某聘__zp_stoken__参数逆向还原
声明
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
目标网站
aHR0cHM6Ly93d3cuemhpcGluLmNvbS93ZWIvZ2Vlay9qb2I/cXVlcnk9cHl0aG9uJmNpdHk9MTAxMjgwNjAw逆向还原过程
接口请求中携带的cookie中有关键性参数__zp_stoken__，该参数每次调用都会重新生成。
ctrl+shift+f全局收索__zp_stoken__，找到赋值处，猜测r就是token的值
网上找到r赋值的地方，下断点，再次请求确认r即为token
这里有两个参数，t和n，全局搜索t的值，发现接口有返回，在响应的cookie里
如果是初次请求，则在响应中
接下来找加密函数
进到js文件
调试发现加密用到的方法都在这个文件中，整个文件复制下来，把缺的环境都补上，最后的js代码结构如下：
测试代码，正常执行，每次执行都会生成不同的__zp_stoken__
jsdom安装运行问题
安装：镜像源安装，否则超时失败
npm install jsdom --registry=https://registry.npmmirror.com/
报错1：逻辑或赋值运算符 ||=，是 ES2021 引入的一个特性。 JavaScript 环境不支持 ES2021 或更高版本
解决：使用三元运算符
报错2：performance对象是浏览器环境下的特性，在Node.js环境中，默认情况下是没有这个全局对象，使用jsdom时如果代码中直接引用了performance就会报错
解决：手动添加performance
此文完。
参考：https://github.com/mike2367/Boss_scrapy/tree/main
相关文章：
某聘__zp_stoken__参数逆向还原
声明 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 aHR0cHM6Ly93d3cuemhpcGluLmNvbS93ZWIvZ2Vlay9qb2I/cXVlcnk9cHl0aG9uJm…...
【数据可视化-11】全国大学数据可视化分析
🧑 博主简介：曾任某智慧城市类企业算法总监，目前在美国市场的物流公司从事高级算法工程师一职，深耕人工智能领域，精通python数据挖掘、可视化、机器学习等，发表过AI相关的专利并多次在AI类比赛中获奖。CSDN…...
声音是如何产生的
一、音频概述 RTMP中一般音频采用aac编码，采样率为44100HZ, 每帧1024采样，帧率43，23.2ms一帧 RTC中一般音频采用opus编码，采样率为48000HZ，每帧480采样，帧率100，10ms一帧 通道数（c…...
梯度下降方法
2.5 梯度下降方法介绍 学习目标 掌握梯度下降法的推导过程知道全梯度下降算法的原理知道随机梯度下降算法的原理知道随机平均梯度下降算法的原理知道小批量梯度下降算法的原理 上一节中给大家介绍了最基本的梯度下降法实现流程，本节我们将进一步介绍梯度下降法的详细…...
web3与AI结合-Sahara AI 项目介绍
背景介绍 Sahara AI 于 2023 年创立，是一个 "区块链AI" 领域的项目。其项目愿景是，利用区块链和隐私技术将现有的 AI 商业模式去中心化，打造公平、透明、低门槛的 “协作 AI 经济” 体系，旨在重构新的利益分配机制以及…...
Nginx——反向代理（三/五）
目录 1.Nginx 反向代理1.1.Nginx 反向代理概述1.2.Nginx 反向代理的配置语法1.2.1.proxy_pass1.2.2.proxy_set_header1.2.3.proxy_redirect 1.3.Nginx 反向代理实战1.4.Nginx 的安全控制1.4.1.如何使用 SSL 对流量进行加密1.4.2.Nginx 添加 SSL 的支持1.4.3.Nginx 的 SSL 相关指…...
环动科技平均售价波动下滑：大客户依赖明显，应收账款周转率骤降
《港湾商业观察》施子夫 2024年12月18日，浙江环动机器人关节科技股份有限公司（以下简称，环动科技）的上市审核状态变更为“已问询”，公司在11月25日科创板IPO获上交所受理，独家保荐机构为广发证券。 此次环…...
源网荷储：构建智慧能源生态的关键方案设计
一、技术融合基石 多元能源采集技术：在 “源” 端，除了常见的光伏、风电、火电，生物质能发电、地热能利用技术也应纳入考量。例如在有丰富生物质原料的农村地区，小型生物质发电厂可实现废物利用与供电双赢；地热资源丰…...
进程间通讯
简介： 进程间通讯方式有： 1.内存映射（mmap）： 使用mmap函数将磁盘空间映射到内存 2.管道 3.信号 4.套接字（socket） 5.信号机制 通过进程中kill函数，去给另一个函数发送信号&a…...
STM32-笔记33-OLED实验
实验目的 驱动 OLED 屏幕，显示点、线、字符、字符串、汉字、图片等内容。 项目实现-OLED通讯协议 复制项目文件19-串口打印功能 重命名为47-OLED实验 打开项目文件 加载文件 代码书写顺序： oled.c #include "oled.h"//初始化oled的gpio …...
低空管控技术-无人机云监视技术详解！
一、无人机监听技术的原理 无人机监听技术主要依赖于射频（RF）探测、光学和红外传感器等技术手段。这些技术通过被动监听和监测无人机与飞行员（或控制器）之间的通信链路传输，以确定无人机的位置，甚至在某些…...
RedisTemplate执行lua脚本及Lua 脚本语言详解
使用RedisTemplate执行lua脚本 在开发中，我们经常需要与Redis数据库进行交互，而Redis是一个基于内存的高性能键值存储数据库，它支持多种数据结构，并提供了丰富的命令接口。在某些情况下，我们可能需要执行一些复杂的逻…...
基于springboot的网上商城购物系统
作者：学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等 文末获取“源码数据库万字文档PPT”，支持远程部署调试、运行安装。 目录 项目包含： 开发说明： 系统功能： 项目截图…...
服务器攻击方式有哪几种？
随着互联网的快速发展，网络攻击事件频发，已泛滥成互联网行业的重病，受到了各个行业的关注与重视，因为它对网络安全乃至国家安全都形成了严重的威胁。面对复杂多样的网络攻击，想要有效防御就必须了解网络攻击的相关内容…...
【Unity3D】AB包加密（AssetBundle加密）
加密前： 加密后，直接无法加载ab，所以无法正常看到ab内容。 using UnityEngine; using UnityEditor; using System.IO; public static class AssetBundleDemoTest {[MenuItem("Tools/打包!")]public static void Build(){//注意:St…...
【FTP 协议】FTP主动模式
一、测试工具 服务器：FileZilla_Server-cn-0_9_60_2.exe 中文版本 客户端：FileZilla_3.66.5_win64 客户端IP: 192.168.9.186 服务端 IP: 192.168.9.161 在客户端请求PORT之前，抓包测试的结果跟被动模式流程相同。 二、客户端主动模式命令…...
十五、Vue 响应接口
文章目录 一、响应式系统基础什么是响应式系统响应式数据的声明与使用二、响应式原理深入Object.defineProperty () 方法的应用（Vue2）Proxy 对象的应用（Vue3）三、响应式接口之 ref 和 reactive（Vue3）ref 函数的使用reactive 函数的使用四、计算属性（computed）作为响应式…...
至强6搭配美光CZ122，证明CXL可以提高生成式AI的性能表现
最近发现了英特尔官网公布的一项最新测试报告，报告显示，将美光的CZ122 CXL内存模块放到英特尔至强6平台上，显著提升了HPC和AI工作负载的内存带宽，特别是在采用基于软件的交错配置（interleave configuration）…...
一文理解ssh,ssl协议以及应用
在使用基于密钥的认证方式的时候，私钥的位置一定要符合远程服务器规定的位置，否则找不到私钥的位置会导致建立ssh连接失败 SSH 全称是 “Secure Shell”，即安全外壳协议。 它是一种网络协议，用于在不安全的网络中安全地进行远程登…...
电子应用设计方案87：智能AI收纳箱系统设计
智能 AI 收纳箱系统设计 一、引言 智能 AI 收纳箱系统旨在为用户提供更高效、便捷和智能的物品收纳与管理解决方案，通过融合人工智能技术和创新设计，提升用户的生活品质和物品整理效率。 二、系统概述 1. 系统目标 - 实现物品的自动分类和整理…...
RestClient
什么是RestClient RestClient 是 Elasticsearch 官方提供的 Java 低级 REST 客户端，它允许HTTP与Elasticsearch 集群通信，而无需处理 JSON 序列化/反序列化等底层细节。它是 Elasticsearch Java API 客户端的基础。 RestClient 主要特点 轻量级ÿ…...
[2025CVPR]DeepVideo-R1：基于难度感知回归GRPO的视频强化微调框架详解
突破视频大语言模型推理瓶颈，在多个视频基准上实现SOTA性能 一、核心问题与创新亮点 1.1 GRPO在视频任务中的两大挑战 安全措施依赖问题 GRPO使用min和clip函数限制策略更新幅度，导致： 梯度抑制：当新旧策略差异过大时梯度消失收敛困难：策略无法充分优化# 传统GRPO的梯…...
DockerHub与私有镜像仓库在容器化中的应用与管理
哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...
【AI学习】三、AI算法中的向量
在人工智能（AI）算法中，向量（Vector）是一种将现实世界中的数据（如图像、文本、音频等）转化为计算机可处理的数值型特征表示的工具。它是连接人类认知（如语义、视觉特征）与…...
04-初识css
一、css样式引入 1.1.内部样式 <div style"width: 100px;"></div>1.2.外部样式 1.2.1.外部样式1 <style>.aa {width: 100px;} </style> <div class"aa"></div>1.2.2.外部样式2 <!-- rel内表面引入的是style样…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序
一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...
九天毕昇深度学习平台 | 如何安装库？
pip install 库名 -i https://pypi.tuna.tsinghua.edu.cn/simple --user 举个例子： 报错 ModuleNotFoundError: No module named torch 那么我需要安装 torch pip install torch -i https://pypi.tuna.tsinghua.edu.cn/simple --user pip install 库名&#x…...
回溯算法学习
一、电话号码的字母组合 import java.util.ArrayList; import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"", //0"", //1"abc", //2"…...
A2A JS SDK 完整教程：快速入门指南
目录 什么是 A2A JS SDK?A2A JS 安装与设置A2A JS 核心概念创建你的第一个 A2A JS 代理A2A JS 服务端开发A2A JS 客户端使用A2A JS 高级特性A2A JS 最佳实践A2A JS 故障排除 什么是 A2A JS SDK? A2A JS SDK 是一个专为 JavaScript/TypeScript 开发者设计的强大库ÿ…...
Vue ③-生命周期 || 脚手架
生命周期 思考：什么时候可以发送初始化渲染请求？（越早越好） 什么时候可以开始操作dom？（至少dom得渲染出来） Vue生命周期： 一个Vue实例从 创建 到 销毁 的整个过程。 生命周期四个…...