Script

How to parse the golden apple?

Loading...

goldapple.ru

Вот в этом JS скорее всего идет генерация этих хидеров, закидываешь его в webcrack для лучшей читаймости
https://webcrack.netlify.app/

И смотришь что и где, для простоты оверрайдишь их джс на тот что тебе выдал вебкрак и ставишь брейкпоинты на интересные места в дебаггере хрома.

 

Спасибо большое, попробую.

 

К сожалению пощупать и посмотреть сам сайт в данный момент не могу, но вижу человек выше описал решение, скорее всего так и есть, могу подсказать библиотеку js2py , если там в JS генерируется токен, то сможешь попробовать его вызвать через эту либу.

 

Приветствую, все, что я выяснил:

x-gib-fgsscw-goldapple получается посредством этой формулы:

fgssc = i + SHA1( Ua + gssc + i ).slice(4)

JS

fgssc = i + SHA1( Ua + gssc + i ).slice(4)

где i - это короткая случайная строка из 4 символов
Ua - соль, константа
gssc - сам gssc токен, который приходит из backend в заголовке: set-cookie:

Ниже сама функция, где все это происходит:


e - сам gssc токен, он берется из куки-хранилища или используется какое-то другое значение (qa). Я думаю, что это "другое значение" есть gssc токен, который приходит из бэкенда, если вдруг в куки хранилище его нету.


само выражение

e.UxCAT("gssc", et.v(t(624, "hTId")))

JS

e.UxCAT("gssc", et.v(t(624, "hTId")))

можно записать как "gsscw-goldapple" , и будет:

var c, d, u, p, m, g, f, y = ba.get("gsscw-goldapple") || qa

JS

var c, d, u, p, m, g, f, y = ba.get("gsscw-goldapple") || qa

Ниже простой код для генерации fsscw токена или подписи, называйте как хотите.

import crypto from "crypto";

function genFgssc(GSSC) {
const s = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
const i = Array.from({length:4}, () => s[Math.floor(Math.random()*s.length)]).join("");
const Ua = "shgkla34ty3gg354g34wf";

const hash = crypto.createHash("sha1").update(Ua + GSSC + i, "utf8").digest("hex").slice(4);

return i + hash;
}

const res = genFgssc("GSSC_SIGN")

console.log(res)

JS

import crypto from "crypto";



function genFgssc(GSSC) {

  const s = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";

  const i = Array.from({length:4}, () => s[Math.floor(Math.random()*s.length)]).join("");

  const Ua = "shgkla34ty3gg354g34wf";



  const hash = crypto.createHash("sha1").update(Ua + GSSC + i, "utf8").digest("hex").slice(4);



  return i + hash;

}



const res = genFgssc("GSSC_SIGN")



console.log(res)