移动安全

针对小程序的漏洞挖掘

0x00  前言承接上一篇APP业务挖洞的碎碎念，此篇文章主要是针对小微信程序的漏洞挖掘，微信小程序默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环...
admin 03月17日75 views针对小程序的漏洞挖掘已关闭评论burp 漏洞挖掘
阅读全文
移动安全

针对小程序的漏洞挖掘

0x00  前言承接上一篇APP业务挖洞的碎碎念，此篇文章主要是针对小微信程序的漏洞挖掘，微信小程序默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环...
admin 02月22日71 views针对小程序的漏洞挖掘已关闭评论https 漏洞
阅读全文

HTTP抓包实战

微信公众号：计算机与网络安全▼HTTP抓包实战▼（全文略）HTTP抓包利用Fiddler抓包工具来捕获HTTP数据包，然后对其进行重发、编辑等操作。HTTP抓包的用途非常广泛，主要用于Web开发调试、...
admin 02月03日安全文章58 views评论fiddler http协议
阅读全文
移动安全

APP各种抓包教程

前言每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法声明：该公众号大部分文章来自作者日常学...
admin 01月17日1,834 viewsAPP各种抓包教程已关闭评论burpsuite frida
阅读全文
移动安全

安全攻防 | APP抓包大全

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。最近工作中遇到一些比较...
admin 12月22日124 views评论android 安全攻防
阅读全文