【2022春节】解题领红包之番外篇 {Web 中级题}

156608225

有编程基础，汇编半桶水，没玩过脱壳，磕磕碰碰完成了除Android之外的题目，也算是一次学习了。
Windows的解题思路大差不差，已经很多分享了，分享下个人Web题的思路。

1. Fiddler加载saz大体看下，是个m3u8视频，答案应该在视频里

2. 先搞个web服务跑起来看看，为了方便直接golang写一个，网页的静态文件从Fiddler中保存下来

[Golang] 纯文本查看 复制代码

package main

import (
	"github.com/labstack/echo/v4"
	"github.com/labstack/echo/v4/middleware"
)

func main() {
	e := echo.New()

	// Middleware
	e.Use(middleware.Logger())
	e.Use(middleware.Recover())

	// Routes
	e.Static("/", "web")
	e.GET("/api/ping/", HandleApiPing)
	e.POST("/api/drm/", HandleApiDrm)

	e.Start(":80")
}

func HandleApiPing(c echo.Context) error {
	return c.String(200, "success")
}

func HandleApiDrm(c echo.Context) error {
	return c.String(200, string([]byte{
		0x08, 0xA5, 0xE6, 0xC2, 0xC2, 0x61, 0xA8, 0xAC, 0xB4, 0xD7, 0x9C, 0x49, 0xAF, 0x16, 0x0A, 0x3A,
		0xDA, 0x4E, 0x5C, 0xEA, 0xE1, 0x6F, 0xED, 0x46, 0xEB, 0x6F, 0x49, 0x8C, 0x9B, 0x63, 0xD5, 0x3B}))
}

3. 意料之中的无法播放，再次Fiddler抓包，发现/api/drm/请求中h参数变化，去js中寻找来源，是个随机字符串

[JavaScript] 纯文本查看 复制代码

let e = await async
                                function() {
                                    let t = new Uint8Array(16);
                                    crypto.getRandomValues(t);
                                    let e = n(t.buffer) + Date.now() + Math.random();
                                    return new Uint8Array((await async
                                    function(t) {
                                        const e = (new TextEncoder).encode(t);
                                        return await crypto.subtle.digest("SHA-256", e)
                                    } (e)).slice(0, 16))
                                } ();
                                var r = new URLSearchParams;
                                r.append("h", n(e.buffer)),
                                r.append("id", t);

猜想把h值固定为fiddler中的缓存值即可，修改js代码为

[JavaScript] 纯文本查看 复制代码

let e = await async
                                function() {
                                    var hex = '7b10311e6e310f0df068d9ede10475a8';
                                    return new Uint8Array(hex.match(/[\da-f]{2}/gi).map(function(h) {
                                        return parseInt(h, 16)
                                    }))
                                } ();
                                var r = new URLSearchParams;
                                r.append("h", n(e.buffer)),
                                r.append("id", t);

再次访问，正常播放视频，视频中找到正确flag

解题思路存在运气成分，没有涉及到m3u8的AES加密或ts视频合并等问题，因为本身对这些也不太了解，以上。

156608225

Titanic 发表于 2022-4-19 13:58
你好，请问刚刚的1.7.0发布帖子怎么隐藏了？
目前已知的2个BUG，还是未能得到解决：
1、桌面有运行主题、 ...

帖子因为语雀链接内容被B，重发需要审核
中键这个是坛友建议下增加的，我个人并不使用也不建议使用，因为很多软件对中键都有功能会冲突
第二个问题也有网友反馈过，但我机器上测试正常，无法复现这种BUG

闲云潭影

156608225 发表于 2022-2-16 18:08
我机器Win10，在虚拟机Win11测试正常

那应该是我的问题，几个月前升级的，就是无论是图片还是软件快捷方式，无论拖拽还是在Lucy手动添加，都不能出现图标和名称，就像没添加一样，用着win11也不习惯，用了几天就回滚了，Lucy就正常了，现在一直用的win10，也没再去试

BestSum

算你这个最简单

逍遥一仙

合并可以用我下载器里 合并助手 https://www.52pojie.cn/thread-1374045-1-1.html

分片拖进去，key填上面key输入框里就行（支持base64/hex）。

Atomhua

算你这个最简单

pzx521521

和你思路一样   自己建一个服务器模拟
但是没有注意到  POST  /api/drm/ 里面还有参数h....

qq350232900

这个只有膜拜的份，我是一点都看不懂啊，不过还是感谢分享！学习了！

移情√似水

还是细节决定成败呀，学习了

dongye

和我的方法一样, 固化加密种子

闲云潭影

我记得Lucy在更新Windows11后无法添加应用到Lucy，不知现在解决了吗

156608225

闲云潭影 发表于 2022-2-16 17:33
我记得Lucy在更新Windows11后无法添加应用到Lucy，不知现在解决了吗

我机器Win10，在虚拟机Win11测试正常