0x00
小记这次360全国安全大赛,抱着试试看的心,捧回了西北区第一。真是,以后还要加油啊,不然太菜了被虐就不好玩了。
0x01
比赛两天,第一天是CTF类似的夺旗赛。王总的逆向就不说了,主要把我酱油的一些题说说,总结共享一下思路。
1,网络协议 10
模拟iphone6访问网页。
说实在一开始没想好是利用http哪一个头域,后来想了想是user-agent,然后就在各种实验这个还未出世产品可能的头域部分。老实说。。。360这道题太坑。。。完全不按规律出牌下面我截了一部分原先的user-agent头域作为参考
可以看到前面mozilla 的版本都一样, safari浏览器的版本和ios几的版本决定os 后面的数字还有后面组件的序列号53x以及version号,依次类推,可能的ios8头域如下
Mozilla/5.0 (iPhone; CPU OS 8_0 like Mac OS X)AppleWebKit/538.51.1 (KHTML, like Gecko) Versi