有些時候我們需要抓取一些應用數據包，解密 https 流量甚至修改內容。在這方面，mitmproxy 這個工具相當出色。它最大的優點是可以集成 python 腳本（如今是 python 2，悲），就憑這點比 BurpSuite 不知高到哪裏去……也正是因爲 python 2，我還是用 Kali Live 搞的。背景（內容經過藝術加工，可能與現實有所差異）一天，我正在宿舍摸魚。突然，T 委發來羣消息，他說：“你敢不敢和我舉行青年帶學習答題大戰？”我豪爽地答應了：“我怎麼不當然敢！”週日下午在XX路XX大學舉行，誰不完成誰就是慫貨。見識過同學們爐火純青的搜索能力，T 委試圖通過增加“反作弊”的方法限制搜索，他的方法有三：限時 660s 填寫個人神祕信息 + 搜完 10 道題切屏不能超過 3 次，否則將視作“作弊”，無法提交無任何動作交互 60 秒將自動提交最重要的是必須使用 X 信登錄方可提交問卷，如果沒有最後一條限制，前三條將等同於沒有！破解問卷原本的方案是修改服務器響應，插入以下善意 JS 代碼：maxCheatTimes = 2147483647 maxSurveyT » 前排提示：我是搜索型選手，以前沒打過 CTF。我很菜的。本文由我撰寫的部分放棄版權，請隨意。白與夜右鍵那張圖片 Open image in new tab 就能看到 flag 文字。flag{4_B14CK_C4T} 信息安全 2077打開 DevTools → Network 複製請求的 CURL，終端修改參數 If-Unmodified-Since 成指定的時間執行就可。flag{Welc0me_to_competit1on_in_2077} 宇宙終極問題第一部分：Google 搜索 42 sum of cubes得到三個數是 -80538738812075974 804357581458175153 126021232973356313第二部分：https://www.alpertron.com.ar/FCUBES.HTMhttps://www.alpertron.com.ar/FSQUARES.HTM（丟人）第三部分：雖然我自己也寫了個 python 腳本，使用 primefac 和 math.stackexchange 上的代碼。但是運行速度過於緩慢，達不到題 » 本人的 Shadowsocks 服務非常穩定（就是速度慢一些，只能看 Youtube 1080P）。爲了使代理流量徹底混入服務器 TLS 流量中，我配置了 v2ray-plugin。大致步驟取得對應某一域名的 SSL 證書從 circle-ci 下載 v2ray-plugin 二進制文件到服務器配置 nginx 反向代理修改 shadowsocks 配置文件啓動 shadowsocks 服務（可選）客戶端配置注意：若服務器上沒有運行 web 服務或者用的不是 nginx，請不要參考本教程。並且前者情況要簡單很多。反向代理也不必放在域名的根目錄，可以放在子目錄，但需更多處修改。取得 SSL 證書這個用一下 acme.sh 或者 certbot 就行，不再贅述。下載 v2ray-plugin在 https://circleci.com/gh/shadowsocks/v2ray-plugin 選擇一個 build，打開頁面在 URL 後綴 #artifacts，ENTER 即彈出二進制文件下載鏈接。# tar -zxf v2ray-plugin-XXX.tar.gz # mv » 由于是回忆版，文字必定与原版有所出入。1) 有 \( f(x) = x^3 - 45x^2 + 612x - 2592 + |x^3 - 45x^2 + 612x - 2592| \)试求 \( f(1) + f(2) + f(3) + \cdots + f(25) \)2) 有数列 \( a_1 = 1, a_2 = 2 \) 和递推关系 \( a_{n+2} = a_{n+1} + 6a_n \) 求 \( a_n \) 的通项公式3) 判断 \( tan(1^\circ) \) 是否为有理数4) 有抛物线 \( y^2 = 2px \)，B 是其焦点，A 是其上任意一点，C是定点 \((a, 0)\) 其中 \( a > 0 \)求 a 的取值，使得 \(\angle BAC\) 总是锐角5) (1) 说明定义在实数线上的周期函数是否都有最小正周期 (2) 对非零实数 \(a, b\) 求使得 \( f(x) = sin(ax) + sin(bx) \) 是周期函数的充分必要条件6) 对正整数列 \(a_n\) 令 \(S_n\) 为前 n 项和，\(P » 用 python。在指定根目錄下：Python 2$ python -m SimpleHTTPServer [port] Python 3$ python3 -m http.server [port] 用 nodejs 也有相應的庫，但要安裝。