移动安全

Frida自吐证书密码

双向认证APP自吐密码在许多业务非常聚焦比如行业应用、银行、公共交通、游戏等行业,C/S架构中服务器高度集中,对应用的版本控制非常严格,这时候就会在服务器上部署对app内置证书的校验代码。抓包出现如下...
阅读全文
移动安全

来人!快!把这个包给抓住了!

前言当年还在学校的时候,就接触到了抓包,当时还在贴吧写了一篇小白文来误导小白(不是。但当时的自己还没接触到逆向,竟然对抓包没有提起兴趣,说到底又是太年轻,不懂事。时至今日,才发现它是安全人员必须要掌握...
阅读全文
CTF专场

第二届网刃杯WriteUp

此次就re和web师傅参与, re师傅独自干9题(在线自学工控,现学现卖) web师傅2小时不到干3题RE题ez_algorithm加密函数包括三个a='ckagevdxizblqnwtmsrpufy...
阅读全文