某东x-api-eid-token风控参数分析与破解

爬虫使者

已于 2024-11-07 00:10:48 修改

阅读量552

点赞数 3

分类专栏：爬虫的道德修养文章标签：前端 javascript 开发语言

于 2024-11-07 00:09:46 首次发布

本文链接：https://blog.csdn.net/zhouzhou_98/article/details/143582474

版权

爬虫的道德修养专栏收录该内容

24 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

声明

文章仅供学习与交流！严禁用于任何商业与非法用途！否则由此产生的一切后果均与作者无关！

什么是x-api-eid-token

x-api-eid-token是京东的风控参数，在接口当中，如果没有该参数，有一定的概率能请求成功，但是在请求一段时间后，会报403权限失败的，该参数主要通过jsTk.do这个接口生成，并且会将其存储到cookie当中。

如何快速定位到jsTk.do接口

这里以获取价格的接口举例！！！

url： https://item.jd.com/100095516761.html

快速定位价格的url
通过搜索栏搜索token，可以快速搜索到具体的接口

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

爬虫使者

关注关注

3
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

订阅专栏

eid-token参数分析与Python算法还原

吴秋霖的博客

06-30

1844

某接口参数加密详细分析与算法还原

weixin_44276861的博客

09-06

2154

解决：使用代理IP (部分发包请求由服务器完成，客户端在使用代理IP时需要加服务器IP加入代理商白名单，也可以通过调用算法本地自己建立发送请求)地址：https://jdmall.lanzouv.com/b00uyevi9i (1.0.4以下版本不再可用)地址：https://www.mtiqi.cn/home/#/public-user/reg。解决：关闭Windows安全中心的实时扫描，添加软件为信任，不阻止…下载花生壳：https://hsk.oray.com/.新增:算法14个接口若干。

参与评论您还未登录，请先登录后发表或查看评论

京东x-api-eid-token生成源代码易语言

10-13

这个是京东x-api-eid-token生成源代码易语言源代码哦，有需要的可以免费下载啊

2024京东sign.jdgs.eid.uuid.paysign.encStr.log.h5st.fp.x-api-eid-token.jec.jeh.body.cipher.rechargeNu

weixin_44276861的博客

04-01

1299

【JS逆向】某东token dsm-eid风控参数补环境

最新发布

weixin_52705859的博客

03-13

510

经常出现请求频繁，原因就是这个风控参数导致，请求参数a和d进行了加密，返回了新的token。

x-api-eid-token逆向分析之jsTk.do算法中a和d参数

一个自学不成材的程序员

01-12

1056

其实就来自jsTk.do这个接口返回的内容，而jsTk.do接口中a和d又来自同一个加密算法，所以总体来说还是难度很低的。适合新手。

京东x-api-eid-token生成工具：易语言源代码推荐

gitblog_06605的博客

09-26

1002

京东x-api-eid-token生成工具：易语言源代码推荐【下载地址】京东x-api-eid-token生成源代码易语言本仓库提供了一个用于生成京东x-api-eid-token的易语言源代码。该源代码可以帮助开发者快速实现京东API的eid-token生成功能，适用于需要与京东API进行交互的开发项目 ...

京东x-api-eid-token生成源代码（易语言）

gitblog_06645的博客

09-26

535

京东x-api-eid-token生成源代码（易语言）【下载地址】京东x-api-eid-token生成源代码易语言本仓库提供了一个用于生成京东x-api-eid-token的易语言源代码。该源代码可以帮助开发者快速实现京东API的eid-token生成功能，适用于需要与京东API进行交互的开发项目 ...

本篇分享京东网页版 x-api-eid-token 的生成方式以及逆向的经验

kevinsir2003的博客

07-05

2713

调用方法的时候，发现返回的参数长度和实际的长度不一致。这就需要调试，最简单的方式就是浏览器中断点和ide中同时断点，仔细检查参数即可。再次点击启动器，进入vm文件中，到这里需要全部复制下来，刷新页面再次请求数据的时候，会得到我们需要的参数。6.执行的时候，发现报错，这里就是补环境，用jsdom进行补充环境，再次执行就OK了。就是这个jstk.do 的接口，其中a参数和d参数都是需要处理的加密参数。点击进入js文件，发现是个eval方法，生成了一段代码在内存中执行。调用接口，成功获取到了结果。

某东jsTk/x-api-eid-token纯算

weixin_56411502的博客

11-25

853

本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！耗时：60ms--加密结果：7TJI7TceW0Pu7Tce7TZ37Tce7Tce7TJ</联系方式：UVHvvJo5MzE4Mzc3NjM=耗时：01ms--解密结果：{"pin":""}"msg": "成功",明文： {'pin': ''}

京东h5st和x-api-eid-token逆向分析

m0_72605044的博客

11-16

5104

e是之前的对象做了处理，body已经知道是sha256后结果，中间一串固定，最后是一个当前时间戳。接下来就是模拟生成算法了，这里我采用了纯算法，完全没必要扣js,毕竟一扣就是好几万行代码。经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧。这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的。此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。首先先抓个包，分析他的参数，发现有一个h5st这样的参数。r是由这几个参数生成的。

qq_2045339400

05-25

2324

京东JD某东 sign、body、paysign、eid、log、Numberenc、encStr、h5st、免费调用例子

technical-framework:瑞典eID框架的技术规范

05-11

瑞典eID框架的技术规范该存储库包含瑞典eID框架的规范。关于该分支中的规范是瑞典eID框架的最新开发。最新的正式版本可以在。反馈和问题如果您对技术框架有任何反馈或疑问，请加入。单击以发出邀请。工作...

x-api-eid-token

07-27

根据这个信息，我们可以推断x-api-eid-token可能是其中之一。然而，根据提供的引用内容，无法确定x-api-eid-token的具体含义和用途。请提供更多相关信息以便我能够给出更准确的答案。 #### 引用[.reference_title] -...

狗东x-api-token和log

weixin_45992775的博客

07-12

469

观察发现有的地方不仅有x-api-token，还有log

京东2025-API-接口【1】

qq_2045339400

10-23

717

支持的算法：京东sign,京东eid,京东ep,京东uuid,京东jdgs,京东whwswswws,京东h5st4.8+,京东paysign,京东address地址加密,encstr,京东rechargeNumber…API文档地址：https://doc.apipost.net/docs/34702e378c04000。最后更新：2024-10-22 00:00:00。443端口中转速度稍慢。

某东eid纯算

weixin_56411502的博客

11-25

468

某东eid纯算

【Android逆向】rpc调用某安App的X-App-Token签名函数

小陈的技术博客

08-02

1762

在学习的过程中，会遇到有些算法比较麻烦，没有办法直接还原。那我们就另辟蹊径，不去分析具体的算法实现。直接使用rpc的方式调用算法函数，本文章以某安App的X-App-Token签名函数为例。

某东某东的eid以及fp的值获取脚本

ranuy阮的博客

02-20

446

<html> <head></head> <body> <div id="info">正在获取某东eid、fp的值……</div> <hr> <div id="eid"></div> <div id="fp"></div> </body> </html> &lt.