百度站长平台js逆向登录解析
在我们使用百度站长平台看看网站数据信息的时候，肯定要先登录才能获取，那么就需要在网页上进行登录，然后才能看到网站一些信息以及做一些操作比如二级域名绑定，抓取诊断、关键词查看等。那如果要代码进行这些操作的话，要解决逆向登录的问题，或者不解决登录的话，在网页上获取cookie进行复制再进行代码操作。
本次主要解决的是通过js逆向登录百度站长平台，只做学习js逆向用，不可用于非法用途，另外只说一下要点，不做详细讲解。
首先要判断怎么样才算登录成功，这里可以看到。登录接口
先试着输错密码，看看登录接口返回的信息，看以下参数err_no=7说明是登陆密码出错。
登录成功的话，返回的是err_no=0
下面我们分析一下这个登录接口所需要的参数信息，经过分析，以下图这些参数token,gid,ds,dv,fuid,traceid,callback,shaOne,sig是可变的，需要逐一获取。
首先是获取token，这里发现token是从这里获取的
那么这接口的请求参数有sig、shaOnehe 、callback需要获取
全局搜索shaOne字段进入js文件，可以看到这个js文件是一个自执行的文件，shaOne等字段信息也是通过这里获取的。
此时将js文件全部复制下来，去看看每个字段信息的生成方式，sig是调用这个方法的。
rinfo字段信息是调用这个方法
这些字段信息，是通过这个方法生成
此时通过定义全局变量item去接收这个方法返回的字典信息
这里fuid经过分析是一个固定值
将信息全部输入到item字典里，输出看看，这样这些信息就留着备用即可
另外看看gid是如何生成的，可以看到是e.guideRandom生成的。
e.guideRandom则是通过这个方法生成，可以看到是一个随机值，
直接将方法复制下来拿来用即可
接下来看看traceid是通过这个函数生成
直接把这个函数复制下来
至于这个callback，前面是固定参数，全局搜索一下
可以看到是通过这个方法生成的随机值
接下来在js中写入方法获取就行
接下来password
paasword是一个rsa加密的，这里找到一段python中rsa加密代码，直接拿过来用即可。
接下来是代码还原了。
一、获取item参数信息
二、获取rsakey和password加密公钥
三、获取token
四、获取ds和fs，fs是旋转验证码逆向js获取，可以从前面的文章了解
五、模拟登录
六、运行
运行结果
好了，整体过程就是这样了。太多内容不能仔细讲解，只能大概讲解一下。对于这个逆向登录对SEO的帮助很大的，只要登录通过了，就可以自动获取cookie，接下来就可以进行相关操作了。百度二级域名绑定、抓取诊断等等。如需源码可以私信哈！
