某聘__zp_stoken__参数逆向还原
声明
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
目标网站
aHR0cHM6Ly93d3cuemhpcGluLmNvbS93ZWIvZ2Vlay9qb2I/cXVlcnk9cHl0aG9uJmNpdHk9MTAxMjgwNjAw逆向还原过程
接口请求中携带的cookie中有关键性参数__zp_stoken__，该参数每次调用都会重新生成。
ctrl+shift+f全局收索__zp_stoken__，找到赋值处，猜测r就是token的值
网上找到r赋值的地方，下断点，再次请求确认r即为token
这里有两个参数，t和n，全局搜索t的值，发现接口有返回，在响应的cookie里
如果是初次请求，则在响应中
接下来找加密函数
进到js文件
调试发现加密用到的方法都在这个文件中，整个文件复制下来，把缺的环境都补上，最后的js代码结构如下：
测试代码，正常执行，每次执行都会生成不同的__zp_stoken__
jsdom安装运行问题
安装：镜像源安装，否则超时失败
npm install jsdom --registry=https://registry.npmmirror.com/
报错1：逻辑或赋值运算符 ||=，是 ES2021 引入的一个特性。 JavaScript 环境不支持 ES2021 或更高版本
解决：使用三元运算符
报错2：performance对象是浏览器环境下的特性，在Node.js环境中，默认情况下是没有这个全局对象，使用jsdom时如果代码中直接引用了performance就会报错
解决：手动添加performance
此文完。
参考：https://github.com/mike2367/Boss_scrapy/tree/main
相关文章：
某聘__zp_stoken__参数逆向还原
声明 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 aHR0cHM6Ly93d3cuemhpcGluLmNvbS93ZWIvZ2Vlay9qb2I/cXVlcnk9cHl0aG9uJm…...
【数据可视化-11】全国大学数据可视化分析
🧑 博主简介：曾任某智慧城市类企业算法总监，目前在美国市场的物流公司从事高级算法工程师一职，深耕人工智能领域，精通python数据挖掘、可视化、机器学习等，发表过AI相关的专利并多次在AI类比赛中获奖。CSDN…...
声音是如何产生的
一、音频概述 RTMP中一般音频采用aac编码，采样率为44100HZ, 每帧1024采样，帧率43，23.2ms一帧 RTC中一般音频采用opus编码，采样率为48000HZ，每帧480采样，帧率100，10ms一帧 通道数（c…...
梯度下降方法
2.5 梯度下降方法介绍 学习目标 掌握梯度下降法的推导过程知道全梯度下降算法的原理知道随机梯度下降算法的原理知道随机平均梯度下降算法的原理知道小批量梯度下降算法的原理 上一节中给大家介绍了最基本的梯度下降法实现流程，本节我们将进一步介绍梯度下降法的详细…...
web3与AI结合-Sahara AI 项目介绍
背景介绍 Sahara AI 于 2023 年创立，是一个 "区块链AI" 领域的项目。其项目愿景是，利用区块链和隐私技术将现有的 AI 商业模式去中心化，打造公平、透明、低门槛的 “协作 AI 经济” 体系，旨在重构新的利益分配机制以及…...
Nginx——反向代理（三/五）
目录 1.Nginx 反向代理1.1.Nginx 反向代理概述1.2.Nginx 反向代理的配置语法1.2.1.proxy_pass1.2.2.proxy_set_header1.2.3.proxy_redirect 1.3.Nginx 反向代理实战1.4.Nginx 的安全控制1.4.1.如何使用 SSL 对流量进行加密1.4.2.Nginx 添加 SSL 的支持1.4.3.Nginx 的 SSL 相关指…...
环动科技平均售价波动下滑：大客户依赖明显，应收账款周转率骤降
《港湾商业观察》施子夫 2024年12月18日，浙江环动机器人关节科技股份有限公司（以下简称，环动科技）的上市审核状态变更为“已问询”，公司在11月25日科创板IPO获上交所受理，独家保荐机构为广发证券。 此次环…...
源网荷储：构建智慧能源生态的关键方案设计
一、技术融合基石 多元能源采集技术：在 “源” 端，除了常见的光伏、风电、火电，生物质能发电、地热能利用技术也应纳入考量。例如在有丰富生物质原料的农村地区，小型生物质发电厂可实现废物利用与供电双赢；地热资源丰…...
进程间通讯
简介： 进程间通讯方式有： 1.内存映射（mmap）： 使用mmap函数将磁盘空间映射到内存 2.管道 3.信号 4.套接字（socket） 5.信号机制 通过进程中kill函数，去给另一个函数发送信号&a…...
STM32-笔记33-OLED实验
实验目的 驱动 OLED 屏幕，显示点、线、字符、字符串、汉字、图片等内容。 项目实现-OLED通讯协议 复制项目文件19-串口打印功能 重命名为47-OLED实验 打开项目文件 加载文件 代码书写顺序： oled.c #include "oled.h"//初始化oled的gpio …...
低空管控技术-无人机云监视技术详解！
一、无人机监听技术的原理 无人机监听技术主要依赖于射频（RF）探测、光学和红外传感器等技术手段。这些技术通过被动监听和监测无人机与飞行员（或控制器）之间的通信链路传输，以确定无人机的位置，甚至在某些…...
RedisTemplate执行lua脚本及Lua 脚本语言详解
使用RedisTemplate执行lua脚本 在开发中，我们经常需要与Redis数据库进行交互，而Redis是一个基于内存的高性能键值存储数据库，它支持多种数据结构，并提供了丰富的命令接口。在某些情况下，我们可能需要执行一些复杂的逻…...
基于springboot的网上商城购物系统
作者：学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等 文末获取“源码数据库万字文档PPT”，支持远程部署调试、运行安装。 目录 项目包含： 开发说明： 系统功能： 项目截图…...
服务器攻击方式有哪几种？
随着互联网的快速发展，网络攻击事件频发，已泛滥成互联网行业的重病，受到了各个行业的关注与重视，因为它对网络安全乃至国家安全都形成了严重的威胁。面对复杂多样的网络攻击，想要有效防御就必须了解网络攻击的相关内容…...
【Unity3D】AB包加密（AssetBundle加密）
加密前： 加密后，直接无法加载ab，所以无法正常看到ab内容。 using UnityEngine; using UnityEditor; using System.IO; public static class AssetBundleDemoTest {[MenuItem("Tools/打包!")]public static void Build(){//注意:St…...
【FTP 协议】FTP主动模式
一、测试工具 服务器：FileZilla_Server-cn-0_9_60_2.exe 中文版本 客户端：FileZilla_3.66.5_win64 客户端IP: 192.168.9.186 服务端 IP: 192.168.9.161 在客户端请求PORT之前，抓包测试的结果跟被动模式流程相同。 二、客户端主动模式命令…...
十五、Vue 响应接口
文章目录 一、响应式系统基础什么是响应式系统响应式数据的声明与使用二、响应式原理深入Object.defineProperty () 方法的应用（Vue2）Proxy 对象的应用（Vue3）三、响应式接口之 ref 和 reactive（Vue3）ref 函数的使用reactive 函数的使用四、计算属性（computed）作为响应式…...
至强6搭配美光CZ122，证明CXL可以提高生成式AI的性能表现
最近发现了英特尔官网公布的一项最新测试报告，报告显示，将美光的CZ122 CXL内存模块放到英特尔至强6平台上，显著提升了HPC和AI工作负载的内存带宽，特别是在采用基于软件的交错配置（interleave configuration）…...
一文理解ssh,ssl协议以及应用
在使用基于密钥的认证方式的时候，私钥的位置一定要符合远程服务器规定的位置，否则找不到私钥的位置会导致建立ssh连接失败 SSH 全称是 “Secure Shell”，即安全外壳协议。 它是一种网络协议，用于在不安全的网络中安全地进行远程登…...
电子应用设计方案87：智能AI收纳箱系统设计
智能 AI 收纳箱系统设计 一、引言 智能 AI 收纳箱系统旨在为用户提供更高效、便捷和智能的物品收纳与管理解决方案，通过融合人工智能技术和创新设计，提升用户的生活品质和物品整理效率。 二、系统概述 1. 系统目标 - 实现物品的自动分类和整理…...
[Java恶补day16] 238.除自身以外数组的乘积
给你一个整数数组 nums，返回 数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法，且在 O(n) 时间复杂度…...
【论文阅读28】-CNN-BiLSTM-Attention-（2024）
本文把滑坡位移序列拆开、筛优质因子，再用 CNN-BiLSTM-Attention 来动态预测每个子序列，最后重构出总位移，预测效果超越传统模型。 文章目录 1 引言2 方法2.1 位移时间序列加性模型2.2 变分模态分解 (VMD) 具体步骤2.3.1 样本熵（S…...
ArcGIS Pro制作水平横向图例+多级标注
今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作：ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等（ArcGIS出图图例8大技巧），那这次我们看看ArcGIS Pro如何更加快捷的操作。…...
数学建模-滑翔伞伞翼面积的设计，运动状态计算和优化 ！
我们考虑滑翔伞的伞翼面积设计问题以及运动状态描述。滑翔伞的性能主要取决于伞翼面积、气动特性以及飞行员的重量。我们的目标是建立数学模型来描述滑翔伞的运动状态，并优化伞翼面积的设计。 一、问题分析 滑翔伞在飞行过程中受到重力、升力和阻力的作用。升力和阻力与伞翼面…...
【iOS】 Block再学习
iOS Block再学习 文章目录 iOS Block再学习前言Block的三种类型__ NSGlobalBlock____ NSMallocBlock____ NSStackBlock__小结 Block底层分析Block的结构捕获自由变量捕获全局(静态)变量捕获静态变量__block修饰符forwarding指针 Block的copy时机block作为函数返回值将block赋给…...
MySQL体系架构解析（三）：MySQL目录与启动配置全解析
MySQL中的目录和文件 bin目录 在 MySQL 的安装目录下有一个特别重要的 bin 目录，这个目录下存放着许多可执行文件。与其他系统的可执行文件类似，这些可执行文件都是与服务器和客户端程序相关的。 启动MySQL服务器程序 在 UNIX 系统中，用…...
大模型真的像人一样“思考”和“理解”吗？
Yann LeCun 新研究的核心探讨：大语言模型（LLM）的“理解”和“思考”方式与人类认知的根本差异。 核心问题：大模型真的像人一样“思考”和“理解”吗？ 人类的思考方式： 你的大脑是个超级整理师。面对海量信…...
基于谷歌ADK的 智能产品推荐系统(2): 模块功能详解
在我的上一篇博客：基于谷歌ADK的 智能产品推荐系统(1): 功能简介-CSDN博客 中我们介绍了个性化购物 Agent 项目，该项目展示了一个强大的框架，旨在模拟和实现在线购物环境中的智能导购。它不仅仅是一个简单的聊天机器人，更是一个集…...
华为OD机考- 简单的自动曝光/平均像素
import java.util.Arrays; import java.util.Scanner;public class DemoTest4 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint[] arr Array…...
【Java基础】向上转型（Upcasting）和向下转型（Downcasting）
在面向对象编程中，转型（Casting） 是指改变对象的引用类型，主要涉及 继承关系 和 多态。 向上转型（Upcasting） ⬆️ 定义 将 子类对象 赋值给 父类引用（自动完成，无需强制转换&…...