From 44eae843f2fb3a7b95272e1fa6e0ef96e1a0ae21 Mon Sep 17 00:00:00 2001
From: aiguigu <aiyingfeng110@qq.com>
Date: Thu, 21 Apr 2022 00:10:33 +0800
Subject: [PATCH] =?UTF-8?q?=E7=8C=BF=E4=BA=BA=E5=AD=A6=E7=AC=AC15=E9=A2=98?=
 =?UTF-8?q?-url=E6=97=B6=E9=97=B4=E6=88=B3=E5=8F=82=E6=95=B0-WebAssembly?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../readme.md                                 | 74 +++++++++++++++++++
 .../案例1.py                                  | 28 +++++++
 2 files changed, 102 insertions(+)
 create mode 100644 猿人学第15题-url时间戳参数-WebAssembly/readme.md
 create mode 100644 猿人学第15题-url时间戳参数-WebAssembly/案例1.py

diff --git a/猿人学第15题-url时间戳参数-WebAssembly/readme.md b/猿人学第15题-url时间戳参数-WebAssembly/readme.md
new file mode 100644
index 0000000..0eff00c
--- /dev/null
+++ b/猿人学第15题-url时间戳参数-WebAssembly/readme.md
@@ -0,0 +1,74 @@
+# 任务十五：抓取这5页的数字，计算加和并提交结果
+
+查看请求地址发现如下
+
+    https://match.yuanrenxue.com/api/match/15?m=17374380%7C825234721%7C825234684&page=1
+    https://match.yuanrenxue.com/api/match/15?m=17369573%7C825234719%7C825234683&page=2
+    
+其中的 m 是个变量值
+
+开始扣代码，发现如下内容
+
+![debugger](../img/74.png)
+
+    t1 = parseInt(Date.parse(new Date()) / 1000 / 2);
+    t2 = parseInt(Date.parse(new Date()) / 1000 / 2 - Math.floor(Math.random() * (50) + 1));
+    return window.q(t1, t2).toString() + '|' + t1 + '|' + t2;
+
+这里面存在 window.q 是由 results.instance 产生
+
+    instance = results.instance;
+    window.q = instance.exports.encode;
+    
+对 results.instance 开始分析
+
+    fetch('/static/match/match15/main.wasm').then(response=>response.arrayBuffer()).then(bytes=>WebAssembly.instantiate(bytes)).then(results=>{
+    
+发现是 /static/match/match15/main.wasm 通过请求链接
+
+    https://match.yuanrenxue.com/static/match/match15/main.wasm
+
+获得 main.wasm 文件
+
+    WebAssembly规范描述了两种格式，第一种是.wasm文件的紧凑二进制格式，这是WebAssembly代码的常规输出格式。第二种是文本格式（WAT-WebAssembly文本格式），它与二进制格式非常相似，但设计为人类可读。
+    
+    以下是一个非常简单的"hello world" WebAssembly模块（WAT格式）：
+    
+    (module
+      (func (result i32)
+        (i32.const 42)
+      )
+      (export "helloWorld" (func 0))
+    )
+    上面代码导出的单个函数并允许从JavaScript调用它，返回一个常量值'42'。
+
+python代码
+
+    import time
+    import math
+    import random
+    import pywasm
+    import requests
+    import json
+    
+    
+    t1 = int(int(time.time())/2)
+    t2 = int(int(time.time())/2 - math.floor(random.random() * 50 + 1))
+    print(t1, t2)
+    # window.q(t1, t2).toString() + '|' + t1 + '|' + t2
+    wasm = pywasm.load("./main.wasm")
+    sign = wasm.exec("encode", [t1, t2])
+    m = str(sign) + '|' + str(t1) + '|' + str(t2)
+    print(m)
+    sum_value = 0
+    for i in range(1, 6):
+        Headers = {
+            "User-Agent": "yuanrenxue.project",
+            "cookie": f"sessionid=1u2ghdn3n2kg56t7kq0opn9ljixfisau;",
+        }
+        res = requests.get(url=f"https://match.yuanrenxue.com/api/match/15?m={m}&page={i}", headers=Headers)
+        res_dict = json.loads(res.text)
+        for j in res_dict.get('data'):
+            sum_value += j.get('value')
+    
+    print(sum_value)
diff --git a/猿人学第15题-url时间戳参数-WebAssembly/案例1.py b/猿人学第15题-url时间戳参数-WebAssembly/案例1.py
new file mode 100644
index 0000000..684fd54
--- /dev/null
+++ b/猿人学第15题-url时间戳参数-WebAssembly/案例1.py
@@ -0,0 +1,28 @@
+import time
+import math
+import random
+import pywasm
+import requests
+import json
+
+
+t1 = int(int(time.time())/2)
+t2 = int(int(time.time())/2 - math.floor(random.random() * 50 + 1))
+print(t1, t2)
+# window.q(t1, t2).toString() + '|' + t1 + '|' + t2
+wasm = pywasm.load("./main.wasm")
+sign = wasm.exec("encode", [t1, t2])
+m = str(sign) + '|' + str(t1) + '|' + str(t2)
+print(m)
+sum_value = 0
+for i in range(1, 6):
+    Headers = {
+        "User-Agent": "yuanrenxue.project",
+        "cookie": f"sessionid=1u2ghdn3n2kg56t7kq0opn9ljixfisau;",
+    }
+    res = requests.get(url=f"https://match.yuanrenxue.com/api/match/15?m={m}&page={i}", headers=Headers)
+    res_dict = json.loads(res.text)
+    for j in res_dict.get('data'):
+        sum_value += j.get('value')
+
+print(sum_value)