本站消息

站长简介/公众号


站长简介:逗比程序员,理工宅男,前每日优鲜python全栈开发工程师,利用周末时间开发出本站,欢迎关注我的微信公众号:幽默盒子,一个专注于搞笑,分享快乐的公众号

  价值13000svip视频教程,python大神匠心打造,零基础python开发工程师视频教程全套,基础+进阶+项目实战,包含课件和源码

  出租广告位,需要合作请联系站长

+关注
已关注

分类  

暂无分类

标签  

暂无标签

日期归档  

2020-07(4)

2020-08(27)

js逆向-猿人学(15-16)wasm-webpack

发布于2021-01-29 10:33     阅读(447)     评论(0)     点赞(7)     收藏(3)



猿人学爬虫第十五题《备周则意怠-常见则不疑》

地址: http://match.yuanrenxue.com/match/15

在这里插入图片描述
逻辑很简单,但是到 instance.exports.encode 的时候搞不动了,发现引入了wasm

fetch('/static/match/match15/main.wasm').then(response =>
        response.arrayBuffer()
    ).then(bytes => WebAssembly.instantiate(bytes)).then(results)

wasm地址:http://match.yuanrenxue.com/static/match/match15/main.wasm

python调用wasm的库: https://www.cnpython.com/pypi/pywasm

instance = results.instance;
window.q = instance.exports.encode;

用python生成m:

import math
import random,time
import pywasm

t = int(time.time())
t1 = int(t / 2)
t2 = int(t / 2 - math.floor(random.random() * 50 + 1))
wasm = pywasm.load("main.wasm")
sign = wasm.exec("encode", [t1, t2])
m = f"{sign}|{t1}|{t2}"

猿人学爬虫第十六题《webpack

地址: http://match.yuanrenxue.com/match/16

webpack之前遇到过很多次了,对于打了包的js,调试十分难受。

这个题还是给了我兴趣的,打开控制台就返回首页。

那么就用 XHR 来进行断点。因为访问接口是在跳转事件之前生成的,所以可以拦截并调试。
在这里插入图片描述
call stack 往下找 m参数

在这里插入图片描述
m = n[e(528)](btoa, p_s),

(btoa, p_s) 时间戳,先不看。

n[e(528)] = function(e, t)
在这里插入图片描述

后面还是扣代码,不想看了,下班

原文链接:https://blog.csdn.net/weixin_43582101/article/details/113257394






所属网站分类: 技术文章 > 博客

作者:小鬼来了

链接:https://www.pythonheidong.com/blog/article/803477/a587c4434ac120103266/

来源:python黑洞网

任何形式的转载都请注明出处,如有侵权 一经发现 必将追究其法律责任

7 0
收藏该文
已收藏

评论内容:(最多支持255个字符)