猿人学web端爬虫攻防大赛赛题第15题——备周则意怠-常见则不疑

解题步骤

1、观察抓的包

2、有个m参数,一看就是经过处理的,我们得知道m是如何组成的。看Initiator模块。

3、还是看request函数,往上一看就看到了m的赋值操作。

打断点,触发。

4、看下window.m()的定义

5、比较好理解的,t1t2就是对时间戳做相应的处理,关键是window.q函数,定位一下。

6、定位的一头雾水,啥也没有呀。回到刚刚的地方,发现它加载了/static/match/match15/main.wasm文件,可能window.q函数在文件里面定义的

先写代码获取/static/match/match15/main.wasm文件的内容。

这里需要利用python的第三方库:pywasm

安装:

复制代码
pip install pywasm==1.0.8

一开始安装pywasm库的时候没有指定版本,导致我的程序一直报错,后来指定版本为1.0.8后报错消失。

python 复制代码
import pywasm
import requests
wasm_url = "https://match.yuanrenxue.cn/static/match/match15/main.wasm"
resp1 = requests.get(wasm_url)
with open("main.wasm", mode="wb") as file:
    file.write(resp1.content)
python 复制代码
import pywasm
import requests
import time
import random
import math
wasm_url = "https://match.yuanrenxue.cn/static/match/match15/main.wasm"
resp1 = requests.get(wasm_url)
with open("main.wasm", mode="wb") as file:
    file.write(resp1.content)


t1=int(time.time()/2)
t2=int(time.time()/2-math.floor(random.random()*(50)+1))
module = pywasm.load('./main.wasm')
result = module.exec('encode', [t1, t2])
m = "{}|{}|{}".format(result, t1, t2)
print(m)
# window.m = function (){
#     t1 = parseInt(Date.parse(new Date())/1000/2);
# t2 = parseInt(Date.parse(new Date())/1000/2 - Math.floor(Math.random() * (50) + 1));
# return window.q(t1, t2).toString() + '|' + t1 + '|' + t2;
# };
相关推荐
Yweir2 小时前
Elastic Search 8.x 分片和常见性能优化
java·python·elasticsearch
小蜗牛狂飙记2 小时前
在github上传python项目,然后在另外一台电脑下载下来后如何保障成功运行
开发语言·python·github
倔强青铜三2 小时前
苦练Python第27天:嵌套数据结构
人工智能·python·面试
倔强青铜三3 小时前
苦练Python第26天:精通字典8大必杀技
人工智能·python·面试
creator_Li4 小时前
python学习笔记
笔记·python·学习
DeniuHe4 小时前
基于Pytorch的人脸识别程序
pytorch·python·深度学习
万粉变现经纪人4 小时前
如何解决pip安装报错ModuleNotFoundError: No module named ‘django’问题
后端·python·pycharm·django·numpy·pandas·pip
仰望星空的凡人4 小时前
【JS逆向基础】数据库之mysql
javascript·数据库·python·mysql
二向箔reverse4 小时前
Selenium 攻略:从元素操作到 WebDriver 实战
python·selenium·测试工具
小屁孩大帅-杨一凡5 小时前
如何使用Python将HTML格式的文本转换为Markdown格式?
开发语言·前端·python·html