落叶虽美只活一世

2026年9月22日

摘要：

以前破解wanfang的protobuf还使用的标准的正向开发流程：手动编写 .proto + protoc。今天试了下Blackboxprotobuf——无定义的黑盒解析工具：无需匹配 Protobuf 定义文件（.proto）‌即可处理编码后 Protobuf数据的工具集。本地需要先安装配阅读全文

posted @ 2026-09-22 15:08 落叶虽美只活一世阅读(14) 评论(0) 推荐(0)

2026年7月21日

猿人学第十八题：jsvmp - 洞察先机

摘要：

题目链接：https://match.yuanrenxue.cn/match/18 翻页请求，如下图：发现两个请求，第一个getTime获取时间戳，13位的；第二个请求18data数据接口，请求参数page页码、t时间戳10位、v加密参数。 Initiator点击req进入js断点：断点调试，进阅读全文

posted @ 2026-07-21 14:04 落叶虽美只活一世阅读(35) 评论(0) 推荐(0)

2026年5月22日

猿人学第五题：js 混淆 - 乱码增强

摘要：

题目链接：https://match.yuanrenxue.cn/match/5 第一步：常规操作，翻页看看请求⬇️ 同样还是从Initiator入手，点req的js进去，往上翻翻找到script标签565行打上断点⬇️ 这里写明了指纹，说明后面会用到这个$_zw 第二步：hook脚本获取下cook 阅读全文

posted @ 2026-05-22 18:09 落叶虽美只活一世阅读(95) 评论(0) 推荐(0)

2026年5月19日

猿人学第十七题：天杀的Http2.0

摘要：

题目链接：https://match.yuanrenxue.cn/match/17 如题考点http2.0，使用抓包工具发包看看⬇️ 这就得使用python的httpx库了，使用时如果想使用http2.0协议，参数http2需要传True。完整代码如下： import json import ti 阅读全文

posted @ 2026-05-19 15:02 落叶虽美只活一世阅读(22) 评论(0) 推荐(0)

猿人学第十六题：js逆向 - window蜜罐

摘要：

题目链接：https://match.yuanrenxue.cn/match/16 翻页看看⬇️ 点击Initiator看到是webpack⬇️ 点window.request对应的js进入断点⬇️ 在console执行下代码，发现m是btoa(p_s)得到的⬇️ 断点btoa跟进去看看，通过传入的阅读全文

posted @ 2026-05-19 14:51 落叶虽美只活一世阅读(45) 评论(0) 推荐(0)

猿人学第十五题：备周则意怠-常见则不疑

摘要：

题目链接：https://match.yuanrenxue.cn/match/15 翻页看看请求⬇️ 点击Payload旁边的旁边的旁边的Initiator，再点击req对应的js进入打上断点⬇️ 网上翻一点看到script标签里面是WebAssembly，请求也可以看到wasm文件⬇️ 从wasm 阅读全文

posted @ 2026-05-19 14:06 落叶虽美只活一世阅读(32) 评论(0) 推荐(0)

2026年5月13日

猿人学第九题：js 混淆 - 动态cookie 2

摘要：

题目链接：https://match.yuanrenxue.cn/match/9 常规操作，请求翻几页看看，目测请求参数和响应没有什么特殊的加密，请求头中cookie有个m是加密的。 hook cookie脚本启动，能看到断点处是在set的时候进去的⬇️ 遇到无限debugger时，鼠标右键不在这里阅读全文

posted @ 2026-05-13 15:14 落叶虽美只活一世阅读(225) 评论(0) 推荐(0)

2026年4月29日

猿人学第十三题：入门级cookie

摘要：

题目链接：https://match.yuanrenxue.cn/match/13 常规操作，按下F12刷新题目链接，看看请求⬇️ 可以看见两次请求，先看第一个请求（13这个）⬇️ 第一个请求特征：接口api2/13与题目接口是不一样的，请求方式get 没有请求参数payload 请求响应能看到阅读全文

posted @ 2026-04-29 15:48 落叶虽美只活一世阅读(44) 评论(0) 推荐(0)

猿人学第十二题：入门级js

摘要：

题目链接：https://match.yuanrenxue.cn/match/12 常规操作，按下F12打开开发者工具，刷新题目，点击翻页按钮，界面如⬇️ 先看请求参数，有一个加密的m值，接着看看响应⬇️ 可以看到data没有任何加密，接着点击Preview旁边的旁边的Initiator，点req的阅读全文

posted @ 2026-04-29 15:28 落叶虽美只活一世阅读(32) 评论(0) 推荐(0)

2026年4月28日

猿人学第八题：验证码 - 图文点选

摘要：

题目链接：https://match.yuanrenxue.cn/match/8 常规操作，打开F12开发者工具，刷新下，点选看看⬇️ 刷新后会携带一个t时间戳（13位）请求一次，响应中targets列表是按序点击的4个字、w和h为验证码图片的宽高、image为这张验证码base64图片、id唯一标阅读全文

posted @ 2026-04-28 18:02 落叶虽美只活一世阅读(103) 评论(0) 推荐(0)

公告