某聘__zp_stoken__参数逆向还原
声明
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
目标网站
aHR0cHM6Ly93d3cuemhpcGluLmNvbS93ZWIvZ2Vlay9qb2I/cXVlcnk9cHl0aG9uJmNpdHk9MTAxMjgwNjAw逆向还原过程
接口请求中携带的cookie中有关键性参数__zp_stoken__，该参数每次调用都会重新生成。
ctrl+shift+f全局收索__zp_stoken__，找到赋值处，猜测r就是token的值
网上找到r赋值的地方，下断点，再次请求确认r即为token
这里有两个参数，t和n，全局搜索t的值，发现接口有返回，在响应的cookie里
如果是初次请求，则在响应中
接下来找加密函数
进到js文件
调试发现加密用到的方法都在这个文件中，整个文件复制下来，把缺的环境都补上，最后的js代码结构如下：
测试代码，正常执行，每次执行都会生成不同的__zp_stoken__
jsdom安装运行问题
安装：镜像源安装，否则超时失败
npm install jsdom --registry=https://registry.npmmirror.com/
报错1：逻辑或赋值运算符 ||=，是 ES2021 引入的一个特性。 JavaScript 环境不支持 ES2021 或更高版本
解决：使用三元运算符
报错2：performance对象是浏览器环境下的特性，在Node.js环境中，默认情况下是没有这个全局对象，使用jsdom时如果代码中直接引用了performance就会报错
解决：手动添加performance
此文完。
参考：https://github.com/mike2367/Boss_scrapy/tree/main
相关文章：
某聘__zp_stoken__参数逆向还原
声明 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 aHR0cHM6Ly93d3cuemhpcGluLmNvbS93ZWIvZ2Vlay9qb2I/cXVlcnk9cHl0aG9uJm…...
【数据可视化-11】全国大学数据可视化分析
🧑 博主简介：曾任某智慧城市类企业算法总监，目前在美国市场的物流公司从事高级算法工程师一职，深耕人工智能领域，精通python数据挖掘、可视化、机器学习等，发表过AI相关的专利并多次在AI类比赛中获奖。CSDN…...
声音是如何产生的
一、音频概述 RTMP中一般音频采用aac编码，采样率为44100HZ, 每帧1024采样，帧率43，23.2ms一帧 RTC中一般音频采用opus编码，采样率为48000HZ，每帧480采样，帧率100，10ms一帧 通道数（c…...
梯度下降方法
2.5 梯度下降方法介绍 学习目标 掌握梯度下降法的推导过程知道全梯度下降算法的原理知道随机梯度下降算法的原理知道随机平均梯度下降算法的原理知道小批量梯度下降算法的原理 上一节中给大家介绍了最基本的梯度下降法实现流程，本节我们将进一步介绍梯度下降法的详细…...
web3与AI结合-Sahara AI 项目介绍
背景介绍 Sahara AI 于 2023 年创立，是一个 "区块链AI" 领域的项目。其项目愿景是，利用区块链和隐私技术将现有的 AI 商业模式去中心化，打造公平、透明、低门槛的 “协作 AI 经济” 体系，旨在重构新的利益分配机制以及…...
Nginx——反向代理（三/五）
目录 1.Nginx 反向代理1.1.Nginx 反向代理概述1.2.Nginx 反向代理的配置语法1.2.1.proxy_pass1.2.2.proxy_set_header1.2.3.proxy_redirect 1.3.Nginx 反向代理实战1.4.Nginx 的安全控制1.4.1.如何使用 SSL 对流量进行加密1.4.2.Nginx 添加 SSL 的支持1.4.3.Nginx 的 SSL 相关指…...
环动科技平均售价波动下滑：大客户依赖明显，应收账款周转率骤降
《港湾商业观察》施子夫 2024年12月18日，浙江环动机器人关节科技股份有限公司（以下简称，环动科技）的上市审核状态变更为“已问询”，公司在11月25日科创板IPO获上交所受理，独家保荐机构为广发证券。 此次环…...
源网荷储：构建智慧能源生态的关键方案设计
一、技术融合基石 多元能源采集技术：在 “源” 端，除了常见的光伏、风电、火电，生物质能发电、地热能利用技术也应纳入考量。例如在有丰富生物质原料的农村地区，小型生物质发电厂可实现废物利用与供电双赢；地热资源丰…...
进程间通讯
简介： 进程间通讯方式有： 1.内存映射（mmap）： 使用mmap函数将磁盘空间映射到内存 2.管道 3.信号 4.套接字（socket） 5.信号机制 通过进程中kill函数，去给另一个函数发送信号&a…...
STM32-笔记33-OLED实验
实验目的 驱动 OLED 屏幕，显示点、线、字符、字符串、汉字、图片等内容。 项目实现-OLED通讯协议 复制项目文件19-串口打印功能 重命名为47-OLED实验 打开项目文件 加载文件 代码书写顺序： oled.c #include "oled.h"//初始化oled的gpio …...
低空管控技术-无人机云监视技术详解！
一、无人机监听技术的原理 无人机监听技术主要依赖于射频（RF）探测、光学和红外传感器等技术手段。这些技术通过被动监听和监测无人机与飞行员（或控制器）之间的通信链路传输，以确定无人机的位置，甚至在某些…...
RedisTemplate执行lua脚本及Lua 脚本语言详解
使用RedisTemplate执行lua脚本 在开发中，我们经常需要与Redis数据库进行交互，而Redis是一个基于内存的高性能键值存储数据库，它支持多种数据结构，并提供了丰富的命令接口。在某些情况下，我们可能需要执行一些复杂的逻…...
基于springboot的网上商城购物系统
作者：学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等 文末获取“源码数据库万字文档PPT”，支持远程部署调试、运行安装。 目录 项目包含： 开发说明： 系统功能： 项目截图…...
服务器攻击方式有哪几种？
随着互联网的快速发展，网络攻击事件频发，已泛滥成互联网行业的重病，受到了各个行业的关注与重视，因为它对网络安全乃至国家安全都形成了严重的威胁。面对复杂多样的网络攻击，想要有效防御就必须了解网络攻击的相关内容…...
【Unity3D】AB包加密（AssetBundle加密）
加密前： 加密后，直接无法加载ab，所以无法正常看到ab内容。 using UnityEngine; using UnityEditor; using System.IO; public static class AssetBundleDemoTest {[MenuItem("Tools/打包!")]public static void Build(){//注意:St…...
【FTP 协议】FTP主动模式
一、测试工具 服务器：FileZilla_Server-cn-0_9_60_2.exe 中文版本 客户端：FileZilla_3.66.5_win64 客户端IP: 192.168.9.186 服务端 IP: 192.168.9.161 在客户端请求PORT之前，抓包测试的结果跟被动模式流程相同。 二、客户端主动模式命令…...
十五、Vue 响应接口
文章目录 一、响应式系统基础什么是响应式系统响应式数据的声明与使用二、响应式原理深入Object.defineProperty () 方法的应用（Vue2）Proxy 对象的应用（Vue3）三、响应式接口之 ref 和 reactive（Vue3）ref 函数的使用reactive 函数的使用四、计算属性（computed）作为响应式…...
至强6搭配美光CZ122，证明CXL可以提高生成式AI的性能表现
最近发现了英特尔官网公布的一项最新测试报告，报告显示，将美光的CZ122 CXL内存模块放到英特尔至强6平台上，显著提升了HPC和AI工作负载的内存带宽，特别是在采用基于软件的交错配置（interleave configuration）…...
一文理解ssh,ssl协议以及应用
在使用基于密钥的认证方式的时候，私钥的位置一定要符合远程服务器规定的位置，否则找不到私钥的位置会导致建立ssh连接失败 SSH 全称是 “Secure Shell”，即安全外壳协议。 它是一种网络协议，用于在不安全的网络中安全地进行远程登…...
电子应用设计方案87：智能AI收纳箱系统设计
智能 AI 收纳箱系统设计 一、引言 智能 AI 收纳箱系统旨在为用户提供更高效、便捷和智能的物品收纳与管理解决方案，通过融合人工智能技术和创新设计，提升用户的生活品质和物品整理效率。 二、系统概述 1. 系统目标 - 实现物品的自动分类和整理…...
React 第五十五节 Router 中 useAsyncError的使用详解
前言 useAsyncError 是 React Router v6.4 引入的一个钩子，用于处理异步操作（如数据加载）中的错误。下面我将详细解释其用途并提供代码示例。 一、useAsyncError 用途 处理异步错误：捕获在 loader 或 action 中发生的异步错误替…...
css实现圆环展示百分比，根据值动态展示所占比例
代码如下 <view class""><view class"circle-chart"><view v-if"!!num" class"pie-item" :style"{background: conic-gradient(var(--one-color) 0%,#E9E6F1 ${num}%),}"></view><view v-else …...
工业安全零事故的智能守护者：一体化AI智能安防平台
前言： 通过AI视觉技术，为船厂提供全面的安全监控解决方案，涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面，能够实现对应负责人反馈机制，并最终实现数据的统计报表。提升船厂…...
MySQL 隔离级别：脏读、幻读及不可重复读的原理与示例
一、MySQL 隔离级别 MySQL 提供了四种隔离级别，用于控制事务之间的并发访问以及数据的可见性，不同隔离级别对脏读、幻读、不可重复读这几种并发数据问题有着不同的处理方式，具体如下： 隔离级别脏读不可重复读幻读性能特点及锁机制读未提交（READ UNCOMMITTED）允许出现允许…...
Oracle查询表空间大小
1 查询数据库中所有的表空间以及表空间所占空间的大小 SELECTtablespace_name,sum( bytes ) / 1024 / 1024 FROMdba_data_files GROUP BYtablespace_name; 2 Oracle查询表空间大小及每个表所占空间的大小 SELECTtablespace_name,file_id,file_name,round( bytes / ( 1024 …...
通过Wrangler CLI在worker中创建数据库和表
官方使用文档：Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后，会在本地和远程创建数据库： npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库： 现在，您的Cloudfla…...
连锁超市冷库节能解决方案：如何实现超市降本增效
在连锁超市冷库运营中，高能耗、设备损耗快、人工管理低效等问题长期困扰企业。御控冷库节能解决方案通过智能控制化霜、按需化霜、实时监控、故障诊断、自动预警、远程控制开关六大核心技术，实现年省电费15%-60%，且不改动原有装备、安装快捷、…...
C++ 基础特性深度解析
目录 引言 一、命名空间（namespace） C 中的命名空间 与 C 语言的对比 二、缺省参数 C 中的缺省参数 与 C 语言的对比 三、引用（reference） C 中的引用 与 C 语言的对比 四、inline（内联函数…...
微信小程序云开发平台MySQL的连接方式
注：微信小程序云开发平台指的是腾讯云开发 先给结论：微信小程序云开发平台的MySQL，无法通过获取数据库连接信息的方式进行连接，连接只能通过云开发的SDK连接，具体要参考官方文档： 为什么？ 因为…...
[Java恶补day16] 238.除自身以外数组的乘积
给你一个整数数组 nums，返回 数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法，且在 O(n) 时间复杂度…...