Postman 可以说是我在 CTF 中使用最多的工具了。它确实非常好用，但我并没有完全掌握它的使用之道，因此大量的历史请求堆在一起，显得环境无比混乱。
虽说是有想要改变的想法，但这些历史记录还是非常重要的，一时间难以割舍。于是便开始寻找导出的方案。
indexedDB
我们知道，Postman 是典型的 Electron 应用，而其数据则是存在了 indexedDB 中。通过开发者工具可以简单浏览一二：
保存文件
为了保存方便，我们定义 console.save 函数，以将字符串保存到文件[1]：
(function(console){
console.save = function(data, filename){
if(!data) {
console.error('Console.save: No data')
return;
}
if(!filename) filename = 'console.json'
if(typeof data === "object"){
data = JSON.stringify(data, undefined, 4)
}
var blob = new Blob([data], {type: 'text/json'}),
e = document.createEvent('MouseEvents'),
a = document.createElement('a')
a.download = filename
a.href = window.URL.createObjectURL(blob)
a.dataset.downloadurl = ['text/json', a.download, a.href].join(':')
e.initMouseEvent('click', true, false, window, 0, 0, 0, 0, 0, false, false, false, false, 0, null)
a.dispatchEvent(e)
}
})(console)
导出 db
这里我们使用的是 indexeddb-export-import[2] 中的函数：
/**
* Export all data from an IndexedDB database
* @param {IDBDatabase} idbDatabase - to export from
* @param {function(Object?, string?)} cb - callback with signature (error, jsonString)
*/
function exportToJsonString(idbDatabase, cb) {
const exportObject = {};
const objectStoreNamesSet = new Set(idbDatabase.objectStoreNames);
const size = objectStoreNamesSet.size;
if (size === 0) {
cb(null, JSON.stringify(exportObject));
} else {
const objectStoreNames = Array.from(objectStoreNamesSet);
const transaction = idbDatabase.transaction(
objectStoreNames,
'readonly'
);
transaction.onerror = (event) => cb(event, null);
objectStoreNames.forEach((storeName) => {
const allObjects = [];
transaction.objectStore(storeName).openCursor().onsuccess = (event) => {
const cursor = event.target.result;
if (cursor) {
allObjects.push(cursor.value);
cursor.continue();
} else {
exportObject[storeName] = allObjects;
if (
objectStoreNames.length ===
Object.keys(exportObject).length
) {
cb(null, JSON.stringify(exportObject));
}
}
};
});
}
}
开始导出
最后用几行代码就可以导出了：
dbResp = indexedDB.open('postman-app')
dbResp.onsuccess = function() {
var db = dbResp.result;
exportToJsonString(db, (err, str) => err ? console.error(err) : console.save(str, "export.json"))
}
保存后用 firefox 打开的效果如下图所示：
