某乎参数x-zse-96逆向分析

新年第一篇：从搜索页面中发现headers有一个参数是必须携带的：x-zse-96。

虽然网上有很多介绍的，不过只有自己动手才能让自己成长。

全局搜索发现只有一个地方，非常完美~~（快捷键Ctrl+Shift+F）

· 再次从这个js文件中搜索x-zse-96，发现有二个，可以打上断点，下拉文章数据，发现会在这个位置断住，根据截图箭头顺序，分析发现加密位置

鼠标放a()(l()(s))上面，会自动显示加密数据：

在当前位置打上断点，刷新，鼠标放在参数s上面，可以显示s的构成，可以看出来他是由headers里面的参数x-zse-93+url链接+ cookies里面的d_c0拼接，非常好~~

再次把鼠标放在l()(s)上面，显示出参数s经过l()方法加密之后的返回值，从长度来看像一个MD5加密的结果，可以把上面拼接的s放到MD5加密网站上观察一下,发现完全一致，非常好~~

重点来了，敲黑板，敲黑板擦~~~

分析a方法，点击进入，打上断点，刷新

剩下的就是扣代码了，鼠标停留在这个方法上面，点击进入

来到这个函数里面，然后把他上面的函数体扣出来：

扣到这个位置就可以，从上到下正好扣到从一开始点击进入的位置，扣代码就是缺啥就补啥，通过nodejs执行，看他报错信息，缺少什么未定义，就去js文件里面搜索

最后再补上jsdom环境，完美撒花~~~

结果如下：

天不生我李淳罡，剑道万古如长夜~~~

某乎参数x-zse-96逆向分析相关推荐

某乎搜索接口header参数x-zse-96、x-zst-81逆向分析
文章目录前言一.抓包分析二.参数解析 1.加密定位 2.参数分析总结前言随缘发文~某乎搜索接口header参数x-zse-96.x-zst-81 JS逆向分析.本文章仅供学习研究,如若侵犯 ...
阿里系cookie之acw_sc__v2 逆向分析
文章目录声明案例地址目标参数加密流程与逆向分析 js代码 python调用测试声明本文章中所有内容仅供学习交流,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请 ...
2019年末逆向复习系列之今日头条WEB端_signature、as、cp参数逆向分析
郑重声明:本项目的所有代码和相关文章, 仅用于经验技术交流分享,禁止将相关技术应用到不正当途径,因为滥用技术产生的风险与本人无关. 这篇文章是公众号<云爬虫技术研究笔记>的<2019 ...
2019年末逆向复习系列之淘宝M站Sign参数逆向分析
郑重声明:本项目的所有代码和相关文章, 仅用于经验技术交流分享,禁止将相关技术应用到不正当途径,因为滥用技术产生的风险与本人无关. 这篇文章是<2019年末逆向复习系列>的第一篇:< ...
(最新)唯品会WEB端加密参数逆向分析
最新某品会商品详情接口加密参数逆向分析一.明确加密参数二.加密参数的逆向分析和算法还原 2.1 authorization的逆向分析和还原 2.2 mars_sid 的逆向分析和还原 2.3 ma ...
2021最新某某文书列表参数pageId、ciphertext、__RequestVerificationToken以及接口返回数据result逆向分析（二）
文章目录前言一.抓包分析二.参数解析 1.参数ciphertext 2.参数__RequestVerificationToken 3.参数pageId 三. result 解析总结前言哦嚯 ...
网易易盾——推理拼图验证码参数逆向分析和调用
之前发过一篇文章,<对无序的验证码拼图还原>,地址在这里,本篇文章主要是对验证的提交参数进行逆向分析,成功演示结果在最底部目标网址 aHR0cHM6Ly9kdW4uMTYzLmNvbS9 ...
Python爬虫：逆向分析某云音乐加密参数
文章目录前言 1. 请求分析 2. 参数分析 3. 加密分析 4. 模拟加密 5. 获取ID 6. 代码框架结束语前言免责声明: 本篇博文的初衷是分享自己学习逆向分析时的个人感悟, ...
Python爬虫：逆向分析某酷音乐请求参数
文章目录前言 1. 请求分析 2. 获取参数 3. 提取信息结束语前言免责声明: 本篇博文的初衷是分享自己学习逆向分析时的个人感悟,所涉及的内容仅供学习.交流,请勿将其用于非法用途 ...
Python爬虫：逆向分析酷我音乐请求参数（支持SQ超品音质）
文章目录前言 1. 请求分析 2. 获取参数 3. 完整代码结束语前言免责声明: 本篇博文的初衷是分享自己学习逆向分析时的个人感悟,所涉及的内容仅供学习.交流,请勿将其用于非法用途 ...

某乎参数x-zse-96逆向分析

某乎参数x-zse-96逆向分析相关推荐

最新文章

热门文章