猿人学十五题

1.首先抓包可以发现请求里有一个m参数是变化的

2.调用堆栈跟进去

3.m的生成位置非常明显

需要注意的点是这里边调用了.wasm文件的emcode方法,百度了一下python有一个pywasm库可以调用此文件,将wasm文件下载到本地调用

代码示例

import requests
import time
import math
import random
import pywasm
from urllib import parse
vm = pywasm.load("./main.wasm")

def get_m():
    t1 = int(int(time.time())/2)
    t2 = t1 - math.floor(random.random() * (50) + 1)
    result = vm.exec("encode", [t1, t2])
    return str(result) + '|' + str(t1) + '|' + str(t2)

headers = {
    "User-Agent": "yuanrenxue.project",
    "cookie":"sessionid=你的sessionid"
}

if __name__ == '__main__':
    num_list = []
    for i in range(1,6):
        url = "https://match.yuanrenxue.com/api/match/15?m={}&page={}".format(parse.quote(get_m()),i)
        r = requests.get(url, headers).json()
        for data in r['data']:
            num_list.append(int(data['value']))
    print(sum(num_list))