行走在鍵盤之上

說來慚愧，之前12月份初報(bào)了GWYCTF,結(jié)果到了比賽的時(shí)候又因?yàn)閺?fù)習(xí)忙的焦頭爛額拭卿，所以一道題目都沒看骡湖。剛好因?yàn)轭}目難度是針對(duì)校內(nèi)招新的，我就現(xiàn)在復(fù)現(xiàn)下吧：題目復(fù)現(xiàn)地址：ht...

行走在鍵盤之上

目錄介紹 01.整體概述介紹1.1 項(xiàng)目背景1.2 思考問題1.3 設(shè)計(jì)目標(biāo)1.4 收益分析 02.市面抓包的分析2.1 Https三要素2.2 抓包核心原理2.3 搞定CA...

行走在鍵盤之上

前言 登場(chǎng)的目標(biāo)雖不是SRC呐馆，但是整個(gè)漏洞的利用手法很有學(xué)習(xí)意義肥缔。目前在很多大廠的http數(shù)據(jù)包中都會(huì)添加sign值對(duì)數(shù)據(jù)包是否被篡改進(jìn)行校驗(yàn)，而sign算法的破解往往是我們...

行走在鍵盤之上

最近有朋友在做新聞資訊類的 app 爬蟲改艇，也許大多數(shù)人都會(huì)認(rèn)為，一個(gè)新聞資訊 app 不會(huì)有什么反爬吧坟岔。 恰恰相反谒兄，當(dāng)你想爬一條新聞的時(shí)候都有請(qǐng)求參數(shù)加密，可見現(xiàn)在反爬的嚴(yán)重...

行走在鍵盤之上

目錄： 一、多頭項(xiàng)目的特點(diǎn)： 二鸥咖、逆向思路 1燕鸽、能否判斷是否注冊(cè) 2、逆向過程 三扛或、逆向工具 1、抓包工具 2碘饼、測(cè)試工具 3熙兔、hook 工具 4、反編譯工具 四艾恼、 難點(diǎn)解決方...

行走在鍵盤之上

聲明 本文章中所有內(nèi)容僅供學(xué)習(xí)交流使用媳握，不用于其他任何目的，不提供完整代碼磷脯，抓包內(nèi)容蛾找、敏感網(wǎng)址、數(shù)據(jù)接口等均已做脫敏處理赵誓，嚴(yán)禁用于商業(yè)用途和非法用途打毛，否則由此產(chǎn)生的一切后果均...

行走在鍵盤之上

最近學(xué)習(xí)frida上癮啊。今日上某日?qǐng)?bào)APP的逆向俩功。環(huán)境：python：3.6+frida：12.6.4jadx：1.1.0模擬器：逍遙模擬器5.1.0脫殼：使用葫蘆娃三秒脫...

行走在鍵盤之上

簡(jiǎn)介 JS逆向是在爬蟲或POC腳本訪問請(qǐng)求時(shí)幻枉，鏈接請(qǐng)求需要攜帶動(dòng)態(tài)生成的請(qǐng)求頭參數(shù)，比如常見的csrf請(qǐng)求頭诡蜓，諸如此類的限制來實(shí)現(xiàn)反爬熬甫。 逆向環(huán)境 · Node.js14.0...

行走在鍵盤之上

之前都能正常抓包小程序的內(nèi)容罗珍，今天突然抓包失敗【更新后無法抓包洽腺，之前沒有抓包需求，沒觀察過】覆旱。發(fā)現(xiàn)小程序進(jìn)程的名字從WechatApp.exe變成了WechatAppex.e...