最新rpc逆向某招聘网站zp_stoken分析

2024-06-11 07:01:28

前言

声明：本文章的分析内容，仅用于经验技术交流分享，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除，因为滥用技术产生的风险与本人无关。转载请注明出处。

参考文档

黑脸大佬的资源：https://github.com/jxhczhl/JsRpc#jsrpc-hliang

分析正文

1、下载黑脸大佬编译好的文件

下载地址：https://github.com/jxhczhl/JsRpc/releases

2、下载js注入文件

3、打开目标网站，分析得 zp_stoken是动态的，在本地用python脚本请求测试，在携带zp_stoken请求时可以成功返回数据，当不携带时返回如下，判定是通过请求头的cookie加密，查找zp_stoken加密代码，全局搜索zp_stoken

4、找到代码，打上断点，刷新页面调试

5、控制台输出，分析得出生成方法是(new e).z(t, parseInt(n)）

60 * (480 + (new Date).getTimezoneOffset()) * 1e3     结果为0可忽略

6、继续查找t与n的来源，分析得出，boss是通过请求接口后，会在响应头返回回调参数

7、调试进入到生成token方法的断点处，因为这里的方法(new e).z（）是临时的，放开断点后就没了，我们把这个方法赋值到window.my_token,然后放开断点之后，测试一下这个方法，发现是没问题的

8、打开编译好的文件，开启服务后，注入js，构建通信环境

9、连接通信

// 注入环境后连接通信
var demo = new Hlclient("ws://127.0.0.1:12080/ws?group={}&name={}" //注入ws的例子 group和name都可以随便起名(必填)

10、注册一个方法用来程序调用

  demo.regAction("get_token",function(resolve,param){   var token = my_token(param["seed"],param["ts"])  resolve(token);                                 })

11、通过Python调用服务端获取最新token

12、验证是否可用，访问不再异常，芜湖~

TIP:

本文内容仅技术分析与心得交流，

下一篇文章分享【q某查查】js逆向，敬请期待

商务联系：NTc3ODEyMDU2 （base64解码）

如果本文章对您有帮助，请关注点赞收藏哦~

最新rpc逆向某招聘网站zp_stoken分析相关推荐

大数据项目实战-招聘网站职位分析
目录第一章:项目概述 1.1项目需求和目标 1.2预备知识 1.3项目架构设计及技术选取 1.4开发环境和开发工具 1.5项目开发流程第二章:搭建大数据集群环境 2.1安装准备 2.2Hadoop ...
mysql scrapy 重复数据_大数据python（scrapy）爬虫爬取招聘网站数据并存入mysql后分析...
基于Scrapy的爬虫爬取腾讯招聘网站岗位数据视频(见本头条号视频) 根据TIOBE语言排行榜更新的最新程序语言使用排行榜显示,python位居第三,同比增加2.39%,为什么会越来越火,越来越受欢迎 ...
Python案例篇：爬取分析大型招聘网站Python岗
大家好,我是辣条,过了清明节假期的我出关了. 目录爬取前程无忧python岗位 1.步骤需求(简单介绍) 1.1选择动态数据XHR 1.2找到url 1.3动态接口信息 1.4找到数据 2.涉及知识 ...
招聘网站分析-智联招聘网的爬虫设计与实现
爬虫文件原理 1.分析智联招聘网是招聘网站中爬取难度最高的网站.为了减轻爬虫对网站运营的影响,要求用户必须注册登录,否则提示登录后才能进行信息检索. 智联招聘网的页面布局以及列表页请求url.注册 ...
某招聘网站“数据分析”相关岗位招聘信息爬取并分析
确定目标简单分析数据分析相关岗位的薪酬状况及技能要求: 尝试数据分析从数据获取到数据分析报告撰写的整个数据分析流程,学习爬虫.数据清洗.数据分析相关技巧. 数据获取获取的岗位数据来源于某招聘网站, ...
【必看】分析各大招聘网站
目前市场上的招聘网站鱼龙混杂,人力资源市场这块大蛋糕谁都想分一块.工作对于每个人来说都是人生中的一件大事,所以如何选择一个适合自己的经验水平等各方面的正规招聘网站就显得尤为重要,那么今天小编就从客观角 ...
爬取14000+条数据！分析招聘网站岗位信息
还没关注? 快动动手指! 开头简单介绍下:本文章主要内容为利用网络爬虫与数据分析对所有招聘岗位信息进行了统一清洗.合并.分析.可视化,而本篇文章重点介绍分析和可视化.写成文章也是旨在希望有同样需要的朋 ...
综合项目：人工智能领域目前职位及薪资现状分析 - 基于主流招聘网站信息
~~~~~~~~本文基于对三大主流招聘网站收集的信息进行清洗.处理.转换的基础上,对当前人工智能领域的行业现状进行了简要分析.通过对数据的特征工程处理生成适合于机器学习算法的数据集,并利用数据集对目前 ...
招聘网站爬虫及可视化分析
1 简介今天向大家介绍一个帮助往届学生完成的毕业设计项目,招聘网站爬虫及可视化分析. 计算机毕业生设计,课程设计需要帮助的可以找我代码 https://pan.baidu.com/s/1Cdxrl ...
摸鱼上招聘网站的小伙伴们注意了！监控系统可能已经把你设为“离职高危”......
上班摸鱼的时候,除了微信聊天,你上不上招聘类网站? 平时在公司上网,你用公司WIFI还是手机流量? 如果你平时都用公司网络摸鱼,那么你可要注意了! 为什么?昨天,在微信群(点击加群)里疯传着下面两张截 ...

最新文章

热门文章