js域名验证？

xiaofeiTM233 · 发表于 2023-2-26 14:31

本帖最后由 xiaofeiTM233 于 2023-2-26 17:06 编辑

我还以为他的js里有什么校验，还找半天没找到
感谢各位佬的解析
——想解决的是这个https://github.com/xlzy520/bili-short-url
以前也有想过是不是有域名验证
因为部署到自己网站使用提示“非法请求”
rt

而在他给的网站上可以正常使用，因此就觉得有域名验证
找了半天没找到想过的内容因为他给的可以直接用后面也就不了了之了
而前段时间他自己改了域名（使用www开头的解析而不是直接解析）导致自己的网站也提示非法请求了
现在无法使用他的功能
又联系不上作者，无法直接找作者请教
自己也有找过是不是有域名验证，但并没有找到疑似的字段
想逆向，但不清楚应该如何处理
求教

Eqwer · 发表于 2023-2-26 15:55

本帖最后由 Eqwer 于 2023-2-26 16:00 编辑

index.html文件214行代码改为：

[JavaScript] 纯文本查看 复制代码

const url = this.baseUrl + encodeURIComponent(value)+'&href=https://xiaojuzi.fun/bili-short-url/';

原来的是：

[JavaScript] 纯文本查看 复制代码

const url = this.baseUrl + encodeURIComponent(value)+'&href='+location.href

jiujiukeji · 发表于 2023-2-26 15:33

有可能是验证那代码直接加密了所以关键词搜索不到~

jiujiukeji · 发表于 2023-2-26 15:34

看了一下人家是后端验证的

lcbreak · 发表于 2023-2-26 15:34

他这个功能是调用其他接口的，接口需要传递转换的链接和当前href，接口那边应该有验证的，不是前端的问题。

lcbreak · 发表于 2023-2-26 15:42

你自己把他那个接口拿来修改一下就能用了，刚刚测试了一下。

奈陌 · 发表于 2023-2-26 15:42

这都不用逆向，那个生成短链的接口里面有一个href参数，你自己设定成那个没有www的地址就行了，这接口也不校验referer，直接搬过来就能用

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] js域名验证？

免费评分