Как генерируются header данные?

Question

[aopil]

Пытаюсь понять, откуда и как генерируются данные headers.
Обычно данные можно вытащить из html или они генерируются запросами.

В данной ситуации не понимаю откуда берется:
- x-mag09e7sc-a:
- x-mag09e7sc-b:
- x-mag09e7sc-c:
- x-mag09e7sc-d:
- x-mag09e7sc-f:
- x-mag09e7sc-z:


Не могу найти этих данных в html, а также смотрю Network запросы перед этим и не нахожу как получают эти данные.

Ссылка на url: ссылка

Подскажете, куда копать дальше и где искать генерируемые данные.

Answer 1

[Иван Шумов]

Заголовки являются частью протокола HTTP, который состоит из них и из тела запроса. HTML про который вы говорите находится как раз в теле запроса, а заголовки обычно все игнорируют. Отдает эти данные сервер и генерирует их он же в ответе. При запросе на сервер вы формируете заголовки запроса

Comments

[aopil]

Иван Шумов В итоге непонятно где эти данные были сгенерированы. Я смотрел все headers до этого network запроса, и не наблюдал чтобы сервер вернул эти headers, наоборот в этом запросе они указываются, а откуда они берутся......

[Иван Шумов]

aopil, ну, как я и сказал - если это запрос то заголовки запроса ставит клиент, если это ответ то заголовки ответа ставит сервер. Откуда берутся заголовки запроса - ручками перерывать километры JS)

[aopil]

Иван Шумов, это запрос. заголовки должен ставить я. вопрос откуда они берутся не пойму. Обычно я легко находил как и где эти данные лежат, или в html странице какой-нибудь token передавать нужно, или перед самим запросом идет PRE запрос на получения tokenа и опять же логично и легко понять где его взять. Тут ситуация такая что не знаю откуда берутся эти данные и уже перелопатил не один день этот сайт и уже пришел спрашивать знатоков.

[Иван Шумов]

aopil, мы можем только посочувствовать - там обфусцированные скрипты) Senior, наверное, справится за часик, но это стоит денег. А так - там вся нужная информация есть, просто вместо тебя тут никто не пойдет ковырять безопасность админки мобильного оператора

[aopil]

Иван Шумов, ну хоть просто подскажите куда лезть чтобы найти)) Не наблюдаю тут обфусцированные данные. Где вы их увидели?

[Иван Шумов]

aopil, в скриптах

Answer 2

[anikavoi]

Намек: у файла есть имя, содержимое и атрибуты. В самом файле где нибудь есть, например, время его создания? Нет. Это в атрибутах.
Точно так же, содержимое заголовков ответа (!важно! заголовки запроса формирует клиент) генерирует что-то активное, что отдает html. Например заголовок можно подставить в веб-сервере.
Например nginx:

location some-location {
add_header X-my-header my-header-content;
}

Comments

[aopil]

anikavoi обычно я легко находил передаваемые данные, а тут столкнулся с тем, что не могу найти где они генерируются, чтобы их брать и передавать. Несколько дней мучаюсь.