刻意去学习路子也不会走多长,慢慢的往前走就好了。五一假期也就没咋学习,就寥寥看了几篇文章这里看的是乌云的文章以及仔细看了第三篇文章中的pdf,并对这些pdf中的漏洞进行学习。因为不可描述的原因,编号也...
小程序抓包二
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台之前写了一篇用旧手机来对小程序进行抓包的教程,那么很多人没有手机老版本的手机怎么办呢?所以现在打算把...
【相关分享】关于Burp+Proxifier抓微信小程序包
点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
安卓APP渗透常规思路
大部分漏洞都是存在服务器,比如sql注入 xss , 文件上传 , 文件包含,验证码绕过,ssrf,xxe,反序列化等等,都是和服务端有关。 渗透测试核心是控制参数,和app交互的还是服务端,用的还是...
Android - 渗透测试框架
drozer 是 Android 平台领先的安全评估框架。drozer 允许您扮演 Android 应用程序的角色并与其他应用程序交互。它可以执行已安装应用程序可以执行的任何操作,例如利用 Andro...
APP加固系统分析心得
本分析还是基本上以AndroidNativeEmU模拟器分析日志为主。不过为了保证函数可以正常运行,部分数据来自真实环境,并还原到原偏移地址中,保证模拟器正常执行。本次分析还首次在模拟器中实现art模...
首发-- Linux 原生微信小程序抓包
🍀 月上柳梢头,相约去青楼。————桀桀桀桀简介🍀 文章记录 Linux 版本下利用原生微信进行小程序抓包。环境🍀 文章使用 Linux 系统进行测试,具体如下。Arch Linux (...
记一次小程序逆向
文章正文 遇到瓶颈了,不知道该干什么,突然想到学校的小程序 闲来无事就看一看[doge] 抓包下来的数据是这样的,嗯,下机(hhh 一、反编译程序 加密嘛,之前抓了看到是加密就放弃了,现在重新弄一弄 ...
IOS逆向环境搭建
0x01 序 平常项目中常常会遇到客户有ios端app的测试需求,那么有一台苹果测试机就相当重要了,本文就讲讲如何方便快捷的搭建好我们的ios测试环境,避免大伙踩坑。 0x02 搭建环境 与电脑连接i...
ebpf在Android安全上的应用:ebpf的一些基础知识(上篇)
作者论坛账号:windy_llebpf在Android安全上的应用:ebpf的一些基础知识(上篇)一、ebpf介绍eBPF 是一项革命性的技术,起源于 Linux 内核,它可以在特权上下文中(如操作系...
听说你没有测试机?
本次算是抄板凳,此篇文章主要目的是讲解如何搭建一个比较全面的APP测试模拟器,此次水文较为基础,大佬请绕过,本次介绍的工具大体如下: 雷电模拟器ldplayer9_ld_999_ld windows_...
Android.mk和Android.bp
一、编译不同类型的模块1.编译成Java库Android.mkinclude $(BUILD_JAVA_LIBRARY)Android.bpjava_library {}2.编译成Java静态库And...
193