移动安全

APP抓包-frida双向验证抓包

1.介绍      现在大的APP如探探、抖音、爱奇艺等为了安全，有的不让抓包，存在单项验证或者双向验证。      双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立Https连接的过...
admin 03月07日22 views评论burp frida
阅读全文
安全工具

burp自定义解密数据插件

续上之前一篇文章《某app测试》里所立的一个flag：明文传，明文响应；密文传，密文响应0x01 背景当数据包里都是密文，我们无从下手；就算是获得了加解密的一些关键信息，能解密出来，但是每个数据包我们...
admin 02月26日26 views评论burp sqlmap
阅读全文
安全文章

我教你绕WAF啊？

之前参加过很多次的云WAF绕过比赛了,也有不错的成绩。我擅长的赛道主要是针对SQL注入的绕过，不管是引擎层面绕过还是规则层面绕过，都发过很多绕过POC的原理文章，但很多人还总是问我绕过思路是什么?为什...
admin 02月24日12 views评论burp 挑战赛
阅读全文