前言：作者将自家浏览器扩展的通信协议混淆当成攻击目标逆向了一遍，发现x-gw自定义请求头暴露算法、明文时间戳当XOR密钥、JS混淆可被AST还原、报文可延展可重放等致命问题，混淆不等于安全。文...