小红书js逆向x-s之补环境

请求参数分析

数据文件在homefeed里,直接复制header参数在Convert curl commands 生成python代码跑一下


(注意curlconverter生成的respond的输入参数里有一个是json,这个是不对的,需要改为data)

结果发现报错,报错的原因是python生成的json里的",":"是有空格的,

观察浏览器中源代码的载荷JSON发现是没有空格的

因此需要通过以下处理把空格去掉

python 复制代码
json_data = json.dumps(json_data, separators=(",", ":"))

现在跑一遍代码已经可以正常拿到数据

通过测试发现,去掉Header里的x-s参数后没办法拿到数据,说明x-s是动态生成的,这时就需要逆向了

x-s参数定位

通过全局变量搜索和调试发现生成x-s的入口是window._webmsxyw

补环境

进入window._webmsxyw函数,把全部函数复制到本地跑一下

报window未定义的错误,

相关推荐
九幽归墟1 小时前
浅析Transfer-Encoding: chunked在流式与边缘渲染中的应用
前端·javascript
虾球xz1 小时前
游戏引擎学习第99天
javascript·学习·游戏引擎
A-sleep1 小时前
el-table 对动态列表 中的某一列 指定宽度 内容解密 去除标签
javascript·vue.js·elementui
noravinsc2 小时前
vue2 definecomponent is not defined
前端·javascript·vue.js
录大大i2 小时前
HTML之JavaScript使用JSON
javascript·html·json
姚永强2 小时前
web前端第三次作业
前端·javascript·css
编程星空2 小时前
diff算法简析
前端·javascript·html
优雅永不过时·3 小时前
原生Three.js 和 Cesium.js 案例 。 智慧城市 数字孪生常用功能列表
前端·javascript·低代码·编辑器·智慧城市·webgl·three.js
Aishenyanying333 小时前
从零开始设计一个完整的网站:HTML、CSS、PHP、MySQL 和 JavaScript 实战教程
javascript·css·网络·mysql·html·php
Gazer_S3 小时前
【CodePen实战:撤销重做功能全记录】
前端·javascript·vue.js