逆向
未读
某两个Zotero插件激活的分析
本文深入分析了两个 Zotero 插件的激活机制，通过静态代码分析、字符串搜索和算法逆向等手段，揭示了插件激活与登录账号及时间戳验证的关联，并指出通过修改代码绕过激活限制的可行性，最终确认了API验证机制的存在。
逆向
未读
某校图书馆预约系统分析
本文细致分析了某校图书馆预约系统的登录机制，发现其采用了AES加密账号密码，并使用HMAC-SHA256算法对请求头进行签名验证。文章通过逆向分析，揭示了加密密钥与关键算法，并提供了可用的 Python 代码实现。最后，作者也提出登录时用户名和密码在headers中传递是一种值得注意的现象。
逆向
未读
对某虚拟实验网页VIP及购买检测的分析
针对某虚拟实验网页VIP购买检测的分析，本文细致剖析了其VIP机制，通过对关键JS代码的调试和修改，成功绕过了网站的VIP限制，实现了资源的访问。研究深入，方法严谨，为读者提供了技术层面的参考。