期末快结束了,老师催促没听完听力的赶紧做,但是又没时间,于是分析了一下答题功能,随便进一个页面,抓包显示啥也没有,突然想起来答完题可以看答案,于是随便选几个答案,然后抓包,果然抓到了以下post
提交信息一眼即可看出是url编码,直接解码,结果如图所示
我们再看返回,直接告诉了我们的答案为D,D,好家伙,直接复制{"1":"D","2":"D"},url编码后重新提交,果然答案正确,幸运的是此系统只取平均分,多做几次就好了。写个脚本自动提示做错了哪题
期末快结束了,老师催促没听完听力的赶紧做,但是又没时间,于是分析了一下答题功能,随便进一个页面,抓包显示啥也没有,突然想起来答完题可以看答案,于是随便选几个答案,然后抓包,果然抓到了以下post
提交信息一眼即可看出是url编码,直接解码,结果如图所示
我们再看返回,直接告诉了我们的答案为D,D,好家伙,直接复制{"1":"D","2":"D"},url编码后重新提交,果然答案正确,幸运的是此系统只取平均分,多做几次就好了。写个脚本自动提示做错了哪题