点击蓝字关注我们一、前言本日学习记录二、复现1、SCTF 2020 Password Lock参考链接:https://xuanxuanblingbling.github.io/iot/2020/07...
JS渗透逆向入门
01 起因和 前言 在做爬虫登录和渗透测试挖洞JS逆向的时候,除了一些简单的爬取或者传参,不需要设置太过复杂的参数构造,但是大多数情况下一些网站的用户名或者密码都会在前端进行一次加密,然后传输到后端进...
JS渗透逆向入门 深度解析
01起因和前言在做爬虫登录和渗透测试挖洞JS逆向的时候,除了一些简单的爬取或者传参,不需要设置太过复杂的参数构造,但是大多数情况下一些网站的用户名或者密码都会在前端进行一次加密,然后传输到后端进行登录...
Js逆向入门:AST技术解混淆(下篇)
在上篇中给师傅们介绍了AST技术以及AST技术中常用模块的使用和代码示例,那么今天我们就主要讲解AST技术在Js反混淆中的利用,也就是如何使用AST技术还原混淆代码,并给出了两种最常见的反混淆示例01...
Js逆向入门:AST技术解混淆(上篇)
AST常用于Js逆向中的解混淆,但这块知识较多,所以我将其分为上下两篇进行讲解,本文(也就是上篇)主要介绍AST技术以及常用模块的功能和代码演示,下篇则主要讲解AST技术在js反混淆中的利用一、AST...
JS逆向入门:AES加解密及其Python脚本实现与解析
最近在学习Js逆向时发现AES涉及的知识点比较多,编写对应的Py脚本时涉及的细节也比较多,就导致了会出现各种各样的小bug,所以心血来潮写一篇文章进行一个系统的总结(学艺不精,如有错误,欢迎各位师傅指...
Rust逆向入门:从反编译视角学习内存模型
一前 言Rust反编译一直是比较困难的问题,Rust强调零成本抽象,在使用高级特性(如泛型、闭包、迭代器等)时为了不引入额外的运行时开销,编译器会生成高度优化且复杂的机器码,从而难以直接恢复高层的抽...
andriod逆向入门 | JEB静态分析APK
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿JEB反编译APK-静态审计,找到加密算法参考来源:https://blog.csdn.net/weixin_38819889/article...
逆向入门-Hello,CTF
Hello,CTF[工具]exeinfo pe, IDA [分析过程]0x01.运行程序输入正确的flag,才会显示正确。此时判断后台可能是直接比较或加密比较验证。0x02.查壳是32位的程...
windows逆向 逆向入门
一、工具及案例获取方式: 关注公众号逆向有你:回复20210906 二、打开案例,随便输入会提示错误信息 三、打开windows逆向工具OD,将该exe文件拖进去 四、右击选择,智能搜索 五、ctrl...