web_session与X-S实现解析
博客内容介绍了在web更新后，请求接口时需要在headers中添加x-s和x-t，以及cookie中的web_session。web_session是与环境绑定的，依赖于webId参数。提供了JS代码和Python代码作为参考，并提示了如何逆向分析X-S的sign方法。
开工发现web更新了，目前笔记信息接口： /api/sns/web/v1/feed
请求时headers中需要x-s、x-t，cookie中需要有web_session。
web_session和当前环境绑定，重新注册后浏览器中的ID也会更新。
其主要依赖的参数是webId，类似于设备指纹。根据测试得出，webId只需要随机生成32位字符即可。
然后通过webId去注册web_session。
参考代码如下：
import requests
import random
def register_webId():
s = "abcdef0123456789"
webId = ''
for i 
2333
1738
563
1320
2092
6035
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
订阅专栏 解锁全文
扫一扫
