hong书网页版x-s、x-t

免责声明

文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请联系我立刻删除

接口分析

实现点赞过程也需要这个x-s、x-t

逆向过程

打上xhr断点，看主栈，最下面的已经生成出来了x-s、x-t

再往下看异步栈，在第一组异步栈的最下面一个打上断点

此时加密参数还没出来，这里之前的蒲公英类似。在断点处F8三次，第四次x-s、x-t就出来了

第三次

第四次

因此只需要在第三次F8后F11进入函数内部跟值就ok了

到这进入这个a函数

找到可疑位置

接下来看加密函数lr，复制到本地运行

提示缺少cr，补上cr接着运行，又提示缺少fr

补上fr，接着运行依然报错，这里是个三目运算符，检测window环境

我们补上window环境，提示g.Z函数没有定义

前端看到g.Z就是个返回参数类型的函数，直接在本地补上

查看sr

往上观察，发现sr是在一个wenpack里面，我们直接把整个webpack复制到本地

发现sr是一个object

之所以调用sr会调转到下图的原因是这里通过加载器export了

补全sr依赖的sr、fr就可以出结果了

合并到一起，成功！

由于是某书，源码就不提供了，感兴趣的关注vx公众号【爬虫逆向小林哥】，私聊吧

hong书网页版x-s、x-t相关推荐

小红书网页版timestamp2
小红书PC网页版,请求需要携带cookie. 案例链接:https://www.xiaohongshu.com 注意:本文内容已失效,新版分析 <小红书 timestamp2 (2022/04/ ...
c# 通过webView2模拟登陆小红书网页版，解析无水印视频图片，以及解决X-s,X-t签名验证【2023年4月29日】
一.c# WebView2简介 1.一开始使用WebBrowser,因为WebBrowser控件使用的是ie内核,经过修改注册表切换为Edge内核后, 发现Edge内核版本较低,加载一些视频网站提 ...
网页版支持解绑手机号和邮箱了
简书已于近期上线解绑手机号和邮箱的功能,如果你有解绑需求,可以用电脑访问简书网页版,并在设置里面进行解绑. 1.如果你想更换绑定的邮箱,你需要先解绑,再重新绑定 2.如果你需要更换绑定的手机号,请在简 ...
网页版简书界面优化小建议
建议1:导读部分末尾的省略号字符可以添加单击后"展开全文"渲染效果或者直接进行简单的URL跳转,如图1: 图1 建议2:图1中的红心点赞图标没有必要做成按钮,也没有必要链接到正文U ...
简书APP、网页版产品分析
视觉分析从网页版的角度来讲,风格整体上是模仿Markdown,一样的显示风格,不一样的是Markdown更加适合程序员来进行编写,快捷键比较多,而简书更加适合大多数人来编写简书app端和web端最 ...
electron打包在linux环境运行,通过Electron基于网页版打包Linux端飞书（Electron-Lark）...
在Linux系统下使用飞书,可使用下面提供的通过Electron基于网页版打包的Linux端飞书(Electron-Lark),提供deb和tar.xz包下载,支持Deepin.Ubuntu等版本. ...
结对项目-小学生四则运算系统网页版项目报告
结对作业搭档:童宇欣本篇博客结构一览: 1).前言(包括仓库地址等项目信息) 2).开始前PSP展示 3).结对编程对接口的设计 4).计算模块接口的设计与实现过程 5).计算模块接口部分的性能改进 ...
飞鸽传书绿色版部分数据库被陆续公开了
2011年12月21日,仅仅是在这一天,攻击者曾经获取到的飞鸽传书绿色版部分数据库被陆续公开了.数据库是如何被获取的攻防回合的延续使入侵网游服务端主机系统难度加大,而web应用的登录入口表明了we ...
pin码计算器网页版_快对作业APP下载手机版电脑版官方正式上线
嗨小可爱关注我鸭!!! 每日更新!!! 快对作业电脑版是一款工具类的软件,它是一款作业互助平台,为中小学作业答案全覆盖,应用扫码搜书,快手作业,秒出整本答案,轻松当学霸.学霸必备,互动答案一起作 ...

hong书网页版x-s、x-t

免责声明

接口分析

逆向过程

hong书网页版x-s、x-t相关推荐

最新文章

热门文章