之前debugger的文章有点水,主要我自己也晕晕乎乎的,对debugger的运转还是不熟悉,以后多研究研究吧
今天开始做后面的题目,争取缩小和大佬们的距离
目标网址是
先要获取这个页面,得到文章的列表
然后依次进入文章,查找每篇文章中出现的“夜幕团队”个数
进入调试状态,可以发现
有三个字段需要我们模拟的
这个测试的重点是VM458下面的网页,是混淆的,我们需要先把那个混淆的过掉,过混淆的方法看下一篇文章
看VM458里面
通过此处我们可以发现,需要构建的三个参数都在这里
找到字段构造方式以后就是想办法模拟了,不管是使用python去调用js还是用python模拟代码,都是可以的,接下来的内容大家自己动手完成,毕竟自己动手完成一下会让你更容易的掌握
需要注意的是md5(key + base64.encode(time)),sign的加密方式是sha1