狗东x-api-token和log

最新推荐文章于 2024-02-26 13:04:53 发布

weixin_45992775

最新推荐文章于 2024-02-26 13:04:53 发布

阅读量346

点赞数

文章标签：算法

本文链接：https://blog.csdn.net/weixin_45992775/article/details/131675724

版权

观察发现有的地方不仅有x-api-token，还有log

技术研究了一下可算法

程序员专用交流联系：RXJyb3JzTnVsbA==

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_45992775

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
狗东x-api-token和log

观察发现有的地方不仅有x-api-token，还有log
复制链接

扫一扫

京东x-api-eid-token风控参数分析与加密算法还原

吴秋霖的博客

06-30

1244

x-api-eid-token接口参数加密详细分析与算法还原！Python爬虫稳的就像老司机～～

JD token解密之旅

qq_33239778的博客

01-16

3370

京东token解密京东的token加密在 unify.min.js中从图中可以看出 token是由 lr.hex_md5(r.report_ts + lr.md5Key)组成，通过测试可以发现，就是普通的md5加密 r.report_ts + lr.md5Key 参数获取 r.report_ts 看着ts两个词就感觉有点熟悉，通过查询发现就是13位时间戳通过搜索 getCurTime() 方法，发现 report_ts 就是13为时间戳 md5Key 参数通过全文搜索 md5

1 条评论您还未登录，请先登录后发表或查看评论

开发API接口的安全验证：token，参数签名，时间戳

热门推荐

何哥的博客

03-18

1万+

前言：服务端与前端对接的API接口，如果被第三方抓包并进行恶意篡改参数，可能会导致数据泄露和篡改数据，下面主要围绕token，签名，时间戳，三个部分来保证API接口的安全性。参考链接，致敬前辈：开放API接口签名验证，让你的接口从此不再裸奔 API接口的安全设计验证：ticket，签名，时间戳 1.用户成功登陆站点后，服务器会返回一个token，用户的任何操作都必须带了这个参数，可以将这个参数直接放到header里。 2.客户端用需要发送的参数和token生成一个签名sign，作为参

京东h5st和x-api-eid-token逆向分析

m0_72605044的博客

11-16

3455

e是之前的对象做了处理，body已经知道是sha256后结果，中间一串固定，最后是一个当前时间戳。接下来就是模拟生成算法了，这里我采用了纯算法，完全没必要扣js,毕竟一扣就是好几万行代码。经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧。这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的。此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。首先先抓个包，分析他的参数，发现有一个h5st这样的参数。r是由这几个参数生成的。

qq_2045339400

05-25

1780

京东JD某东 sign、body、paysign、eid、log、Numberenc、encStr、h5st、免费调用例子

【逆向案例】京东商品详情合集|京东数据采集|京东API接口

电商数据Girl的博客

02-19

1701

目前分析商品详情页需要cookie以及params中的x-api-eid-token，本文的目标是参数中的x-api-eid-token。后面的补环境部分就省略了，需要注意的是需要用到cookie信息。看上去是写死的全局搜发现在文档里面写死的。collectConfig定义全局的对象。调用生成x-api-eid-token。这个接口又有两个加密的值 a 和 d。重新打断点（断不住记得清一下缓存）简单跟一下很快就可以定位。主要是下面几个需要分析的。补一些函数和环境就可以了。

qzone-api::star:Node.js Qzone API服务

04-30

Qzone API 安装 ... log ( user ) // { login: true, owner: true, token: 'xxx' } const p_uin = cookies . find ( x => x . name === 'p_uin' ) . value const p_skey = cookies . find ( x => x

Linkedin-Api

06-25

LinkedIn API 是一个强大的...总的来说，JavaScript和LinkedIn API结合可以实现各种创新应用，比如求职平台、职场分析工具，甚至自动化工作流程。但请确保始终遵守最佳实践和平台政策，以提供安全、合规的用户体验。

fortnite-api:简单的Fortnite API获取玩家统计信息

05-16

const headers = { 'X-EpicGames-Auth-Token': apiKey }; ``` 接下来，你可以使用JavaScript的fetch API或axios库来发送GET请求获取玩家信息。例如，如果你想知道玩家的ID为`playerId`的数据，你可以构建如下请求：...

LIFX-HTTP

03-29

此库利用天然提取API的纯打字稿ES模块，因此它非常适合像一个服务器端框架或对客户端应用程序（如一个，我已经使用内置）。该库不以任何方式与Lifi Labs，Inc.有关联或相关。使用后果自负。用法示例： import ...

discordeno：用于Deno的Discord API库

01-30

Discordeno 用于Discord API库产品特点安全稳定：Discordeno会积极维护，以确保出色的性能和便利性。此外，它会在将请求转发到Discord API之前内部检查所有丢失的权限，以使客户端不会被Discord全局禁止。简单，...

百度小程序jd的token提取

shuishen49的专栏

04-21

792

百度小程序jd的token提取

【Android逆向】rpc调用某安App的X-App-Token签名函数

小陈的技术博客

08-02

1516

在学习的过程中，会遇到有些算法比较麻烦，没有办法直接还原。那我们就另辟蹊径，不去分析具体的算法实现。直接使用rpc的方式调用算法函数，本文章以某安App的X-App-Token签名函数为例。

本篇分享京东网页版 x-api-eid-token 的生成方式以及逆向的经验

kevinsir2003的博客

07-05

1995

调用方法的时候，发现返回的参数长度和实际的长度不一致。这就需要调试，最简单的方式就是浏览器中断点和ide中同时断点，仔细检查参数即可。再次点击启动器，进入vm文件中，到这里需要全部复制下来，刷新页面再次请求数据的时候，会得到我们需要的参数。6.执行的时候，发现报错，这里就是补环境，用jsdom进行补充环境，再次执行就OK了。就是这个jstk.do 的接口，其中a参数和d参数都是需要处理的加密参数。点击进入js文件，发现是个eval方法，生成了一段代码在内存中执行。调用接口，成功获取到了结果。

京东 h5st 4.1 4.2 4.3 4.4,h5st4.7.2逆向算法分析、API接口、商品详情、价格API接口（2024-06-09）

byc6352的专栏

02-26

2628

京东 h5st 4.1 4.2 4.3 4.4逆向算法分析、API接口、商品详情、价格API接口（2024-02-26）

某东jsTk/x-api-eid-token纯算

weixin_56411502的博客

11-25

619

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！耗时：60ms--加密结果：7TJI7TceW0Pu7Tce7TZ37Tce7Tce7TJ</联系方式：UVHvvJo5MzE4Mzc3NjM=耗时：01ms--解密结果：{"pin":""}"msg": "成功",明文： {'pin': ''}

京东联盟h5st(3.1)逆向分析

最新发布

joker_zsl的博客

02-26

2738

声明：本文仅作学习交流，请遵守法律法规，不要恶意爬取网站。网址：'aHR0cHM6Ly91bmlvbi5qZC5jb20vcHJvTWFuYWdlci9pbmRleA=='h5st是京东系的反爬方式，即在接口中加上一个叫h5st的参数，h5st加密有不同的版本。本文提到的网站不是京东网站，是和京东有关联的一个网站，也有h5st参数，是3.1版本。

python爬虫实战-京东商品数据

weixin_62853513的博客

10-18

1617

大家早好、午好、晚好吖 ❤ ~欢迎光临本文章今天介绍一下如何用 Python 来批量获取京东商品信息！！

axios二次封装及使用携带token设置Header请求参数参数名Content-Type参数值application/x-www-form-urlencoded

05-24

下面是 axios 的二次封装代码，其中包括了设置 token 和 Content-Type 的代码： ```javascript import axios from 'axios'; // 创建 axios 实例 const instance = axios.create({ baseURL: 'http://localhost:8080', // 设置请求的基础 URL timeout: 10000, // 设置请求超时时间 headers: { // 设置请求头 'Content-Type': 'application/x-www-form-urlencoded' } }); // 添加请求拦截器 instance.interceptors.request.use(config => { // 在发送请求之前做些什么 const token = localStorage.getItem('token'); if (token) { // 设置 token config.headers.Authorization = `Bearer ${token}`; } return config; }, error => { // 对请求错误做些什么 return Promise.reject(error); }); // 添加响应拦截器 instance.interceptors.response.use(response => { // 对响应数据做些什么 return response.data; }, error => { // 对响应错误做些什么 return Promise.reject(error); }); export default instance; ``` 在上面的代码中，我们通过 `create` 方法创建了一个 axios 实例，并且设置了基础的 URL、请求超时时间和请求头。然后，我们通过 `interceptors` 添加了请求拦截器和响应拦截器。在请求拦截器中，我们获取到了保存在 localStorage 中的 token，并且通过设置 `config.headers.Authorization` 来携带 token。在响应拦截器中，我们只返回了响应数据的 `data` 字段。如果你想要发送一个携带 token 并且 Content-Type 为 `application/x-www-form-urlencoded` 的 POST 请求，可以这样写： ```javascript import axios from '@/utils/request'; axios.post('/api/login', { username: 'admin', password: '123456' }, { headers: { 'Content-Type': 'application/x-www-form-urlencoded' } }).then(response => { console.log(response); }).catch(error => { console.log(error); }); ``` 在上面的代码中，我们通过第三个参数来设置请求头，这样就能够携带 token 并且设置 Content-Type 为 `application/x-www-form-urlencoded` 了。