search

anVlad11 / dd-alicization

55 stars 13 forks source link

YANDEX_OAUTH_TOKEN #3

Open molokolab opened 3 years ago

molokolab commented 3 years ago

Привет! YANDEX_OAUTH_TOKEN - токен для запросов к API Яндекса... Его можно вытащить из запросов мобильного приложения Яндекс.Музыка; Как это сделать?

skvarovski commented 3 years ago

сам еще этим не занимался, но думаю что: -можно попробовать Wireshark как вариант, находясь в той же сети или сделать MiMT -либо рутуется мобилка и запускаются там логгеры. -на худой конец, делаете виртуальную машину андройда , и в режиме отладки туда заходите (например используя android studio)

filimonic commented 3 years ago

На WIndows PowerShell так: Cекреты слизаны отсюда 

$hdrs1 =  @{'X-Yandex-Music-Client' = 'WindowsPhone/3.17'; 'User-Agent' = 'Windows 10'}
$url = "https://oauth.yandex.ru/token"
$tokenBody = @{
    'grant_type' = "password"
    'client_id'  = '23cabbbdc6cd418abb4b39c32c41195d'
    'client_secret' = '53bc75238f0c4d08a118e51fe9203300'
    'username' = 'VasyaPedalkin'
    'password' = 'Pa$$w0rd'
} 

$awr = Invoke-WebRequest -Method Post -Uri $url -Body $tokenBody -Headers $hdrs1 -DisableKeepAlive:$false -ContentType 'application/json' -UseBasicParsing
$oAuthTOken = ($awr.Content | ConvertFrom-Json).access_token
Write-Host $oAuthTOken