JS动态调试 - Wankko Ree's Blog

发布于 2022-02-16

68 热度无~ CTF

摘要

拿到题目，给了.saz和.wacz的网络数据包存档，那肯定是选择.saz啦，毕竟君Fiddler本当上手。导入一看，很明显是需要把这个m3u8视频给解出来，而/api/drm/这个drm命名一看就是key，所以思

发布于 2021-08-11

696 热度无~ 学习笔记

摘要

前因之前用着哔哩哔哩助手的直播消息推送感觉挺好用的，但是现在这个功能要会员了，其他付费功能对我来说又用处不大，所以没啥付费意愿，就想着能不能来个本地会员。过程因为刷新了几下发现没啥数据包，所以 ...

发布于 2020-12-03

90 热度无~ 实验室日题

摘要

预期解通过浏览器的动态调试或者关键词查找功能，找到核心的登录函数，进而找到题目，最后动态调试或静态分析出密码的加密方式，解出flag。 WriteUp 事前提示： Firefox相比于Chrome，Firefox