浏览器里那道红色的网页倒计时像根烧红的铁签，扎在屏幕正中央。考试还剩11分32秒，破解我盯着那道题，网页手心全是考试汗——不是不会做，是破解网页右下角那个“提交”按钮被锁死了，老师把答案比对设成了强制交卷，网页超时自动零分。考试

其实破解网页考试的破解门道，说穿了就一层窗户纸。网页前端校验全是考试纸老虎，真正的破解关卡在服务器那边。我试过最土的网页办法：按F12打开开发者工具，把计时器的考试数值改成负数——没用，交卷时服务器还是破解会核对时间戳。后来我学聪明了，直接抓包看接口，发现它提交答案时只传一个加密的JSON字符串，解密算法就藏在同目录的JS文件里。

那晚我花了四十分钟逆向那段混淆代码，最后在某个变量名里找到硬编码的AES密钥。把答案用那个密钥加密，再伪造一个合法的请求头，服务器连问都不问就收了。分数出来，98，错的那道题还是我故意改错的——太完美反而招人怀疑。

但这事有意思的地方在后头。第二天隔壁班哥们儿找我，说他也想“借”方法用用。我给他讲了原理，他听得直点头，回头自己折腾了三天，愣是没跑通。为啥？因为他只看懂了我说的“抓包”“改参数”，没搞懂背后的逻辑——服务器信任的是请求的签名，不是请求的内容。他直接复制我的脚本，却忘了改里头的用户ID字段，结果被系统判定为异常登录，当场锁了账号。

这事儿让我想起另一个例子。前阵子网上流传一个“破解某题库VIP”的油猴脚本，下载量几千，评论区一半人喊好用，一半人骂失效。我扒开看，脚本里写死了接口地址，题库更新个版本就全废。真正能长期用的破解，永远得跟着对方的规则变——你得像寄生虫一样，宿主怎么改，你就怎么适应。

有时候我也琢磨，这种“破解”到底算不算作弊？往深了说，它更像一种技术博弈。老师设计考试系统，是为了防抄；我们研究漏洞，是为了对抗那套死板的监考逻辑。可讽刺的是，那次我破解后，反而把题目的知识点背得最熟——因为逆向代码的过程，逼着我逐行理解了出题人藏在选项里的陷阱。

当然，我不推荐谁去干这事。风险实实在在，学校一旦查日志，HTTP请求记录全在那儿躺着，跑不掉。但如果你纯粹出于好奇，想弄明白“网页到底是怎么信任人的”，那拆解一次考试系统，比刷十套模拟题都长见识。那种感觉，就像你突然看穿了魔术师的袖子——台面上还是那套规矩，但你知道了暗门在哪。

最后说句实在的，那天交完卷我关掉控制台，倒计时归零，页面跳出一行绿字：“考试结束，成绩已记录。”我盯着那行字看了很久，忽然觉得，真正的破解不是绕过了规则，而是你终于知道规则为什么存在——它挡不住铁了心要钻空子的人，但能拦住那些连空子在哪都懒得找的人。后者，才是大多数。