文章浏览阅读2.2k次。声明：文章内容仅供学习参考，严禁用于商业用途，否则由此产生一切后果与作者无关，如有侵权请联系作者进行删除。2021.11.30前言： 接上一篇《最新版tiktok网页版X-bougs和_signature》发现，可恶的用户视频接口，还有一个参数在headers里，x-tt-params。1.1 目标接口：1.2 调试分析：这里通过调试分析发现，用户的前6条数据会绑定在主页的源代码中，然后从第7条开始的数据均由xhr接口发送请求，其中有一个下发的时间戳为主要参数，跟用户的secUid绑定生成._x-tt-dt