浏览器按F12，何破开发者工具弹出的解网瞬间，你会看到密密麻麻的何破HTML标签像一群等待检阅的士兵。多数人会被吓退，解网但破解网页的何破第一课恰恰是：别管那些标签，直接点开“Network”（网络）面板。解网

我见过太多人栽在“查看源代码”这个陷阱里。何破他们以为破解就是解网找到一段隐藏的JS代码，像电影里那样敲几行命令就拿到权限。何破现实很枯燥——绝大多数网页的解网“破解”，不过是何破找到它向后端发送请求的那个接口，然后模拟那个请求。解网

拿一个简单的何破登录框举例。你输入账号密码，解网点击登录，何破浏览器其实做了一件很朴素的事：把数据打包成JSON或表单格式，POST到某个URL。那个URL可能叫“/api/login”，也可能叫“/auth/check”。找到它，用Postman或curl重放一次，你就完成了破解的第一步。这个过程不需要任何高深技术，只需要耐心点开Network里每一个请求，看它们的名字和参数。

真正有意思的是反爬虫和验证码。有些网站会在请求头里加一个“X-CSRF-Token”，这个token藏在页面的某个meta标签里，或者由一段JS动态生成。破解的办法不是去逆向那段JS——那太累了——而是先去页面源码里搜“token”这个关键词，八成能找到现成的值。你只需要在请求前先GET一次页面，把token提取出来，再带着它POST数据。就这么简单。

偶尔也会碰到硬茬。对方把关键参数做了加密，比如登录密码用RSA或AES处理后再传输。这时候你才需要碰JS调试。但别急着去读那堆混淆代码，先在Network里找到加密后的密文，再去页面里搜索“encrypt”或“setPublicKey”之类的函数名。很多时候，加密逻辑就藏在某个不起眼的js文件里，用浏览器自带的“格式化”按钮就能把压缩的代码还原成可读结构。找到那几行赋值语句，复制出来在本地跑一遍，你就能伪造出同样的密文。

别忘了还有“本地覆盖”这种流氓功能。在开发者工具的Sources面板里，你可以直接修改页面加载的任意JS文件，然后刷新页面，改动就会生效。比如去掉某个按钮的disabled属性，或者让某个判断永远返回true。这招对付那些前端校验的网站特别有效——它们以为把逻辑藏在前端就安全了，其实你只是改了一行代码，就让它以为你已经付过款了。

破解的尽头是伦理问题。我认识一个做安全测试的朋友，他接私活时有个原则：只测自己买的系统，或者签了授权书的客户。因为破解本身不难，难的是控制住炫耀的欲望。去年有个大学生破解了学校教务系统的成绩查询接口，把别人的分数改成60分，结果被校方报警抓了。他其实技术很好，但用错了地方——那个接口漏洞是官方自己留下的调试后门，他只要报告上去，至少能拿个优秀实习生称号。

真正的破解高手都清楚：网页只是表象，服务器才是核心。你折腾半天前端，不如直接扫一下它的端口，看看8080或3306是不是裸奔着。但那是另一个领域了——入侵服务器是刑事犯罪，而“破解网页”顶多算技术练习。两者的分界线，往往就在你按下回车的那一刻。

手机屏幕上，页面还在加载。你关掉开发者工具，重新审视那个登录框。现在你知道了，它背后藏着一个URL，一串参数，还有可能是个不设防的接口。破解的乐趣不在于攻破时的快感，而在于你突然看懂了那些标签和请求背后的逻辑——原来互联网上看似坚固的东西，拆开来看全是缝。