抖音直播弹幕数据逆向:websocket和js注入
2024-08-30首先,我们通过抓包工具进入某音的直播间,捕获其网络通信数据,重点关注WebSocket连接。发现直播弹幕数据通过WebSocket传输,这种方式比传统的HTTP更适合实时数据的传输。我们在浏览器开发者工具中打开WebSocket的堆栈调试,分析数据传输的过程,定位关键的JavaScript代码。在JavaScript文件中搜索“.decode”,找到第一个搜索结果并仔细观察,这是解密二进制数据的关键位置。在找到弹幕数据传输的位置后,我们可以开始植入自定义的JavaScript代码,以捕获并解密弹幕数据。_抖音直播间js注入
Python Playwright(13): 隐藏浏览器指纹特征之注入JS
2024-08-18浏览器指纹技术通过分析用户的浏览器和操作系统信息来识别用户,这包括浏览器类型、版本、插件、屏幕分辨率等。在自动化测试和爬虫操作中,这些信息可能会暴露脚本的身份,导致被目标网站阻止。Playwright 允许使用者通过js注入方法在浏览器启动时注入自定义脚本,从而实现浏览器指纹的隐藏。