对某微信小网站的逻辑漏洞挖掘目录○ 前言○ 漏洞挖掘过程 ◇ 网站主页 ◇ 1.ID遍历，逻辑越权 ◇ 2.泄露的wx配置文件○ 声明前言NO.1微信中有很多有趣的小游戏和互动网站，...
04月18日5 views评论漏洞挖掘
逻辑漏洞挖掘
对某微信小网站的逻辑漏洞挖掘
04月18日5 views评论漏洞挖掘
逻辑漏洞挖掘
04月18日5 views评论漏洞挖掘
逻辑漏洞挖掘
APP逆向系列学习(二)
APP逆向系列学习(二)这个章节主要是体验frida进行脱壳，前期有些问题太多了，真是人麻了。android配置：说下遇到的问题，在new project的时候，选中了empty activity，直...
04月18日3 views评论frida
project
Akamai 加密分析（二）
学校老师要求必须回学校写论文咯，正好今天刚把58位数组的纯算搞定，akamai算是结束了，风控就不是我这个牛马该考虑的东西了，明天返校的车票正文 上一篇文章把 akamai 的最后加密部分说了，...
04月17日5 views评论akamai
加密分析
Android14后台服务永久保活的技术方法
Android14系统安全鸿蒙(HarmonyOS)APP开发实战课程Android 14后台服务永久保活的技术方法Android10系统ROM定制之Frida逆向分析实战课程地址:鸿蒙(Harmon...
04月17日7 views评论harmonyos
rom
APP抓包-Frida反代理绕过和证书校验绕过
app抓包获取资产1.打开模拟器，和电脑连接同一个wifi，让模拟器和电脑处于同一局域网，在模拟器配置代理。burp开启监听模拟器开启app，burp成功获取资产信息有时候明明配置没问题，为什么抓不到...
04月17日10 views评论burp
frida
Android逆向分析63——当Flutter再次遇上Rust（By LittleQ）
当Flutter再次遇上Rust（By LittleQ）最近，其实也不是最近，flutter_rust_bridge更新了，更新了有一段时间了，经过这一段时间的体验呢，目前，应该是有的坑算是踩的差不多...
04月15日8 views评论rust
逆向分析
APP逆向系列(一)
APP逆向系列(一)最近在解决APP逆向问题，之前都是不系统的学习，知道工具，知道hook，但是跟某些金融比起来还是差点意思。这次趁着是有时间系统的学习学习，学习的目标就是能解决金融APP的加解密。环...
04月14日14 views评论proxychains
pyenv
Frida Hook(三) ：Objection快速定位
Objection是一个基于Frida的命令行hook工具，它允许用户在不编写代码的情况下，通过简单的命令行操作来对Java函数进行高颗粒度的hook，并支持RPC调用。Objection工具的特点是...
04月14日6 views评论activity
frida
如何修改安卓手，他的优点和缺点是什么呢
一方面对于非法乱改参数严格来说是违反相关法律的。另外机型芯片的不同 版本的不同其操作方法也不同。鉴于这几方面的原因。今天只是对其中有些做个简单的补充说明。1---改写参数的前提是什么答开启基...
04月14日7 views评论microsoft
product
APP动态分析系列 - Frida的基础用法（下）
大狗涉网线索分析平台是无糖信息旗下一款针对“新型电信网络诈骗犯罪”专业化、智能化、跨境化等特征，提供涉诈网站识别及监控、预警数据分析、案件研判一体化服务。为公安部门在预警防范、侦查破案提供多方位、深层...
04月12日7 views评论frida
动态分析
用手机抓取Systrace方法教程
一、手机端打开Systrace方法二、System Traceing的主要功能三、Systrace 的抓取方法四、Systrace 的打开方法五、Sytrace 转换成html 的方法一、手机端打开S...
04月12日5 views评论Systrace
手机端
来写点安卓逆向题吧②：babyNativeReverse
沉淀两天，发发技术。主要是心情不好，懒得整活。本篇深入一些些，到达native层（不过还是很简单）。1 基础目标本次书写目标是一个静态注册的Native APP。2 native APP的搭建过程及基...
04月11日7 views评论native
project
132