某东薅羊毛脚本分析 如何自己薅羊毛

以下都是以node环境为例

几个基本知识点:

1.在node里用process.env获取环境变量

2.所有的羊毛走的都是https请求,通过https抓包即可

3.User-Agent中的jdapp很关键

4.CK仅需要pt_key pt_pin即可

每个脚本都有个Env类这里面封装了一些常用的方法,脚本里的大本部分都是压缩混淆的,非压缩的参考这个https://raw.githubusercontent.com/chavyleung/scripts/master/Env.js

将env实例化一个对象,对象名称为$,

$.post为发送post请求

$.get为发送get请求

手机下载HttpCanary,选择正确的包名,点击小飞机抓包

以分享口令为例,弹窗点击立即查看,根据提示信息在相应的预览中查找类似的提示信息

某东薅羊毛脚本分析 如何自己薅羊毛_第1张图片

查看该请求的request,把url存下来,点预览查看请求参数

某东薅羊毛脚本分析 如何自己薅羊毛_第2张图片

 

根据抓包内容组装option

const options = {
  "url": ``,
  "headers": {
    "Host": "rdcseason.m.jd.com",
    "Accept": "application/json, text/plain, */*",
    "Connection": "keep-alive",
    "Cookie": cookie,
    "User-Agent": "",
    "Accept-Language": "zh-cn",
    "Referer": "https://rdcseason.m.jd.com",
    "Accept-Encoding": "gzip, deflate, br"
  }
}

发送$.post,$.get请求即可

 

 

 

你可能感兴趣的:(nodejs,jd-script,薅羊毛)