前言 几周之前发布过一篇APK的静态分析文章,静态分析基本上就是通过jadx-gui这个软件一键进行反编译出代码,对代码进行审查,众所周知,代码审计分为静态和动态,那么出于好奇心,对Andori...
ios逆向开发-tweak插件编写指南
作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:1720阅读时间: 5min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后...
JAVA安全-模板注入-FreeMarker
点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号菜狗安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵...
Zabbix从环境搭建到漏洞利用,附批量漏洞利用工具 POC
环境搭建 创建容器映射文件夹 mkdir -p /zabbix-server && cd /zabbix-server && mkdir -p ./m...
JAVA代审-DocSys审计
点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号菜狗安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵...
小型内外网环境搭建
仅供小白学习不说废话,直接开始主题!外网服务器03 192.168.30.230 192.168.206.3内网主机07 192.168.206.5攻击机kali 192.168.207.130ip可...
泛微云桥e-Bridge SQL注入漏洞分析
12月到了,今天带来泛微云桥e-Bridge SQL注入漏洞分析,从环境搭建到漏洞利用一系列操作,技术含量不高,当学习一下java代码审计环境搭建https://wxdownload.e-cology...
环境搭建 | XDebug 无错配置+代替phpStudy的另一种集成工具
前言最近有朋友问笔者XDebug环境老是配不上, 所以出一篇关于XDebug环境的详细配置, 需要搭建本地代码审计环境时不迷路.再次其就是笔者发现了一款一键式环境部署工具, 叫做FlyEnv, 经过测...
统一化的eBPF学习环境搭建,附代码
都要2025了,eBPF开发与测试环境也有了更优雅的部署方式,WSL内核越来越完善,orbstack的内核也加入了eBPF开发相关的内核配置。可以直接使用vscode+devcontainer做开发与...
【IOS逆向】越狱环境搭建
0x00前言由于之前用的手机是IPhone6s,版本是12.4,有一些APP打开会直接闪退,于是换了一部6sp,版本是14.6。对其进行越狱,安装一些所需要的插件,并记录一下过程。0x01 使用che...
最全的靶场环境搭建方法
将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明:...
pwn 随笔(上)
pwn 随笔(上)前言首先感谢洪哥的提点,确实在真正的工作场景中,关于elf和APP的逆向分析才是当下的主场。这也让我萌生对此进行总结的想法。关于pwn,我能够与其结缘,需要感谢导师孙老师,让我对二进...
9