小红书localStorage.b1

旋转验证码每次验证后Storage中的 b1会变。

直接hook下Storage的 setItem方法。

var originalSetItem = Storage.prototype.setItem; Storage.prototype.setItem = function(key, value) { console.log(`Setting item: ${key} with value: ${value}`); originalSetItem.call(this, key, value); };

看到了b1被修改。

跟着看看

到这里不用跟了，和签名一样的逻辑，找入口就行。

测试发现是每当调用window.xhsFingerprintV3 后会对Storage 进行set操作。

通过window.xhsFingerprintV3.getCurMiniUa可以取到b1。

console.log(window.xhsFingerprintV3.getCurMiniUa( function () { console.log("b1:",arguments['0']) } ))

把JS拿下来运行，发现b1短一截。

打印下看看

本地参数差的有点多。

一个一个补下，不全的b1也能用于验证。