88版本以后,以下方法似乎失效了? 查看原因:https://mp.weixin.qq.com/s/zm1TJpG-UB4cefizRp5o9A
稍微有一点反爬经验的工程师利用上面的差别,很容易判断访问对象是否为一个爬虫。
实际上,我们使用默认的方式初始化 WebDriver 打开一个网站,下面这段 JS 代码永远为 true,而手动打开目标网站的话,则为:undefined
# 通过这段 JS 脚本区分是爬虫还是人工操作window.navigator.webdriver
设置参数 excludeSwitches
Chrome79 之前可以通过配置 ChromeOptions 驱动参数,来达到反反爬的目的。只需要将参数打开,设置 excludeSwitches 值为 enable-automation 即可。
from selenium.webdriver import Chromefrom selenium.webdriver import ChromeOptionsoption = ChromeOptions()# 打开参数option.add_experimental_option('excludeSwitches', ['enable-automation'])driver = Chrome(options=option)driver.implicitly_wait(10)driver.get("http://www.google.com")
这个参数是实验性参数,所以右上角会提示:请停用开发者模式运行的扩展程序,不能点击停用。
这样,设置这个参数后:window.navigator.webdriver 的值就变成 undefined 了。
mitproxy 拦截
众所周知,mitproxy 可以拦截到网络请求,做其他处理,这里只需要进行 JS 代码注入即可。
# 待执行的 JS 代码,修改 window.navigator.webdriver 的值js_exec = 'Object.defineProperties(navigator,{webdriver:{get:() => false}});'# 重写 response,截获网络请求,js注入def response(slef,flow: mitmproxy.http.HTTPFlow):if 'google' in flow.request.url:flow.response.text = js_exec + flow.response.text# 启动mitmproxymitmdump -p 8888 -s 111.py# 配置ChromeOptionsoption.add_argument("--proxy-server=http://127.0.0.1:8888")
cdp 命令
cdp 全称是:Chrome Devtools-Protocol
通过 addScriptToEvaluateOnNewDocument() 方法可以在页面还未加载之前,运行一段脚本。
如此,我们只需要提前设置:
window.navigator.webdriver 的值为 undefined 即可。
from selenium.webdriver import Chromefrom selenium.webdriver import ChromeOptionsoption = ChromeOptions()# 打开参数# option.add_argument("--proxy-server=http://127.0.0.1:8888")# driver = Chrome(options=option)driver = Chrome()driver.execute_cdp_cmd("Page.addScriptToEvaluateOnNewDocument", {"source": """Object.defineProperty(navigator, 'webdriver', {get: () => undefined})"""})driver.implicitly_wait(10)driver.get("http://www.google.com")
