点击蓝字,关注我们0x01某小程序 点开一个小程序抓取数据包 发现全都是加密 不管是请求还是响应害 现在随便挖个洞都需要js逆向 直接反编译小程序导入微信开发工具发现这个请求参数叫requestDat...
一次顶真的断点调试加解密
0x00 文章背景 一抓包发现你小子password字段是加密的,虽然不影响我们固定密码爆破用户名,但我还是想分析一下加密方式: 0x01 断点调试 于是根据数据包中参数名,在JS中定位代...
JS断点调试与逆向干货心得
22年写的文章,也不算正式的文章,小心得而已。前两天找到了,又想起之前很多人问过我js怎么跟,放出来抛砖引玉一下。. . . * . * ☄️. * . * . 🔆 .* . * . 🧶 * . * ...
记一次前端断点调试到管理员登陆
本文又名“小保与SQL注入的一千次相遇”,第四个案例(详情请看文末合集:One Night in SQL Injection)。 感觉这篇有点低技术力,但是投稿到奇安信攻防社区的时候还是过了,真心感谢...
利用phpstorm+xdebug进行断点调试
0x01 前言 在代码审计中,有些程序用到框架之类的要想去分析一个一个看和输出调试比较麻烦,如今有了xdebug神器,就比较方便了。 0x02 配置过程 php的配置 我是用phpstudy的,所以在...
大型前端项目的断点调试共享化和复用化实践
作者:enoyao,腾讯工程师背景随着我们项目越来越大,我们有可能需要维护很多的模块,我们腾讯文档 Excel 项目大模块有 10 几个,而每个大模块分别有 N 个小模块,每个大模块下的小模块都有主要...