直接用HttpClient手动拼OAuth2.0请求容易失败，因其涉及重定向、state校验、强制PKCE（尤其桌面端）、token刷新及scope控制，手动易漏state、误用response_type、忽略code_verifier或redirect_uri不匹配等。

创业服务网项目汇总表导出有四种方法：一、网页端标准导出路径；二、浏览器控制台模拟导出请求；三、全量页面复制+Excel粘贴重构；四、自动化脚本批量抓取。

手写验证码需三步：生成带干扰的图片、将验证码存入$_SESSION、提交后比对；关键要确保session_start()在所有输出前调用，GD扩展启用，且验证码一次性有效。

Zillow页面内容大量依赖JavaScript动态渲染，使用requests+BeautifulSoup无法获取真实DOM结构，导致元素查找返回None；需改用浏览器自动化工具（如Selenium）并配合显式等待，才能稳定提取价格历史等动态加载数据。

Zillow页面采用动态渲染和混淆类名，直接使用requests+BeautifulSoup无法获取价格历史等JS生成内容，需改用Selenium或解析ZillowAPI响应，同时避免依赖不稳定CSS类名。

Patator仅适用于服务端直接校验、无强前端限制且响应差异明显的PHP参数爆破场景；需通过--request或URL编码构造多参数请求，结合length/grep/hex精准判断响应，并注意Kali环境兼容性与并发设置。