是否可以从嵌入式 iframe 获取实际视频链接

Question

我试图从嵌入的 iFrame 中获取视频，但是 JS 被去混淆了，可能有一个实际的 src 链接隐藏在 JS 中，我尽力而为无法去混淆，如果我点击播放我可以找到来源，但我正在使用 Curl 获取它，但找不到视频链接.. 有人可以指导我正确的方向，所以我可以挖掘更多 - 谢谢

基本上有一个 iFrame 页面，它加载外部视频链接，它是隐藏的，如果我用相同的站点引荐来源的 curl 打开它不会显示任何内容。我需要到达最终链接。

Answer 1

https://secure.xyz.com/response.php 上有一个调用，其查询参数与您从重定向 url 获得的参数相同。它还需要x-requested-with http 标头集：

curl 'https://secure.xyz.com/response.php?sid=XXXXX=&product=XXXXX' \
     -H "x-requested-with: XMLHttpRequest"

python 中的一个例子：

import requests

url = "https://cutt.ly/xxxxx"

r = requests.get(url)
queryParams = r.url.split("?")[1]

r = requests.get(f"https://secure.xyz.com/response.php?{queryParams}",
    headers = {
        "x-requested-with": "XMLHttpRequest"
    })

print(r.json())