小红书js逆向x-s之补环境

请求参数分析

数据文件在homefeed里,直接复制header参数在Convert curl commands 生成python代码跑一下


(注意curlconverter生成的respond的输入参数里有一个是json,这个是不对的,需要改为data)

结果发现报错,报错的原因是python生成的json里的",":"是有空格的,

观察浏览器中源代码的载荷JSON发现是没有空格的

因此需要通过以下处理把空格去掉

python 复制代码
json_data = json.dumps(json_data, separators=(",", ":"))

现在跑一遍代码已经可以正常拿到数据

通过测试发现,去掉Header里的x-s参数后没办法拿到数据,说明x-s是动态生成的,这时就需要逆向了

x-s参数定位

通过全局变量搜索和调试发现生成x-s的入口是window._webmsxyw

补环境

进入window._webmsxyw函数,把全部函数复制到本地跑一下

报window未定义的错误,

相关推荐
Leo.yuan6 小时前
Flink + Kafka + Doris 之外的另一条路:FineDataLink 一体化实时数仓方案
开发语言·javascript·ecmascript
只睡四小时6 小时前
端侧推理实战:face-api.js 零后端人脸识别踩坑记
开发语言·javascript·ecmascript
李少兄6 小时前
JavaScript 对象完全指南
开发语言·javascript·ecmascript
何何____7 小时前
web方向js考核题解
开发语言·前端·javascript
liangshanbo12157 小时前
面试题终极整理:手写 Promise.all / Promise.allSettled
前端·javascript·promise
单线程121387 小时前
从案例分析 Vue3 Tokenizer+Parser 源码五
前端·javascript·vue.js
变与不变8069 小时前
Debug 调试与排错规范
前端·javascript
lemon_sjdk16 小时前
DOM 节点
java·前端·javascript
leoZ23117 小时前
2026-09-09-springboot-cloud-deploy-pitfalls
java·前端·javascript·vue.js·人工智能·spring boot·后端