JS动态调试 - Wankko Ree's Blog

发布于 2022-02-16

34 热度啥也没有呀 CTF

拿到题目，给了.saz和.wacz的网络数据包存档，那肯定是选择.saz啦，毕竟君Fiddler本当上手。导入一看，很明显是需要把这个m3u8视频给解出

发布于 2022-02-10

58 热度啥也没有呀学习笔记

众所周知，前端传过来的啥都是不可信的，所以正常情况都是前端数据加密、签名，后端解密、验签，这套逻辑确实能挡住一大部分的hacker，但是H5这玩意也套用这

发布于 2021-08-11

92 热度啥也没有呀学习笔记

前因之前用着哔哩哔哩助手的直播消息推送感觉挺好用的，但是现在这个功能要会员了，其他付费功能对我来说又用处不大，所以没啥付费意愿，就想着能不能来个本地会员

发布于 2020-12-03

17 热度啥也没有呀实验室日题

预期解通过浏览器的动态调试或者关键词查找功能，找到核心的登录函数，进而找到题目，最后动态调试或静态分析出密码的加密方式，解出flag。 WriteUp