落叶虽美只活一世

2026年5月22日

摘要：

题目链接：https://match.yuanrenxue.cn/match/5 第一步：常规操作，翻页看看请求⬇️ 同样还是从Initiator入手，点req的js进去，往上翻翻找到script标签565行打上断点⬇️ 这里写明了指纹，说明后面会用到这个$_zw 第二步：hook脚本获取下cook 阅读全文

posted @ 2026-05-22 18:09 落叶虽美只活一世阅读(3) 评论(0) 推荐(0)

2026年5月19日

猿人学第十七题：天杀的Http2.0

摘要：

题目链接：https://match.yuanrenxue.cn/match/17 如题考点http2.0，使用抓包工具发包看看⬇️ 这就得使用python的httpx库了，使用时如果想使用http2.0协议，参数http2需要传True。完整代码如下： import json import ti 阅读全文

posted @ 2026-05-19 15:02 落叶虽美只活一世阅读(5) 评论(0) 推荐(0)

猿人学第十六题：js逆向 - window蜜罐

摘要：

题目链接：https://match.yuanrenxue.cn/match/16 翻页看看⬇️ 点击Initiator看到是webpack⬇️ 点window.request对应的js进入断点⬇️ 在console执行下代码，发现m是btoa(p_s)得到的⬇️ 断点btoa跟进去看看，通过传入的阅读全文

posted @ 2026-05-19 14:51 落叶虽美只活一世阅读(10) 评论(0) 推荐(0)

猿人学第十五题：备周则意怠-常见则不疑

摘要：

题目链接：https://match.yuanrenxue.cn/match/15 翻页看看请求⬇️ 点击Payload旁边的旁边的旁边的Initiator，再点击req对应的js进入打上断点⬇️ 网上翻一点看到script标签里面是WebAssembly，请求也可以看到wasm文件⬇️ 从wasm 阅读全文

posted @ 2026-05-19 14:06 落叶虽美只活一世阅读(3) 评论(0) 推荐(0)

2026年5月13日

猿人学第九题：js 混淆 - 动态cookie 2

摘要：

题目链接：https://match.yuanrenxue.cn/match/9 常规操作，请求翻几页看看，目测请求参数和响应没有什么特殊的加密，请求头中cookie有个m是加密的。 hook cookie脚本启动，能看到断点处是在set的时候进去的⬇️ 遇到无限debugger时，鼠标右键不在这里阅读全文

posted @ 2026-05-13 15:14 落叶虽美只活一世阅读(66) 评论(0) 推荐(0)

2026年4月29日

猿人学第十三题：入门级cookie

摘要：

题目链接：https://match.yuanrenxue.cn/match/13 常规操作，按下F12刷新题目链接，看看请求⬇️ 可以看见两次请求，先看第一个请求（13这个）⬇️ 第一个请求特征：接口api2/13与题目接口是不一样的，请求方式get 没有请求参数payload 请求响应能看到阅读全文

posted @ 2026-04-29 15:48 落叶虽美只活一世阅读(18) 评论(0) 推荐(0)

猿人学第十二题：入门级js

摘要：

题目链接：https://match.yuanrenxue.cn/match/12 常规操作，按下F12打开开发者工具，刷新题目，点击翻页按钮，界面如⬇️ 先看请求参数，有一个加密的m值，接着看看响应⬇️ 可以看到data没有任何加密，接着点击Preview旁边的旁边的Initiator，点req的阅读全文

posted @ 2026-04-29 15:28 落叶虽美只活一世阅读(8) 评论(0) 推荐(0)

2026年4月28日

猿人学第八题：验证码 - 图文点选

摘要：

题目链接：https://match.yuanrenxue.cn/match/8 常规操作，打开F12开发者工具，刷新下，点选看看⬇️ 刷新后会携带一个t时间戳（13位）请求一次，响应中targets列表是按序点击的4个字、w和h为验证码图片的宽高、image为这张验证码base64图片、id唯一标阅读全文

posted @ 2026-04-28 18:02 落叶虽美只活一世阅读(21) 评论(0) 推荐(0)

猿人学第七题：动态字体，随风漂移

摘要：

题目链接：https://match.yuanrenxue.cn/match/7 常规操作F12打开开发者工具，点击翻页按钮，翻页，查看请求⬇️ 观察响应，返回两个键，第一个data列表有10个字符串，每个字符串通过&#分割后有6个，6个一组拼接起来就是上面一个框里面的数字；第二个woff字体是ba 阅读全文

posted @ 2026-04-28 16:55 落叶虽美只活一世阅读(17) 评论(2) 推荐(0)

2026年4月27日

猿人学第四题：雪碧图、样式干扰

摘要：

题目链接：https://match.yuanrenxue.cn/match/4 常规操作，按下F12，打开开发者工具，点击翻页按钮，翻两页看看请求：发现响应中iv、key、value值随机变化，info内容为html标签，将html放到spidertool中格式化看看：每个td中包含不同数量的阅读全文

posted @ 2026-04-27 17:17 落叶虽美只活一世阅读(13) 评论(0) 推荐(0)

公告