Lazy loaded image
推特x-guest-token
字数 432阅读时长 2 分钟
2022-7-25
2024-7-5
type
status
date
slug
summary
tags
category
icon
password
  • 本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除

一、整体分析

首先就拿用户文章接口分析,复制出cURL转换成Python代码,分别删除cookie和其中比较特殊的参数然后尝试请求,多次尝试发现headers 中authorizationx-guest-token必须携带。

二、逆向分析

1、authorization

先用搜索法在所有可疑的地方打上断点,打完断点后注意这步很重要,清除cookie!清除cookie!清除cookie!
notion image
notion image
清除完cookie后,重新发送请求,触发断点,发现RO是我们要找的值。
notion image
向上找发现 RO = Gr.d ,继续找Gr.d ,发现 Gr = n("cnVF"),进到这个函数发现,值是固定的,针不戳呀!
notion image

2、x-guest-token

老规矩先搜索法,打上断点,清除cookie清除cookie清除cookie然后重新发送请求,发现判断了下url是否是这个,是的话就赋值,直接去找这个请求发现,response就是我们需要的guest_token。
notion image
notion image

三、总结

这里拿作者信息接口为例,首先访问activate接口申请一个guest_token,然后就可以访问嘞。
其实整个分析过程还是挺简单,有兴趣的同学可以自己试试,欢迎大家关注我的公众号qaq!
上一篇
某音 4神
下一篇
instagram登入enc_password参数分析

评论
Loading...