一段时间没写公众号了,最近写了个 burpsuite 数据收集的插件,于是想出一篇从头编写一个 burpsuite 插件的教程。 这个插件的目的收集 burpsuite 请求中的数据,如请求中的子域名...
从0开发burpsuite插件(Java) | Hexo
本人从0开始,写一个bp的开发教程,思路为:跟着教程搭建出一个可以用在burpsuite的插件,然后在此基础上构建一个由GUI的插件,后面进一步去熟悉插件相关的API函数。本文教程基于gradle项目...
读懂 gradle dependencies
图片来自:https://unsplash.com本文作者:lizongjun前言gradle 中的 dependencies 命令算是日常开发使用比较多的一个命令,可以帮助我们定位一些二方、三方库版...
阳生记三:Ghidrathon
昨天晚上,去做了核酸检测,阴性,转阴了。 上午,去了单位,一片寂静,走廓里只ZW的门开着,她在坚守,我们还没全军覆没。隔着门打了声招呼(没敢靠近)...
全面适配 Android12
本文目录背景技术分析实战总结与展望背景2021 年 10 月 5 日 Google 发布 Android12 操作系统,安全性和隐私性大幅提升,各手机厂家陆续更新 Android12 操作系统。202...
app第一弹
emmm,最近没啥新学的,基本都是忙项目,前两天有点需要app相关的,做了一点笔记还不全,就当水一篇文章了吧,顺便推荐一下最近看的经济学比较好的短视频可以打发时间,哈哈哈后期有啥魔术教程解解乏的也给师...
开发这么久,gradle 和 gradlew 啥区别、怎么选?
翻译自《gradle-vs-gradlew-difference》使用 Gradle 的开发者最常问的问题之一便是: gradle 和 gradlew...
哔哩哔哩 Android 同步优化•Jetifier
本期作者肖玲通哔哩哔哩高级开发工程师从事 B 站 Android CI/CD 开发,当前聚焦在Android 编译构建方面。01 背景在今年年初时,我们发现在 Android Studio 的 Syn...
如何使用Admin-Panel_Finder枚举应用程序基础设施和管理员接口
关于Admin-Panel_Finder Admin-Panel_Finder是一款功能强大的BurpSuite插件,该插件可以帮助广大研究人员快速枚举目标应用程序中的管理员接口...
使用tabby分析Spring Data MongoDB SpEL漏洞
最近学习了一款非常优秀的Java语言静态代码分析工具:tabby。正好近期出了个Spring Data MongoDB的SpEL表达式注入。便想着使用tabby对这个组件进行分析,一来熟悉熟悉tabb...
使用tabby分析Spring Data MongoDB SpEL漏洞
点击蓝字 / 关注我们最近学习了一款非常优秀的Java语言静态代码分析工具:tabby。正好近期出了个Spring Data MongoDB的SpEL表达式注入。便想着使用tabb...
Apache OFBiz 漏洞复现 (2021-26295/2020-9496)
“ 本公众号所有技术文章, 仅用于经验技术交流学习,禁止应用到不正当途径,因滥用技术产生的风险与本人无关!”0x01 环境搭建环境配置官网(http://www.gradle.org/dow...
3