由于疫情学校还没开学，于是这几天一直在家里学（mo）习（yu）。前几天正好XCTF在办高校战“疫”，校内拉人打，所以就去打了一波。比赛两天，一天摸了一道题，总算也是有了点输出。第一天上来摸得Misc比较常规就不说了，主要来说一下第二天摸得区块链题吧。这是我第一次见到区块链合约的题目，此前完全不知道还 […]
分类:网络安全
PicaComic接口分析手记
好久没有更新技术类文章了，不过其实我也有慢慢在写几篇文章，然而它们依旧躺在草稿箱。刚好群里讨论写个Pica客户端，于是我就来分析下Pica的接口吧。 拆开来一看，竟然没有混淆……build.gradle改改也没多大成本吧，虽然给我省事就是了。 抓包得知，Pica的接口使用signature头以校验。 […]
B站APP逆向工程手记
本文原载于DIARY，但是考虑到博客很久都没更新了，加上DIARY设立的本意是记录个人生活，所以这篇放在DIARY也有些不妥，故思索再三，移至此处更新。 最近在重写BiliAPI，由于之前采集的接口都是两年前的东西了，所以这次打算再逆向B站客户端。版本使用了官网下载的5.29.1。 8.16 可以说 […]
Comments