第四章 千牛实时获取消息之注入js

已于 2025-05-07 22:27:03 修改
阅读量127 收藏 1
点赞数 1
分类专栏： 千牛获取实时消息+自动发货（订阅送完整源码） 文章标签： javascript 开发语言 ecmascript
于 2025-05-07 21:44:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DONGCHENGTAO/article/details/147774550
版权

前言

        上一章，我们准备好了要注入的js文件，那么怎么把js注入到千牛客户端呢？今天我们就一起来看一下，怎么将js文件注入到千牛客户端。

一、注入原理解释

        我们通过抓包观察就会发现千牛客户端每次打开接待窗口的时候都会访问iseiya.taobao.com，因此我们利用这一点就可以通过替换iseiya.taobao.com返回内容将我们准备好的js文件注入到千牛客户端。

二、具体注入步骤

1.搭建一个本地的https服务器

        用Python搭建https服务器，为拦截替换iseiya.taobao.com数据做准备，我们需要引入两个关键的库http.server和ssl。这里需要解释一下，为什么不搭建http服务器而是https服务器，是因为经过尝试发现用http会注入不进去，可能千牛客户端有一些检测之类的，所以我们这里需要搭建https，搭建https服务就需要用到证书，我们将证书文件server.crt和server.key放到bin目录下，然后我们在目录下创建一个https_server.py的文件，具体内容如下： 

了解本专栏 订阅专栏 解锁全文
第三章 千牛实时获取消息之注入js文件的准备
不想说话的树专栏
05-07 16
为了保证客户端能一直在线，我们需要设置一个重连机制，以免客户端掉线或者服务端异常的时候客户端可以重新链接到ws服务端为了方便给ws服务端发送消息，这里我们定义一个发送消息的函数，方便后续调用。console.log("发送消息给ws_server:", data);} else {console.warn("WebSocket未准备好发送消息");我们定义一个匿名的实时拦截千牛消息的函数，并将获取的消息，调用发送消息给ws服务端。
第五章 千牛实时获取消息之注入js文件的加载
不想说话的树专栏
05-07 41
以上就是今天要讲的内容，本文通过替换成功将ws.js注入到千牛客户端，并且获取到了卖家昵称和卖家cookie，也实时拦截了千牛消息，方便后续做自动发货和对接AI客服做好了基础。
.Net，C#程序的HOOK
vaguem的博客
01-28 2422
.Net，C#t程序的HOOK 最近搞了个项目
ios逆向之frida简单教程
zhd的博客
03-30 5015
1. 准备： mac电脑 越狱好的手机 一个待分析的app 2. app砸壳 文章参考https://www.jianshu.com/p/80c1311530c3 3. 反编译出头文件 文章参考https://www.jianshu.com/p/c4272fce6703 4. frida安装 电脑直接运行以下命令 pip install frida-tools 参考官方 https://frida.re/docs/ios/ 手机端打开Cydia搜索frida安装 5. frida-ps使用 # 将Fr
Js加密参数逆向以及利用（技术）
qq_36585338的博客
12-12 1200
2.利用python调用对方JS加密算法生成加密后的字符串再进行爆破。1.通过JS加密逆向思路 - 寻找到JS加密所有要调用的函数。利用python直接调用对方网站js加密函数。再通过调用加密函数生成的字符串进行发送。
【Windows逆向】【Qt】资源解析
kinghzking的专栏
12-08 4625
从图中可以看到，android模拟器、魔兽战网平台、Origin游戏平台、x64dbg都使用了qt框架，除此之外还有很多应用使用了Qt，市面上对Qt的逆向也很多，在这里我们将分析如何导出Qt中的图片资源，其他资源暂时未找到方法，有大神知道的不吝赐教。Qt中加载文件是通过路径“:/new/prefix1/logo.ico”加载的，直接构造对象QPixmap，即可加载图片资源，调用QPixmap的save函数即可将文件保存起来，那么我们写个dll，直接执行这些函数是不是就可以了呢。但是frida中必须。
开源项目--阿里巴巴&&腾讯&&Google
热门推荐
github_36601823的博客
07-16 1万+
阿里巴巴 1、设计语言&前端框架 Ant Design    ★Star 14889   Ant Design 是蚂蚁金服开发和正在使用的一套企业级的前端设计语言和基于 React 的前端框架实现。它企业级金融产品的交互语言和视觉体系；丰富实用的 React UI 组件；基于 React 的组件化开发模式；背靠 npm 生态圈；基于 webpack 的调试构建方
第一章 千牛实时获取消息之ws服务端搭建
不想说话的树专栏
05-07 145
以上就是今天要讲的内容，本文仅仅简单介绍了ws服务端的搭建，后面将介绍ws客户端的搭建和配合ws服务器的测试。
第二章 千牛实时获取消息之ws服务端测试
不想说话的树专栏
05-07 12
以上就是今天要讲的内容，本文通过搭建ws客户端，通过运行测试和服务端的通讯功能，为后续js注入千牛客户端做准备。
如何使用 React Hooks 替代类组件的生命周期方法？
官方推荐
05-12 1808
如何使用 React Hooks 替代类组件的生命周期方法？
bootstrap自助（抽样）法
weixin_62528784的博客
05-12 661
bootstrap自助法抽样
蓝牙身份证阅读器使用Uniapp调用二次开发demo
广东东信智能科技有限公司的专栏
05-10 758
view class="devices_id">设备ID:{{item.deviceId}}</view>
五大静态博客框架对比：Hugo、Hexo、VuePress、MkDocs、Jekyll
最新发布
专注于Python编程技术的分享与交流，致力于帮助开发者提升编程技能，解决实际问题，探索Python的无限可能。
05-13 664
本文对比了五款主流的静态博客/文档框架：Hugo、Hexo、VuePress、MkDocs 和 Jekyll，分析了它们的特点、优劣势及适用场景。
前端CSS场景题篇【持续更新】
loverdany的博客
05-10 968
本文详细讲解了6个CSS场景题，整理了常问的题目和自己亲身遇到的经历，后续会持续更新场景题目，希望对你有所帮助。
以党建网为例，深入分析IT技术栈，实战经验
qq_33525062的博客
05-11 76
├── frontend/ # 前端项目。│ └── package.json # 后端依赖配置。│ ├── public/ # 静态资源。├── backend/ # 后端项目。│ ├── src/ # 源代码。│ ├── config/ # 配置文件。│ ├── src/ # 源代码。
JS DOM操作与事件处理从入门到实践
m0_50296683的博客
05-10 816
这篇文章主要面向初中级开发爱好者，深入浅出地讲解了JavaScript如何通过DOM操作和事件处理赋予网页交互性。文章首先介绍了DOM（文档对象模型）作为HTML与JS沟通的桥梁及其树状结构。接着，详细演示了核心DOM操作：查询、创建、添加、修改（内容、属性、样式）和删除元素。随后，系统阐述了事件处理机制：包括事件监听器的绑定、强大的事件对象、事件流的捕获与冒泡，以及高效的事件委托模式。最后，文章总结了编写高性能、高可读性及易访问（a11y）代码的最佳实践。
JavaScript基础-局部作用域
qq_51626500的博客
05-10 384
JavaScript基础-局部作用域
vue3 、ts、echarts 显示地球
fengjianxin-Blog
05-12 89
vue3 、ts、echarts 显示地球
基于nodejs + Koa +Nuxt3的订单系统项目实战
爱分享的程序员
05-09 563
以下是一个基于 Node.js + Koa + Nuxt3 的订单系统项目实战指南，包含关键实现步骤和代码示例：
python千牛实时聊天框内容获取
05-04
千牛实时聊天框内容获取需要使用到千牛的API接口，通过调用接口获取实时聊天框内容。下面是一个使用Python获取千牛实时聊天框内容的例子： ```python import requests import time # 千牛API接口 url = 'https://imkf.qianniu.com/kfchat/msgHistory.htm' # 请求参数 params = { 'appId': 'xxxxx', # 千牛开放平台应用ID 'chatId': 'xxxxx', # 聊天会话ID 'pageSize': 20, # 每页大小 'pageNo': 1, # 页码 'startTime': 0, # 开始时间 } # 循环获取聊天记录 while True: response = requests.get(url, params=params) data = response.json() messages = data['msgs'] for message in messages: print(message['content']) params['pageNo'] += 1 time.sleep(1) # 每秒钟获取一次聊天记录 ``` 需要注意的是，获取千牛实时聊天框内容需要正确的 `appId` 和 `chatId` 参数，可以在千牛开放平台中获取。此外，为了避免频繁请求接口导致被封禁，可以设置适当的请求间隔时间。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不想说话的树

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值