javascript - 访问 HTML 文件中的 Javascript 变量

Question

我正在对 Gmail 中的 Rapportive API 进行一些逆向工程。

我提出这个要求

import requests
url ='https://api.linkedin.com/uas/js/xdrpc.html'
r = requests.get(url)
print r.text

响应是一个空的 HTML 文件，其中包含大量 Javascript。在第 3661 行，它为随后调用 Rapportive 设置了 RequestHeader:

ak.setRequestHeader("oauth_token", ae);

有没有一种方法可以请求该页面然后返回 ae？

Answer 1

我想你可以试试:

1. 像您已经做的那样获取页面；
2. 从响应页面中删除所有非 javascript 元素；
3. 在页面的 javascript 中添加一个 javascript(如下所述)以覆盖某些代码；
4. 用 eval('<code>') 执行它;
5. 检查token是否设置正确；

我建议使用以下代码来覆盖 XMLHttpRequest . setRequestHeader能够获取 token 的功能:

// this will keep the token
var headerToken; 

// create a backup method
XMLHttpRequest.prototype.setRequestHeaderBkp = 
XMLHttpRequest.prototype.setRequestHeader; 

// override the "setRequestHeader" method
XMLHttpRequest.prototype.setRequestHeader = function(key, val)
{
  if ('oauth_token' === key)
    headerToken = val;

  this.setRequestHeaderBkp(key, val);
}