JS逆向-某招聘平台token
本文是该专栏的第56篇，后面会持续分享python爬虫干货知识，记得关注。
通常情况下，JS调试相对方便，只需要chrome或者一些抓包工具，扩展插件，就可以顺利完成逆向分析。目前加密参数的常用逆向方式大致可分为以下几种，一种是根据源码的生成逻辑还原加密代码，一种是补环境copy源码模拟生成加密参数，除此之外，还一种是通过RPC的方式远程调用。
而本文以某招聘平台为例，针对token参数被加密做js逆向处理。废话不多说，跟着笔者直接往下看正文详细内容。（附带完整代码）
正文
地址：aHR0cDovL3poYW9waW4uYmFpZHUuY29tL2RhaWx5P3RhYj0x
目标：token参数加密规律
1. 参数分析
直接使用浏览器（笔者这里用的Google）按F12启动开发者工具，并刷新页面，观察页面右侧的控制台区域，如下图所示：
请求方式这里就不过多详述了，
相关文章：
JS逆向-某招聘平台token
前言 本文是该专栏的第56篇，后面会持续分享python爬虫干货知识，记得关注。 通常情况下，JS调试相对方便，只需要chrome或者一些抓包工具，扩展插件，就可以顺利完成逆向分析。目前加密参数的常用逆向方式大致可分为以下几种，一种是根据源码的生成逻辑还原加密代码，一种是补…...
LLMs高效的多 GPU 计算策略Efficient multi-GPU compute strategies
很有可能在某个时候，您需要将模型训练工作扩展到超过一个GPU。在上一个视频中，我强调了当您的模型变得太大而无法适应单个GPU时，您需要使用多GPU计算策略。但即使您的模型确实适合单个GPU，使用多个GPU加速训练也有好处。即使您正在…...
jvm-类加载子系统
1.内存结构概述 类加载子系统负责从文件系统或网络中加载class文件，class文件在文件开头有特定的文件标识 ClassLoader只负责class文件的加载，至于它是否运行，则由Execution Engine决定 加载的类信息存放于一块称为方法区的内存空间ÿ…...
【实例分割】（一）Mask R-CNN详细介绍带python代码
目录 1.🍀🍀实例分割定义 2.🍀🍀Mask R-CNN 3.🍀🍀经典的实例分割算法 4.🍀🍀Mask R-CNN python代码 整理不易，欢迎一键三连！！！…...
面试官问我Redis怎么测，我一脸懵逼！
有些测试朋友来问我，redis要怎么测试？首先我们需要知道，redis是什么？它能做什么？ redis是一个key-value类型的高速存储数据库。 redis常被用做：缓存、队列、发布订阅等。 所以，“redis要怎么测试…...
【Spring Boot】四种核心类的依赖关系：实体类、数据处理类、业务处理类、控制器类
//1.配置项目环境，创建Spring Boot项目。 //2.数据库设置，配置数据库。 //3.创建实体类，映射到数据库。 //4.创建数据处理层类，Repository //5.创建业务处理类，Service类 //6.创建控制器类，Controller类 Ar…...
opencv 进阶15-检测DoG特征并提取SIFT描述符cv2.SIFT_create()
前面我们已经了解了Harris函数来进行角点检测，因为角点的特性，这些角点在图像旋转的时候也可以被检测到。但是，如果我们放大或缩小图像时，就可能会丢失图像的某些部分，甚至有可能增加角点的质量。这种损失的现象需要一…...
ES5 的构造函数和 ES6 的类有什么区别
文章目录 语法不同方法定义方式不同继承方式不同类内部的this指向不同静态成员定义方式不同访问器属性类的类型检查 在JavaScript中，类和构造函数都被用来创建对象，接下来会从以下几点说说两者的区别： 语法不同 构造函数使用函数来定义类使用…...
AUTOSAR配置与实践（配置篇） 如何条件控制PDU外发
AUTOSAR配置与实践（配置篇）如何条件控制PDU外发 一、需求1.1 需求简要分析1.2 需求进一步分析二、流程实现和具体配置一、需求 需要针对特定的PDU（外发）进行条件控制，这里要通过不同配置字进行PDU是否外发的控制 1.1 需求简要分析 正常PDU分组时分为两组，接收报文组和…...
2023年湖北中级工程师职称申报专业有哪些？甘建二告诉你
中级职称职称申报专业：环境工程、 土木建筑、土建结构、土建监理、土木工程、岩石工程、岩土、土岩方、风景园林、园艺、园林、园林建筑、园林工程、园林绿化、古建筑园林、工民建、工民建安装、建筑、建筑管理、建筑工程、建筑工程管理、建筑施工、建筑设计、建筑装…...
记录：ubuntu20.04+ORB_SLAM2_with_pointcloud_map+ROS noetic
由于相机实时在线运行需要ROS，但Ubuntu22.04只支持ROS2，于是重装Ubuntu20.04。上一篇文章跑通的是官方版本的ORB_SLAM2，不支持点云显示。高翔修改版本支持RGB-D相机的点云显示功能。 高翔修改版本ORB_SLAM2：https://github.com/ga…...
文心问数Sugar Bot ：大模型+BI，多轮会话自动生成可视化图表与数据结论
Sugar BI 的文心问数功能是基于大语言模型实现的，支持您使用自然语言，通过多轮会话的方式，获取实时数据的图表展现，也可以自动为您总结与图表相关的业务结论。 文心问数功能邀测中，欢迎CSDN的用户前来报名：…...
21、WEB漏洞-文件上传之后端黑白名单绕过
目录 前言验证/绕过 前言 关于文件上传的漏洞，目前在网上的常见验证是验证三个方面： 后缀名，文件类型，文件头，其中这个文件头是属于文件内容的一个验证 后缀名：黑名单，白名单 文件类型…...
windows的django项目部署到linux的docker上
编辑dockerfile文件，可以自行寻找相关教程 创建镜像 docker bulid -t imagename:tag .查看镜像 docker images 如果想自己先试一下，那就需要运行容器 docker run -it -d -p 8000:8000 --name volume_name imagename:tag 查看容器 docker ps -a 进…...
【力扣】70. 爬楼梯 ＜动态规划＞
【力扣】70. 爬楼梯 假设你正在爬楼梯。需要 n 阶你才能到达楼顶。每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可以爬到楼顶呢？ 示例 1： 输入：n 2 输出：2 解释：有两种方法可以爬到楼顶。 1. 1 阶 1 阶 2. …...
数据结构（3）
线性表是多个具有相同特征的数据的有限序列。 前驱元素：A在B前面，称A为B的前驱元素。 后继元素：B在A后面，称B为A的后继元素。 线性表特征： 1.一个元素没有前驱元素，就是头结点； 2.最后一个…...
深入浅出Pytorch函数——torch.nn.init.xavier_uniform_
分类目录：《深入浅出Pytorch函数》总目录 相关文章： 深入浅出Pytorch函数——torch.nn.init.calculate_gain 深入浅出Pytorch函数——torch.nn.init.uniform_ 深入浅出Pytorch函数——torch.nn.init.normal_ 深入浅出Pytorch函数——torch.nn.init.c…...
优橙内推安徽专场——5G网络优化（中高级）工程师
可加入就业QQ群：801549240 联系老师内推简历投递邮箱：hrictyc.com 内推公司1：浙江省邮电工程建设有限公司 内推公司2：北京宜通华瑞科技有限公司 内推公司3：浙江明讯网络技术有限公司 浙江省邮电工程建设有限公司 …...
2023年计算机设计大赛国三 数据可视化 （源码可分享）
2023年暑假参加了全国大学生计算机设计大赛，并获得了国家三等奖（国赛答辩出了点小插曲）。在此分享和记录本次比赛的经验。 目录 一、作品简介二、作品效果图三、设计思路四、项目特色 一、作品简介 本项目实现对农产品近期发展、电商销售、灾…...
工业生产全面感知！工业感知云来了
面向工业企业数字化转型需求，天翼物联基于感知云平台创新能力和5G工业物联数采能力，为客户提供工业感知云服务，包括工业泛协议接入、感知云工业超轻数采平台、工业感知数据治理、工业数据看板四大服务，构建工业感知神经系统新型数…...
AI Agent与Agentic AI：原理、应用、挑战与未来展望
文章目录 一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程 三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...
Java 8 Stream API 入门到实践详解
一、告别 for 循环！ 传统痛点： Java 8 之前，集合操作离不开冗长的 for 循环和匿名类。例如，过滤列表中的偶数： List<Integer> list Arrays.asList(1, 2, 3, 4, 5); List<Integer> evens new ArrayList…...
Cesium1.95中高性能加载1500个点
一、基本方式： 图标使用.png比.svg性能要好 <template><div id"cesiumContainer"></div><div class"toolbar"><button id"resetButton">重新生成点</button><span id"countDisplay&qu…...
前端导出带有合并单元格的列表
// 导出async function exportExcel(fileName "共识调整.xlsx") {// 所有数据const exportData await getAllMainData();// 表头内容let fitstTitleList [];const secondTitleList [];allColumns.value.forEach(column > {if (!column.children) {fitstTitleL…...
sqlserver 根据指定字符 解析拼接字符串
DECLARE LotNo NVARCHAR(50)A,B,C DECLARE xml XML ( SELECT <x> REPLACE(LotNo, ,, </x><x>) </x> ) DECLARE ErrorCode NVARCHAR(50) -- 提取 XML 中的值 SELECT value x.value(., VARCHAR(MAX))…...
Rust 异步编程
Rust 异步编程 引言 Rust 是一种系统编程语言，以其高性能、安全性以及零成本抽象而著称。在多核处理器成为主流的今天，异步编程成为了一种提高应用性能、优化资源利用的有效手段。本文将深入探讨 Rust 异步编程的核心概念、常用库以及最佳实践。 异步编程基础 什么是异步…...
MySQL用户和授权
开放MySQL白名单 可以通过iptables-save命令确认对应客户端ip是否可以访问MySQL服务： test: # iptables-save | grep 3306 -A mp_srv_whitelist -s 172.16.14.102/32 -p tcp -m tcp --dport 3306 -j ACCEPT -A mp_srv_whitelist -s 172.16.4.16/32 -p tcp -m tcp -…...
JS手写代码篇----使用Promise封装AJAX请求
15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...
何谓AI编程【02】AI编程官网以优雅草星云智控为例建设实践-完善顶部-建立各项子页-调整排版-优雅草卓伊凡
何谓AI编程【02】AI编程官网以优雅草星云智控为例建设实践-完善顶部-建立各项子页-调整排版-优雅草卓伊凡 背景 我们以建设星云智控官网来做AI编程实践，很多人以为AI已经强大到不需要程序员了，其实不是，AI更加需要程序员，普通人…...
门静脉高压——表现
一、门静脉高压表现 00:01 1. 门静脉构成 00:13 组成结构：由肠系膜上静脉和脾静脉汇合构成，是肝脏血液供应的主要来源。淤血后果：门静脉淤血会同时导致脾静脉和肠系膜上静脉淤血，引发后续系列症状。 2. 脾大和脾功能亢进 00:46 …...