Archive3月 2021

JS调试之某众测前端签名绕过分析

写这篇文章是因为去年遇到的一个很典型的前端签名加密的挖洞案例,但因为众测要求保密,而且当时是帮某位师傅做的,当时不太好写下来。但是觉得这么典型的案例不写下来太可惜了,反正现在也过去大半年了,根据当时的截图再复现签名绕过的流程。

此图像的alt属性为空;文件名为image-18.png
阅读更多