大話爬蟲的實(shí)踐技巧


意淫爬蟲與反爬蟲間的對決

數(shù)據(jù)的重要性

如今已然是大數(shù)據(jù)時(shí)代,數(shù)據(jù)正在驅(qū)動(dòng)著業(yè)務(wù)開發(fā),驅(qū)動(dòng)著運(yùn)營手段,有了數(shù)據(jù)的支撐可以對用戶進(jìn)行用戶畫像,個(gè)性化定制,數(shù)據(jù)可以指明方案設(shè)計(jì)和決策優(yōu)化方向,所以互聯(lián)網(wǎng)產(chǎn)品的開發(fā)都是離不開對數(shù)據(jù)的收集和分析,數(shù)據(jù)收集的一種是方式是通過上報(bào)API進(jìn)行自身平臺用戶交互情況的捕獲,還有一種手段是通過開發(fā)爬蟲程序,爬取競品平臺的數(shù)據(jù),后面就重點(diǎn)說下爬蟲的應(yīng)用場景和實(shí)踐中會(huì)遇到的問題和反反爬蟲的一些套路與技巧。


應(yīng)用場景

  • 互聯(lián)網(wǎng)平臺,偏向銷售公司,客戶信息的爬取
    • 客戶信息的爬取可以釋放銷售人員尋找客戶資源的時(shí)間,提高銷售對市場開發(fā)的效率
    • 爬取相關(guān)平臺上的客戶信息,上報(bào)到CRM管理系統(tǒng),提供給銷售人員進(jìn)行開發(fā)
  • 資訊爬取并應(yīng)用到平臺業(yè)務(wù)中
    • 經(jīng)常瀏覽資訊的時(shí)候會(huì)發(fā)現(xiàn)其實(shí)很多平臺的熱門資訊內(nèi)容都很相似,尊重版權(quán)的平臺,會(huì)標(biāo)明來源出處
    • 爬取資訊信息,應(yīng)用到資訊業(yè)務(wù)中,可以減輕資訊內(nèi)容編輯人員的壓力,如果不需要?jiǎng)?chuàng)造自己的內(nèi)容,也可全部托管給程序AI運(yùn)營
  • 競品公司重要數(shù)據(jù)挖掘分析與應(yīng)用
    • 競品平臺重要業(yè)務(wù)數(shù)據(jù),如:汽車X家的車型信息,X哪兒的酒店信息,返X網(wǎng)的商品信息,... ...
    • 爬取競品重要數(shù)據(jù),對數(shù)據(jù)進(jìn)行篩選和處理,然后投入業(yè)務(wù)中展示,增加這塊業(yè)務(wù)數(shù)據(jù)量,減輕這塊資源的運(yùn)營編輯的壓力
  • ... ...

爬蟲開發(fā)

  • python開發(fā)爬蟲(推薦)
    • 入門也比較簡單,代碼短小精干,各種便于爬蟲開發(fā)的模塊和框架
  • 其他語言
    • 很多語言也都可以開發(fā)爬蟲,但是均都不是很全面,根據(jù)實(shí)際技術(shù)棧和開發(fā)場景去使用,語言只是工具,思路才是通用的

爬蟲必備技巧

做爬蟲開發(fā),需要對WEB這塊有相對全面深入的理解,這樣后面遇到反爬蟲才能得心應(yīng)手,見招拆招

  • 了解HTML
    • 會(huì)使用HTML標(biāo)簽構(gòu)造頁面,知道如何解析出DOM里標(biāo)簽,提取想要的數(shù)據(jù)內(nèi)容
  • 了解CSS
    • 了解CSS,會(huì)解析出樣式里的數(shù)據(jù)內(nèi)容
  • 了解JS
    • 基本JS語法,能寫能讀懂,并了解JS庫:Jquery,Vue 等,可以對使用開發(fā)者工具調(diào)試JS
  • 了解JSON
    • 了解JSON數(shù)據(jù),會(huì)序列化和反序列化數(shù)據(jù),通過解析JSON對象獲取數(shù)據(jù)內(nèi)容
  • 了解HTTP/HTTPS
    • 能夠分析請求信息和響應(yīng)信息,可以通過代碼構(gòu)造請求
  • 會(huì)正則解析
    • 通過正則匹配出符合規(guī)則的字符串,提取想要的數(shù)據(jù)內(nèi)容
  • 會(huì)數(shù)據(jù)庫操作
    • 通過數(shù)據(jù)庫操作對爬取數(shù)據(jù)進(jìn)行存儲(chǔ),如:MYSQL語法
  • 會(huì)使用抓包工具
    • 瀏覽器F12開發(fā)者調(diào)試工具(推薦:谷歌),Network(網(wǎng)絡(luò))欄目可以獲取抓包信息
    • 工具:Charles,F(xiàn)iddler (可抓包HTTPS,抓包APP)
    • 通過抓包工具可以過濾出數(shù)據(jù)接口或者地址,并且分析請求信息和響應(yīng)信息,定位數(shù)據(jù)所在的字段或者HTML標(biāo)簽
  • 會(huì)使用開發(fā)者工具
    • 瀏覽器F12開啟開發(fā)者工具
    • 需要會(huì)使用開發(fā)者工具調(diào)試HTML,CSS,JS
  • 會(huì)模擬請求
    • 工具:Charles,F(xiàn)iddler,Postman
    • 通過模擬請求,分析出請求需要那些必要的信息,如:參數(shù),COOKIE,請求頭,懂得怎么模擬請求就知道編碼的時(shí)候如何去構(gòu)造
  • 能定位數(shù)據(jù)
    • 數(shù)據(jù)在API中:前端/原生APP請求數(shù)據(jù)API,API返回?cái)?shù)據(jù)大部分是JSON格式,然后渲染展示
    • 數(shù)據(jù)在HTML中:查看頁面HTML源代碼,如果源代碼里有想要獲取的數(shù)據(jù),就說明在服務(wù)端已經(jīng)綁定好數(shù)據(jù)在HTML里
    • 數(shù)據(jù)在JS代碼中:查看頁面HTML源代碼,如果獲取數(shù)據(jù)不在HTML里,又沒有請求數(shù)據(jù)API,可以看下數(shù)據(jù)是不是綁定到JS變量里
  • 會(huì)部署
    • 可以部署到Windows或者Linux服務(wù)器,使用工具進(jìn)行爬蟲進(jìn)程監(jiān)控,然后進(jìn)行定時(shí)輪訓(xùn)爬取

反爬蟲對抗技巧

反爬蟲可以分為服務(wù)端限制前端限制
服務(wù)端限制:服務(wù)器端行請求限制,防止爬蟲進(jìn)行數(shù)據(jù)請求
前端限制:前端通過CSS和HTML標(biāo)簽進(jìn)行干擾混淆關(guān)鍵數(shù)據(jù),防止爬蟲輕易獲取數(shù)據(jù)

設(shè)置請求頭(服務(wù)端限制

  • Referer
  • User-Agent
  • ... ...

簽名規(guī)則(服務(wù)端限制

  • 如果是JS發(fā)起的請求,簽名規(guī)則可以在JS函數(shù)中找到,然后再根據(jù)規(guī)則去構(gòu)造簽名
  • 如果是APP發(fā)起的請求,可能是前端調(diào)用原生封裝的方法,或者原生發(fā)起的,這個(gè)就比較無解,需要反編譯APP包,也不一定能成功

延遲,或者隨機(jī)延遲(服務(wù)端限制

  • 如果請求被限制,建議可以試試請求延遲,具體延遲xxx毫秒/x秒,根據(jù)實(shí)際情況設(shè)定合適的時(shí)間

代理IP(服務(wù)端限制

  • 如果延遲請求還是被限制,或者需要延遲很長時(shí)間才不會(huì)被限制,那就可以考慮使用代理IP,根據(jù)實(shí)際場景與限制的規(guī)律去運(yùn)用,一般只要被限制的時(shí)候就切換請求的代理IP,這樣就基本可以繞過限制
  • 目前有很多收費(fèi)的代理IP服務(wù)平臺,有各種服務(wù)方式,具體可以搜索了解下,費(fèi)用一般都在可以接受的范圍

登錄限制(服務(wù)端限制

  • 請求帶上登錄用戶的COOKIE信息
  • 如果登錄用戶COOKIE信息會(huì)在固定周期內(nèi)失效,那就要找到登錄接口,模擬登錄,存儲(chǔ)COOKIE,然后再發(fā)起數(shù)據(jù)請求,COOKIE失效后重新這個(gè)步驟

驗(yàn)證碼限制(服務(wù)端限制

  • 簡單驗(yàn)證碼,對圖片里的字母或者數(shù)字進(jìn)行識別讀取,使用識圖的模塊包可以實(shí)現(xiàn)
  • 復(fù)雜驗(yàn)證碼,無法通過識圖識別,可以考慮使用第三方收費(fèi)服務(wù)

CSS/HTML混淆干擾限制(前端限制

前端通過CSS或者HTML標(biāo)簽進(jìn)行干擾混淆關(guān)鍵數(shù)據(jù),破解需要抽樣分析,找到規(guī)則,然后替換成正確的數(shù)據(jù)

1 . font-face,自定義字體干擾

如列子:汽車X家論帖子貓X電影電影評分

<!--css-->
<!--找到://k3.autoimg.cn/g13/M05/D3/23/wKjByloAOg6AXB-hAADOwImCtp047..ttf--> 
<style>
    @font-face {font-family: 'myfont';src: url('//k2.autoimg.cn/g13/M08/D5/DD/wKgH41oAOg6AMyIvAADPhhJcHCg43..eot');src: url('//k3.autoimg.cn/g13/M08/D5/DD/wKgH41oAOg6AMyIvAADPhhJcHCg43..eot?#iefix') format('embedded-opentype'),url('//k3.autoimg.cn/g13/M05/D3/23/wKjByloAOg6AXB-hAADOwImCtp047..ttf') format('woff');}
</style>

<!--html-->
<!--會(huì)員招募中-->
<div>&nbsp;Mercedes&nbsp;C+&nbsp;會(huì)員招募<span style='font-family: myfont;'>&#xf159;</span></div>

<!--
    從html中獲取【html中文編碼】=&#xf159
    然后解析ttf文件得到【ttf中文編碼】列表
    匹配發(fā)現(xiàn)【ttf中文編碼】=uniF159可以與【html中文編碼】=&#xf159匹配,在第7個(gè),第7個(gè)中文就是"中"
    (抽樣分析會(huì)發(fā)現(xiàn)ttf中中文位置是固定的,中文編碼是動(dòng)態(tài)變化的,所以只要映射出【ttf中文編碼】索引就可以知道中文字符了)
-->

破解思路:
找到ttf字體文件地址,然后下載下來,使用font解析模塊包對ttf文件進(jìn)行解析,可以解析出一個(gè)字體編碼的集合,與dom里的文字編碼進(jìn)行映射,然后根據(jù)編碼在ttf里的序號進(jìn)行映射出中文

可以使用FontForge/FontCreator工具打開ttf文件進(jìn)行分析


2 . 偽元素隱藏式

通過偽元素來顯示重要數(shù)據(jù)內(nèi)容
如例子:汽車X家

<!--css-->
<style>
.hs_kw60_configod::before {
    content: "一汽";
}
.hs_kw23_configod::before {
    content: "大眾";
}
.hs_kw26_configod::before {
    content: "奧迪";
}
</style>

<!--html-->
<div>
    <span class="hs_kw60_configod"></span>
    -
    <span class="hs_kw23_configod"></span>
    <span class="hs_kw26_configod"></span>
</div> 

破解思路:
找到樣式文件,然后根據(jù)HTML標(biāo)簽里class名稱,匹配出CSS里對應(yīng)class中content的內(nèi)容進(jìn)行替換


3 . backgroud-image

通過背景圖片的position位置偏移量,顯示數(shù)字/符號,如:價(jià)格,評分等
根據(jù)backgroud-postion值和圖片數(shù)字進(jìn)行映射


4 . html標(biāo)簽干擾

通過在重要數(shù)據(jù)的標(biāo)簽里加入一些有的沒的隱藏內(nèi)容的標(biāo)簽,干擾數(shù)據(jù)的獲取
如例子:xxIP代理平臺

<!--html-->
<td class="ip">
    <p style="display:none;">2</p>
    <span>2</span>
    <span style="display:inline-block;"></span>
    <div style="display: inline-block;">02</div>
    <p style="display:none;">.1</p>
    <span>.1</span>
    <div style="display:inline-block;"></div>
    <span style="display:inline-block;"></span>
    <div style="display:inline-block;">09</div>
    <span style="display: inline-block;">.</span>
    <span style="display:inline-block;">23</span>
    <p style="display:none;">7</p>
    <span>7</span>
    <p style="display:none;"></p>
    <span></span>
    <span style="display: inline-block;">.</span>
    <div style="display: inline-block;"></div>
    <p style="display:none;">3</p>
    <span>3</span>
    <div style="display: inline-block;">5</div>:
    <span class="port GEA">80</span>
</td>
<!--js-->
<script>
    $(".ip:eq(0)>*:hidden").remove()
    $(".ip:eq(0)").text()
</script>
<!--
    輸出:202.109.237.35:80
    通過移除干擾標(biāo)簽里有display:none隱藏標(biāo)簽,然后再獲取text就不會(huì)有干擾的內(nèi)容了
-->

破解思路:
過濾掉干擾混淆的HTML標(biāo)簽,或者只讀取有效數(shù)據(jù)的HTML標(biāo)簽的內(nèi)容

... ... (反爬蟲腦洞有多大,反反爬蟲拆招思路就有多淫蕩)


防止投毒

  • 有些平臺發(fā)現(xiàn)爬蟲后并不會(huì)進(jìn)行限制封殺,而是給爬蟲提供誤導(dǎo)的數(shù)據(jù),影響競品公司進(jìn)行錯(cuò)誤的決策,這就是投毒
  • 為了防止被投毒,需要對數(shù)據(jù)進(jìn)行抽樣校驗(yàn)

總結(jié)

  1. 目前大部分中小平臺對防御爬蟲的意識還比較薄弱,促使了爬蟲的盛行,通過爬蟲可以用比較小的代價(jià),獲取更大的利益
  2. 競品數(shù)據(jù)的挖掘分析與應(yīng)用對于業(yè)務(wù)增長有著舉足輕重的作用,爬蟲開發(fā)對于互聯(lián)網(wǎng)產(chǎn)品公司的來說是個(gè)必不可少的技術(shù)
  3. 當(dāng)前并沒有一種可以完全避免爬蟲的技術(shù),所以添加反爬蟲策略只是增加了一定的難度門檻,只要拆招技術(shù)夠硬還是可以被突破翻越
  4. 反爬蟲和反反爬蟲是技術(shù)之間的較量,這場沒有硝煙的戰(zhàn)爭永不停息。(程序員何必為難程序員)

供參考代碼

font解析 C#和Python實(shí)現(xiàn)

  • C#
/// 需要引入PresentationCore.dll
private void Test() {
            string path = @"F:\font.ttf";
            //讀取字體文件             
            PrivateFontCollection pfc = new PrivateFontCollection();
            pfc.AddFontFile(path);
            //實(shí)例化字體
            Font f = new Font(pfc.Families[0], 16);
            //設(shè)置字體
            txt_mw.Font = f;

            //遍歷輸出
            var families = Fonts.GetFontFamilies(path);
            foreach (System.Windows.Media.FontFamily family in families) {
                var typefaces = family.GetTypefaces();
                foreach (Typeface typeface in typefaces) {
                    GlyphTypeface glyph;
                    typeface.TryGetGlyphTypeface(out glyph);
                    IDictionary<int, ushort> characterMap = glyph.CharacterToGlyphMap;
                    var datas = characterMap.OrderBy(d => d.Value).ToList();
                    foreach (KeyValuePair<int, ushort> kvp in datas) {
                        var str = $"[{kvp.Value}][{kvp.Key}][{(char)kvp.Key}]\r\n";
                        txt_mw.AppendText(str);
                    }
                }
            }

        }
  • python
# pip install TTFont
from fontTools.ttLib import TTFont
from fontTools.merge import *
me = Merger()
font = TTFont('./font.ttf')
cmaps = font.getBestCmap()
orders = font.getGlyphOrder()
# font.saveXML('F:/1.xml')
print cmaps
print orders



自我推薦


供參考資料


閱讀原文地址

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡書系信息發(fā)布平臺,僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 178,872評論 25 709
  • 以上是我一朋友才跟我說的話,當(dāng)時(shí)我那個(gè)心情啊,“你才老了,會(huì)不會(huì)講話啊,我這都要出去玩了你在這邊扒拉扒拉”! 反正...
    會(huì)飛的蓉子閱讀 191評論 -4 4
  • 現(xiàn)在群里真熱鬧 大家都在投一票 你拉我來我拉你 最后得利公眾號 有些確實(shí)需投票 正規(guī)活動(dòng)不可少 有些就是湊熱鬧 混...
    行者順達(dá)閱讀 220評論 0 0
  • 搜集 “...一步一步的描述幫助無數(shù)人了解事物如何運(yùn)作。本能地,您希望吸收盡可能多的信息...喜歡閱讀,但是拒絕接...
    胡泉_hq閱讀 249評論 0 3

友情鏈接更多精彩內(nèi)容