心血来潮买了个乐高，看样子是国货精品的样子
LOZ 俐智 公司的，感觉就是山寨的乐高呗，推荐14+，毛毛雨啦，但是实际打开才知道，难度还是很高的，想盲拼，绝无可能
9204 独角兽
http://www.lozideas.com/topic/info.aspx?id=945&time=1576405780.853011&isfriend=false&ruid=151976
买的时候附赠了一份拼装图，迎来了第一份恶意，基本没有文字介绍，只有图，好吧，忍了。
接下来想到盒子上还有二维码，，扫码一般也是有图纸吧。。。我幼稚了，扫码下载app，注册登录一条龙完成了，找到拼装图纸，点开，清晰度还不错，但是。。。稍微一动图就飞了，，，，什么鬼，图片也不能另存为啊。。。。签到，积累积分才能把链接共享出来，一套操作做完，终于拿到了图纸的链接，在电脑上打开。一点，请使用app访问。。。。我就口吐芬芳了。。。。。。这尼玛逗我呢啊。。。这厂商是有多深的恶意。。。。。。。
以为至此我就放弃了么，no way
电脑打开burp 手机设置好代理，再打开app，还好不算变态没有使用什么内部协议之类的，抓到图片地址，电脑打开，哦了～～～～
http://img.loztoys.com/postfile/adminupload/DesginerPohotos/image/20190121/68dad96e-0141-4280-85d2-29580783713d.jpg
http://img.loztoys.com/postfile/adminupload/DesginerPohotos/image/20190121/cdde2414-53c1-4f79-9b87-4037970d6442.jpg
68dad96e-0141-4280-85d2-29580783713d.jpg
07414ac6-7179-4f81-947b-92246eaf71ab.jpg
cdde2414-53c1-4f79-9b87-4037970d6442.jpg
当然实际的流程顺序是，我生生靠纸质的图纸拼完了，多了无数零件，然后才开始研究怎么把图弄回来的，前人栽树，后人乘凉吧。。。
网友评论