博客围绕一个结构复杂的HTTP请求程序展开，核心是检查请求头中useragent和back，useragent存密码，需将本地字符串加密后异或得到实际密码，back存执行语句。还介绍了本地运行HTTP时，利用未开启pie和加密算法特性，通过断点和编辑请求获取加密字符串，进而得到密码。
结构有点复杂，是http请求程序，分析了下，核心是检查请求头中是否有useragent和back，useragent中存放的是密码，sub_400FAF是将本地存放的字符串加密，实际密码是加密后的字符串与分别异或，back中是执行语句。
学到了一点：本地运行http，由于未开启pie，并且加密算法未用到我们的输入，直接在该处下断点，然后fillder编辑http请求也即头中添加back属性，发送后会在断点处断下，就可查看加密后的字符串。
得到后异或:
for i in range(0,len(q)):
s+=chr(i^ord(q[i]))
得到密码。直接编辑http请求：
扫一扫
357
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
