小红书js逆向x-s之补环境

请求参数分析

数据文件在homefeed里,直接复制header参数在Convert curl commands 生成python代码跑一下


(注意curlconverter生成的respond的输入参数里有一个是json,这个是不对的,需要改为data)

结果发现报错,报错的原因是python生成的json里的",":"是有空格的,

观察浏览器中源代码的载荷JSON发现是没有空格的

因此需要通过以下处理把空格去掉

python 复制代码
json_data = json.dumps(json_data, separators=(",", ":"))

现在跑一遍代码已经可以正常拿到数据

通过测试发现,去掉Header里的x-s参数后没办法拿到数据,说明x-s是动态生成的,这时就需要逆向了

x-s参数定位

通过全局变量搜索和调试发现生成x-s的入口是window._webmsxyw

补环境

进入window._webmsxyw函数,把全部函数复制到本地跑一下

报window未定义的错误,

相关推荐
踢球的打工仔1 天前
typescipt-var变量提升
开发语言·前端·javascript
2501_941886861 天前
从语法到协议的互联网工程漫谈与多语言实践分享架构演进性能优化思维记录实践心得总结随笔
javascript
闲蛋小超人笑嘻嘻1 天前
Vue 的异步更新机制和 $nextTick 的用法
前端·javascript·vue.js
❆VE❆1 天前
【:has()】 CSS关系性伪类介绍及实战
前端·javascript·css
先生沉默先1 天前
TypeScript 学习项目创建_1
javascript·学习·typescript
Code知行合壹1 天前
Vue.js基础入门
javascript·vue.js·ecmascript
QT 小鲜肉1 天前
【Linux命令大全】003.文档编辑之head命令(实操篇)
linux·运维·服务器·前端·javascript·chrome
小二·1 天前
Vue Router 4 完全指南:动态路由、权限控制、懒加载与性能优化
前端·javascript·vue.js
伶俐的猪1 天前
UI_Testing 项目详细文档
开发语言·javascript·ui