js篇 yrx第一题补环境
稍微稳定,重新拾起js和安卓
今天来挑战一下入门级别的 猿人学第二届第一题(作者说简单到离谱) 我信个g~老头子坏得很
分析
稍微跟一下,就会发现js是在match1.js 中
![请添加图片描述](https://i-blog.csdnimg.cn/blog_migrate/56c3e1bccf96f525bbff0236b15785d3.png)
如图,代码是直接发送的请求,token是在发送的时候生成的。我们对他稍微改一下
![请添加图片描述](https://i-blog.csdnimg.cn/blog_migrate/559d9976d3284599f15abd7f3e189a81.png)
去掉post的地方,提升为全局。先在浏览器中试一下,发现浏览器正常输出,由于预先知道了是md5的魔改和aes 的魔改。魔改算法暂时水平还不够,只能先补补环境 。先运行一下,发现报错,抛出异常了,我们把正常js 放浏览器看一下。
![请添加图片描述](https://i-blog.csdnimg.cn/blog_migrate/f528a9a9028d82c70c78067c0e48ea1e.png)
从上下文可得