(loginData)) def login(loginData):
res = requests.post(url='https://store.steampowered.com/login/dologin/',
data=loginData,
headers={'User-Agent': userAgent.random()})
print(res.text)
return def mainFun():
userName, pw, donotcache = accountInfo()
data = getData(userName, donotcache)
# print(type(data))
mod, exp = getModExp(data)
jsCode = getJsCode()
ctx = execjs.compile(jsCode)
result = ctx.call('getPW', pw, mod, exp)
# print(result)
loginData = getLoginData(userName, result, donotcache)
# print(type(loginData))
login(loginData) if __name__ == '__main__':
mainFun()
结果，登录成功返回这些东西：
学习交流，勿作他用。