小红书js逆向x-s之补环境

请求参数分析

数据文件在homefeed里,直接复制header参数在Convert curl commands 生成python代码跑一下


(注意curlconverter生成的respond的输入参数里有一个是json,这个是不对的,需要改为data)

结果发现报错,报错的原因是python生成的json里的",":"是有空格的,

观察浏览器中源代码的载荷JSON发现是没有空格的

因此需要通过以下处理把空格去掉

python 复制代码
json_data = json.dumps(json_data, separators=(",", ":"))

现在跑一遍代码已经可以正常拿到数据

通过测试发现,去掉Header里的x-s参数后没办法拿到数据,说明x-s是动态生成的,这时就需要逆向了

x-s参数定位

通过全局变量搜索和调试发现生成x-s的入口是window._webmsxyw

补环境

进入window._webmsxyw函数,把全部函数复制到本地跑一下

报window未定义的错误,

相关推荐
戌中横15 小时前
JavaScript——Web APIs DOM
前端·javascript·html
Beginner x_u15 小时前
如何解释JavaScript 中 this 的值?
开发语言·前端·javascript·this 指针
HWL567916 小时前
获取网页首屏加载时间
前端·javascript·vue.js
速易达网络16 小时前
基于RuoYi-Vue 框架美妆系统
前端·javascript·vue.js
yinmaisoft18 小时前
JNPF 表单模板实操:高效复用表单设计指南
前端·javascript·html
37方寸18 小时前
前端基础知识(JavaScript)
开发语言·前端·javascript
Whisper_Sy18 小时前
Flutter for OpenHarmony移动数据使用监管助手App实战 - 应用列表实现
android·开发语言·javascript·flutter·php
json{shen:"jing"}19 小时前
1. 两数之和
前端·javascript·数据库
github.com/starRTC19 小时前
Claude Code中英文系列教程19:使用subagent子代理与创建自定义子代理【重要】
前端·javascript·数据库
hua_ban_yu19 小时前
vue3 + ts 制作指令,防止按钮在固定时间内重复点击,不会影响到表单的校验
前端·javascript·vue.js