自我学习-逆向解析BOSS直聘cookie字段 _zp_stoken__加密

最新推荐文章于 2025-03-27 22:05:42 发布

弱鸡小前端

最新推荐文章于 2025-03-27 22:05:42 发布

阅读量5.1k

点赞数 3

分类专栏：笔记文章标签： javascript

本文链接：https://blog.csdn.net/qq_39960370/article/details/106242240

版权

本文介绍了作者在学习Node.js爬虫时，针对BOSS直聘网站cookie字段_zp_stoken_的加密逆向分析过程。通过Fiddler获取JS文件，分析页面参数生成cookie的逻辑，定位到关键函数，并逐步解析加密算法，最终得出可能的生成结果。强调了技术仅供学习交流，禁止用于非法用途。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

郑重声明：本项目的所有代码和相关文章，仅用于经验技术交流分享，禁止将相关技术应用到不正当途径，因为滥用技术产生的风险与本人无关。

如有侵权，请联系本人删除

1. 学习背景

最近这段时间在学习 node 爬虫, 通过网上教程爬取猎聘网数据，是我产生兴趣, 最为目前中国最火的招聘软件,BOSS直聘自然而然成为了我的首选. 配合着网上一些案例，我开始了学习，然而遇到了一些问题:

在获取到页面数据时获得了如下信息,

        <div class="data-tips">
            <div class="tip-inner">
                <div class="boss-loading">
                    <span class="component-b">B</span><span class="component-o">O</span><span class="component-s1">S</span><span class="component-s2">S</span>
                    <p class="gray">正在加载中...</p>
                </div>
            </div>
        </div>

分析

参考网上其他大神教程 2019年末逆向复习系列之Boss直聘Cookie加密字段__zp_stoken__逆向分析
找到问题所在，页面会根据url携带参数生成 cookie, 并进行跳转

var url = window.location.href;
var seed = decodeURIComponent(getQueryString("seed")) || "";
var ts = getQueryString("ts");
var fileName = getQueryString("name");
var callbackUrl = decodeURIComponent(getQueryS