声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。本文取自一次小程序的渗透测试项目，之所以记录，是因为很久没有这么丝滑且快速的拿洞交付了，特此记录一下。话不...
10月25日85 views评论id
小程序
一次顺利的小程序漏洞挖掘
10月25日85 views评论id
小程序
10月25日85 views评论id
小程序
Frida开启PC端小程序调试模式
免责声明： 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...
10月24日633 views评论内存
小程序
实战 | 记一次管理后台到微信小程序再到管理后台的攻击链
前言有段时间没有写过完整的实战类文章了，刚好前段时间某hvv结束，积累了一些还不错的案例，可以慢慢写出来了。本文就是在hvv期间的一个案例，我在一些hvv正式开始之前，一般都会随机挑一些相关资产打一打...
10月23日48 views评论getshell
webshell
【工具配置】PC端-微信小程序抓包
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
10月20日80 views评论代理服务器
小程序
用于检测沙箱的Windows小程序
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
10月20日10 views评论小程序
恶意软件
微信小程序动态调试的方法
原创文章web安全渗透技术原创声明：转载本文请标注出处和作者，望尊重作者劳动成果！感谢！前言：较新版本的Safari支持远程动态调试IOS端的微信小程序。如果没有Mac笔记本，可以在Windows系统...
10月19日190 views评论小程序
微信小程序
小程序逆向案例-某新闻sign之md5加密
记一次邮件轰炸赏金漏洞
点击上方蓝字关注我们免责声明: 该教程仅用于网络安全学习，如有人利用该技术从事违法犯罪行为一切和作者无关，请各位遵守法律法规! 公众号现在只对常读和星标的公众号才进行...
10月14日23 views评论sql注入
小程序
[攻防实战] - 外网突破
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月14日8 views评论供应链
敏感信息
工具 | wxapkg
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介wxapkg是一款微信小程序wxapkg文件扫描、解密工具。0x01...
10月14日29 views评论安全研究
小程序
【安全工具】自动扫描、解密、解包微信小程序
免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行为，请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为，均与本人无关。如有侵权烦请告知，我们会立...
10月13日61 views评论安全工具
小程序
微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
10月09日202 views评论小程序
解密
25