某书X-s、X-t

最新推荐文章于 2023-11-24 18:05:14 发布
最新推荐文章于 2023-11-24 18:05:14 发布
阅读量482 收藏 1
点赞数
分类专栏： JS逆向百例 爬虫 文章标签： javascript js逆向
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/weixin_44327634/article/details/130486163
版权

全局搜索X-s定位到此
在这里插入图片描述
再往上翻可以看到整个function

在这里插入图片描述
生成X-s的地方有用一个MD5，不知道是不是魔改的，测试一下
在这里插入图片描述

可以看到是一个标准的MD5(可以记住一个小技巧：标准的md5对123456加密是e10开头的)，没有被魔改，抠它自己的算法可能有一些未知变量错误，为节省时间我们直接引入一段标准的 js MD5算法


MD5 = function(string) {
   
  function md5_RotateLeft
了解本专栏 订阅专栏 解锁全文 超级会员免费看
冰履踏青云
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【爬虫】JS逆向解决反爬问题系列4—x-s、x-t参数
weixin_42108731的博客
08-14 223
JS逆向解决反爬问题系列4—x-s、x-t参数
最新小红书x-s参数x-t参数
06-16
最新小红书x-s参数x-t参数、爬虫、python、小红书、反爬虫
jsvmp逆向实战x-s、x-t算法还原
jerry3747的博客
05-26 6491
jsvmp就是将js源代码首先编译为自定义的字节码，只有对应的解释器才能执行这种字节码，这是一种前端代码虚拟化保护技术。整体架构流程是服务器端通过对JavaScript代码词法分析 -> 语法分析 -> 语法树->生成AST->生成私有指令->生成对应私有解释器，将私有指令加密与私有解释器发送给浏览器，就开始一边解释，一边执行。这些都不重要，只要知道有这么个技术就行了。
新版某书X-s,X-t签名算法研究2023-5-16
byc6352的专栏
05-16 1088
新版某书X-s,X-t签名算法研究，反爬策略，教学指导，javaScript算法 2023-5-16
x-s参数逆向
bboysteed的博客
06-23 1426
x-s参数加密分析
【2023-06-05】某书xsxt
热门推荐
骑毛驴的猴的博客
10-08 1万+
包含内容 cookies的生成 x-s、x-t、x-b3-traceid的生成 整个登入流程以及测试的几个接口
蒲公英x-s，x-t,参数
02-12
蒲公英x-s参数
X-Scan v3.1
10-22
X-Scan-v3.1 使用说明 一. 系统要求：Windows NT4/2000/XP/2003 二. 功能简介： 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：...
x-scan的用法
04-25
系统讲解了用软件x-scan搭建ftp服务器，简单，实用
E-X-T-E-N-S-I-O-N-crx插件
04-06
语言:English (United States) 每当页面上提到“ inception”时，都会添加一个特殊按钮。 哇！
某书的X-S、X-T算法分析【2023.11.24】
最新发布
11-24 354
X-S，某书，JS分析
最新：js逆向之xhs jsvmp逻辑分析X-S
weixin_44691004的博客
05-24 3857
（2）可以发现在第一步字符串最初生成的地方含有一个新的明文字符串，首先怀疑加密字符串由该明文字符串加密生成，具体为jsvmp里的自写加密逻辑又或者是常见的加密呢，通过逻辑分析，拿了该字符串的length和取charcode，且加密出来的字符串通过多次重试，不同的明文，部分相同，且长度不为32*n。可是大人，时代变了。最后说一下，能看到这篇文章的，都是对爬虫感兴趣，又有兴趣去做采集的，相对来说，本文所说到的加密解密还是比较适合新手的，之所以这么说，等到你安安静静去分析时你就会恍然大悟，原来只是这样。
某社交平台 x-s所有可用
weixin_39010615的博客
05-16 1404
某社交平台 x-s所有接口可用
【python-JS逆向】网页端请求参数x-s，x-t
HuJiaPeng123的博客
04-01 990
最新红薯网页端参数js逆向，python爬虫相关作者作品列表，点赞、文章评论内容等
【逆向案例】某书最新版X-s逆向方案
qq_34502466的博客
05-19 1112
需要注意的是它检测a1，也就是加密用到的a1和你拿到加密后请求接口用到的cookie里面的a1要保持一致。某书最近的x-s加密算法更新了，之前的用不了了，最新版相较于之前的长度有所增加。跟进去看下，是个vmp算法。笔者跟vmp两天了没啥进展果断放弃了算法还原的这条路。直接搜索：window._webmsxyw，就可以定位到。
某书web的X-s逆向
qq_44902227的博客
03-04 1559
JSON[cr(ae, se) + “fy”](t) : “”][cr(ue, le)](”")))：对第④步进行一些随机字符串的拼接。JSON[cr(ae, se) + “fy”](t) : “”][cr(ue, le)](”“))：将第③步进行md5加密。JSON[cr(ae, se) + “fy”](t) : “”][cr(ue, le)](“”)：是将一些参数添加到列表，然后利用"“进行拼接。②JSON[cr(ae, se) + “fy”](t)：将t进行序列化。完事，如果有问题请和我沟通交流！
小红书蒲公英x-s
qq_45151381的博客
04-07 999
【2023-06-05】最新x-s（window._webmsxyw）
骑毛驴的猴的博客
08-18 1万+
小红书接口x-s，x-t参数解析
小红书逆向js 拿到x-s x-t这两个加密参数
11-01
小红书是一个社交电商平台，为了保护用户的数据安全和防止恶意攻击，平台采用了加密算法对一些敏感参数进行加密处理，比如x-s和x-t。逆向工程是指通过对应用程序或代码的逆向分析和解析，以获取其内部的机制、算法或...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

冰履踏青云

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值