나무위키 AJAX Endpoint 역공학

[Alex4386]

https://namu.wiki/i/* 의 동작 원리를 역분석합니다.

[Alex4386]

Import from #94:

제가 알기로는 난독화해서 애드블록이 강하게 작동중이면 https://namu.wiki/i/로 시작하는 request로 요청하는 것으로 알고 있습니다.

애드블록이 작동 안하더라도 내부 AJAX 요청이 전부 obfuscate 된 것으로 확인됩니다. - 해당 사항으로 인해 나무뉴스 차단은 DOM 변조방식으로 작동합니다.

대부분의 AJAX Routine 의 Fetch 주소가 /i/ 인 점을 고려했을 때 AdBlock 트리거 조건을 만족한다고 무조건 저 경로가 사용되는 건 아닌것 같습니다.

사실 obfuscate 가 아닌 암호화 로직인 것 같은데, header를 확인해 보면 X-Namuwiki-Nonce 및 X-Namuwiki-Key 로 암/복호화를 위한 key/nonce 교환이 이루어지고 있는 것으로 예상합니다.

[Alex4386]

Response Example:

X-Namu-Source: 1
X-Namuwiki-Key: {keyValue}
X-Ruby: dia

Request Example:

X-Chika: 8d9808a244a16f131
X-Namuwiki-Nonce: +IcKnLQDB3grq6W3FkJu+Q==
X-Riko: 07e8f53e18f6408c713d3642cdeefbb7
X-You: 92be76b014bc8353e135b52843a7ac02

[piquark6046]

제가 특정 repository에 대해 읽기 권한을 부여했는데 확인해보시겠어요?