小红书js逆向x-s之补环境

请求参数分析

数据文件在homefeed里,直接复制header参数在Convert curl commands 生成python代码跑一下


(注意curlconverter生成的respond的输入参数里有一个是json,这个是不对的,需要改为data)

结果发现报错,报错的原因是python生成的json里的",":"是有空格的,

观察浏览器中源代码的载荷JSON发现是没有空格的

因此需要通过以下处理把空格去掉

python 复制代码
json_data = json.dumps(json_data, separators=(",", ":"))

现在跑一遍代码已经可以正常拿到数据

通过测试发现,去掉Header里的x-s参数后没办法拿到数据,说明x-s是动态生成的,这时就需要逆向了

x-s参数定位

通过全局变量搜索和调试发现生成x-s的入口是window._webmsxyw

补环境

进入window._webmsxyw函数,把全部函数复制到本地跑一下

报window未定义的错误,

相关推荐
阿赵3D1 天前
JavaScript学习笔记——11、正则表达式
javascript·笔记·学习·正则表达式
颜酱1 天前
SourceMap 深度解析:从映射原理到线上监控落地
前端·javascript
军军君011 天前
Three.js基础功能学习二:场景图与材质
前端·javascript·学习·3d·材质·three·三维
Komorebi゛1 天前
【Vue3 + Element Plus】Form表单按下Enter键导致页面刷新问题
前端·javascript·vue.js
踢球的打工仔1 天前
typescript-基本类型
前端·javascript·typescript
dly_blog1 天前
Vue 组件通信方式大全(第7节)
前端·javascript·vue.js
橙某人1 天前
LogicFlow 交互新体验:告别直连,丝滑贝塞尔轨迹实战!🍫
前端·javascript·vue.js
m0_672656541 天前
JavaScript性能优化实战技术文章大纲
开发语言·javascript·性能优化
AmsWait1 天前
微信H5订阅消息接入实战:样式错乱、返回值解析报错?避坑指南来了
javascript·微信
不爱吃糖的程序媛1 天前
在鸿蒙PC上体验JavaScript应用开发:系统信息查看工具
javascript·华为·harmonyos