小红书js逆向x-s之补环境

请求参数分析

数据文件在homefeed里,直接复制header参数在Convert curl commands 生成python代码跑一下


(注意curlconverter生成的respond的输入参数里有一个是json,这个是不对的,需要改为data)

结果发现报错,报错的原因是python生成的json里的",":"是有空格的,

观察浏览器中源代码的载荷JSON发现是没有空格的

因此需要通过以下处理把空格去掉

python 复制代码
json_data = json.dumps(json_data, separators=(",", ":"))

现在跑一遍代码已经可以正常拿到数据

通过测试发现,去掉Header里的x-s参数后没办法拿到数据,说明x-s是动态生成的,这时就需要逆向了

x-s参数定位

通过全局变量搜索和调试发现生成x-s的入口是window._webmsxyw

补环境

进入window._webmsxyw函数,把全部函数复制到本地跑一下

报window未定义的错误,

相关推荐
梦想的颜色6 小时前
TypeScript 完全指南(下):从类型体操到生产级配置
前端·javascript·typescript
888CC++8 小时前
如何在 C 语言中进行程序调试?
前端·javascript·算法
kyriewen10 小时前
我招了一个“Prompt工程师”来写前端,结果项目差点崩了
前端·javascript·面试
小新11011 小时前
从零开始 Vue.js
前端·javascript·vue.js
Delicate11 小时前
JavaScript的“变脸”艺术:类型转换戏法大揭秘
javascript
前端Hardy11 小时前
21.8 万周下载!这个 React 表格组件,10 行代码就能跑起来
前端·javascript·后端
陈_杨11 小时前
鸿蒙APP开发-带你走进胶片录的拍摄记录管理
前端·javascript
陈_杨11 小时前
鸿蒙APP开发-带你走进胶片录的相机控制
前端·javascript
陈_杨12 小时前
鸿蒙APP开发-带你走进节流战的Canvas图表
前端·javascript
陈_杨12 小时前
鸿蒙APP开发-带你走进光绘记的拍摄规划
前端·javascript