针对高校官网常见的反爬与登录加密机制，本内容提供了一套完整的逆向分析流程。它从绕过前端反调试技术入手，一步步定位并解析密码的AES加密参数，最终为模拟登录请求提供了可行的技术方案，对提升爬虫实战能力具有较高参考价值。
智能速览
网站使用无限debugger技术阻止开发者工具分析
借助浏览器插件可成功绕过反调试陷阱
登录表单的密码采用AES加密而非明文传输
通过JS断点调试可精准定位加密函数与逻辑
成功解析出加密算法为AES-CBC模式，并获取密钥与IV
掌握加密参数后，即可在代码中模拟生成请求所需密文
精华内容
当目标网站设置了登录加密与反爬机制时，直接模拟请求往往会失败。如何穿透这些防护，精准还原其加密过程，是高级爬虫技术的关键环节。
绕过反爬陷阱
在尝试抓取佛山大学官网登录数据时，首先会遇到前端反爬技术。网站设置了无限debugger断点，导致只要打开开发者工具，页面就会不断卡在断点处，无法进行后续的网络抓包分析。
为解决此问题，可以借助特定的浏览器插件。通过启用插件中的禁用断点功能，可以有效屏蔽无限debugger陷阱，让开发者工具恢复正常使用。
成功绕过后，便可以清空网络请求记录，为接下来抓取登录操作的数据包做好准备。
定位加密逻辑
在开发者工具的网络面板中，手动输入用户名、密码和验证码并点击登录。此时，网络请求列表中会出现一个名为“login”的数据包，这正是需要重点分析的对象。
查看该数据包的载荷信息，发现表单数据中的`username`字段为明文，但`password`字段却是一长串加密后的密文。这说明客户端在发送请求前，对密码进行了加密处理。
为了找到加密的具体实现方式，需要在海量JS文件中进行搜索。通过搜索“encrypt”或“password”等关键词，可以快速锁定一个与登录事件相关的JS文件。
解析AES加密
在可疑的JS文件中，找到一个名为`encryptPassword`的函数，这极有可能就是密码加密的核心逻辑。在该函数入口处打上断点，然后重新执行登录操作。
代码成功在断点处中断，证明定位准确。通过观察函数内的参数，可以确认第一个参数是用户输入的明文密码。进一步单步调试，跟踪函数内部的调用链，最终会发现其使用了标准的AES加密算法。
具体实现为：AES-CBC模式，PKCS7填充方式。同时，可以在调试过程中直接获取到加密所用的密钥和初始化向量（IV）。
还原加密过程
至此，密码加密的全过程已经完全清晰。网站前端使用AES-CBC算法，配合固定的密钥和IV对用户密码进行加密。
爬虫程序要模拟登录，就必须在代码中复现这个加密过程。幸运的是，无论是Python还是Node.js，都有成熟的加密库可以调用。
只需将获取到的密钥、IV和加密模式配置到加密函数中，就能将任意明文密码加密成与前端完全一致的密文。携带这个加密后的密码进行请求，即可通过服务器的校验。
这个案例完整展示了从绕过前端反爬到逆向分析加密逻辑的全过程。它证明了，只要方法得当，多数前端加密都可以被有效破解，这为处理更复杂的爬取场景提供了思路和信心。
