抓包逆向

xb 逆向补环境

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
kunkun是goat·2024-02-12 01:38

某点小说w_tsfp

声明:本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
kunkun是goat·2024-02-12 01:38

极验滑块，点选分析

声明(微信a15018601872，QQ.2766958292)本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途
kunkun是goat·2024-02-12 01:07

rpc方式解决某哪儿的Bella

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
kunkun是goat·2024-02-12 01:07

某哪儿Bella补环境

声明声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
kunkun是goat·2024-02-12 01:07

7种能力，让你在职场中如鱼得水

2、解决问题时的逆向思维能力工作中遇到的问题，一时找不到解决方法、采用逆向思维找寻问题解决方案，会更容易从问题中解脱出来。
139aea786759·2024-02-12 00:51

jnit直接作为jobject传递的问题

我开发了一个逆向工程，但是为了不让对方知道我写的是什么，于是我把所有的东西都变成object,这样减少被猜出的可能，在jni的声明写的是jobject,发现得到的int类型和实际上传递的不一致，哈哈，看来基本类型不能这么玩
吉凶以情迁·2024-02-11 23:33

CTFshow-WEB入门-信息搜集

web1（查看注释1）wp右键查看源代码即可找到flagweb2（查看注释2）wp【Ctrl+U】快捷键查看源代码即可找到flagweb3（抓包与重发包）wp抓包后重新发包，在响应包中找到flagweb4
晴友读钟·2024-02-11 22:10

加密接口测试

而加密的方式有两种：1、https：加密安全接口，通过https协议，可以在传输过程中对信息进行加密，可以有效的防止网络中间者窥探，但是由于一系列网络代理技术（Fiddler、Charles、VPN），导致可以通过抓包的
猫吃鱼の·2024-02-11 19:55

天太冷了，5天没倒立了，怎么破？

焦虑了……我们经常被灌输的是：态度决定行为，行为决定习惯，习惯决定性格，性格决定命运看上去很合理，似乎是这样……不过我们反过来讲（倒立最强大的思维法宝：逆向思维）命运决定性格、性格决定习惯、习惯决定行为
自我提升ing·2024-02-11 19:39

如何成为富人

首先富人的思维，会从结果向前推，逆向思维，想法与穷人截然不同。他们一惯研究钱的运动规律，好让钱为他所用。成为富人的要素，消除内心恐惧，在设定目标结果向前推的这条路上，找到关健人和事，努力推进！
0fc8eab42f21·2024-02-11 18:06

CTFHub-Web-密码口令 WriteUp

一、弱口令  1.题目内容  2.解题思路  使用burpsuite进行字典爆破  3.解题过程  首先抓包  使用intruder模块进行爆破  得到正确的口令，CaptureTheFlag!
曾小健_0532·2024-02-11 18:32

100条安全原则来制定安全策略

抓包是攻击的核心
网络安全进阶·2024-02-11 17:07

抖音短视频无水印解析分析

通过抓包得到数据地址，至于怎么抓包可以自行搜索，有很多。https://is.snssdk.com/bds/cell/detail/?
海东青_bfdc·2024-02-11 09:24

iOS开发逆向之应用重签名（下）

本文主要介绍通过shell脚本进行应用重签名补充知识在利用shell脚本重签名之前，需要了解以下知识：脚本常用命令+权限相关脚本执行相关命令Shell是一种特殊的交互式工具，它为用户提供了启动程序、管理文件系统中文件以及运行在系统上的进程的途径。Shell一般是指命令行工具。它允许你输入文本命令,然后解释命令，并在内核中执行。Shell脚本，也就是用各类命令预先放入到一个文本文件中，方便一次性执行
iOS鑫·2024-02-11 08:43

网易云音乐PC客户端加密API逆向解析

1、前言网上已经有大量的web端接口解析的方法了，但是对客户端的接口解析基本上找不到什么资料，本文主要分析网易云音乐PC客户端的API接口交互方式。通过内部的代理设置，使用fiddler作为代理工具，即可查看交互流程：可以大致看一下交互方式，通过HTTPSPOST交互，POST了一串params的内容，内容加密，返回JSON内容，我要做的重点就在于解析params的生成方式，用于模拟这次交互。(T
weixin_34015336·2024-02-11 08:59

【JS逆向九】逆向某混淆网站源码，模拟 加密，解密，密钥生成

逆向日期：2024.02.09使用工具：Node.js是否有混淆：源代码混淆加密方法：AES标准库文章全程已做去敏处理！！！
小木_.·2024-02-11 08:58

java socket异常_Java Socket(2): 异常处理

下面先讨论套接字读写缓冲区，接着讨论连接建立超时、读写超时以及JAVA套接字编程的嵌套异常捕获和一个超时例子程序的抓包示例。
王王介·2024-02-11 00:51

抓包神器之Charles配置和使用手册

抓包神器之--Charles配置和使用手册image-20210719153634905天降大任charles简介Charles是常用的网络封包截取工具，通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成
灵风_spirit·2024-02-10 23:23

【Jmeter】Jmeter录制功能：操作步骤详解

一、概述Jmeter提供了对应的录制功能：在没有接口文档的情况下，通过类似抓包的方式，自动抓取接口信息并填写至jmeter对应的位置。
梦断南楼·2024-02-10 21:11

人手必备的 逆向分析专用虚拟机！

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。76篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！前言直接看一眼效果这个
知攻善防实验室·2024-02-10 21:04

2023上海市大学生网络安全大赛—ssql题解

这题白天解比较少，临近比赛结束的时候很多队就做出来了，估计师傅们都花时间在逆向分析上了。题目应该还是主要考察逆向分析和Unlink的理解，不能直接套模板。这里详细写一下分析步骤。
Real返璞归真·2024-02-10 21:29

charles抓包

一.简介及安装一、charles的使用1.1charles的说明Charles其实是一款代理服务器，通过过将自己设置成系统（电脑或者浏览器）的网络访问代理服务器，然后截取请求和请求结果达到分析抓包的目的
Liaty_jl·2024-02-10 19:42

《把自己放在别人的鞋子里》

“逆向思维”“换位思考”是我们每个人都要具备的能力，我经常和大家提起一副漫画，就是两个站在一个“9或6”两头的人去争论到底是“6“还是“9”，其实两个人都对了，但是两个人也都错了，如果我们走到对方的角度看一下
FineYoga培训督导李金城·2024-02-10 16:51

<汇编语言程序设计> 课堂笔记

2.MD5加密：单向算法，只能从字符串计算出MD5值，不能逆向计算出源代码（因为并非一一对应的，可能有多个源码对应一个MD5）。MD5的碰撞。
_星尘_·2024-02-10 16:22

【每天学点幽默口才】学会这一招，不冒险把朋友从危难中解救出来

幽默是一种逆向与放射式的思维方法。具有幽默感的人往往具备较高的情商素质，幽默感强的人，往往也更容易成功，原因很简单，幽默感强的人，往往具有灵活的思维与独特的思维方式。
冒一冒·2024-02-10 15:22

抓包工具：教你搞懂websocket如何来分析

为了加深对Websocket协议的理解，通过进行抓包的方式学习了一番。现在分享出来，希望对大家能有所帮助。
小码哥说测试·2024-02-10 13:09

Websocket--抓包分析--及原理分析

同样在新的公司研发一款帧同步游戏，我们使用了websocket的通信协议，其实websocket也没有啥特殊的，就是建立在http协议的基础之上，看了下大致的原理，留作保存。底层更不用说了，都是建立在tcp/ip协议栈的基础之上，肯定避免不了三次握手了。（暂不考虑同时握手哦）主要还是要搞清楚，Chrome控制台(1)F12进入控制台，点击Network，选中ws栏，注意选中Filter。(2)刷新
隨意的風·2024-02-10 13:39

网络编程经验总结 TCP拆包粘包常见解决方案

从简单通信协议开始最近工作中又需要处理协议解析，我对协议解析和网络抓包其实还是小有研究，17年刚毕业的时候，就用Netty手写过SMPP协议的对接。
ShootHzj·2024-02-10 08:43

换位思考

如果从别人的视角出发就是换位思维；如果从与常人相反的视角出发就是逆向思维；如果从所有人都没想到过的思维出发就是创造性思维。一个关键点是，你得和别人有共同的认知系统。
还是太菜·2024-02-10 08:38

wireshark抓包问题及学习

wireshark抓包问题及学习【场景1】服务A请求服务B经常超过3s，报错i/otimeout，想看下是否网络波动或者负载太高。需要抓包分析。
1h1h1h1h1·2024-02-10 07:02

wireshark抓包报错The capture session could not be initiated on interface ‘\Device\NPF_Loopback‘

wireshark抓包报错Thecapturesessioncouldnotbeinitiatedoninterface‘\Device\NPF_Loopback’(Erroropeningadapter
1h1h1h1h1·2024-02-10 07:01

b站python弹幕签到_B站弹幕实时效果python

分析过程：进入B站官网--->随便点个直播房间--->F12抓包，刷新分析每一条请求，点响应，找到弹幕信息。
万维钢·2024-02-10 07:55

【JS逆向六】（上）逆向模拟生成某网站的【sig】和【payload】的值 仅供学习

逆向日期：2024.02.07使用工具：Node.js加密方法：未知/md5标准库文章全程已做去敏处理！！！
小木_.·2024-02-10 07:14

XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）

目录标题（1）把οnchange="check();去掉（2）禁用浏览器的JS脚本运行（3）BurpSuite抓包修改文件后缀名POST方法一句话木马GET方法一句话木马蚁剑连接打开题目地址：是一个文件上传的题目选择一个一句话脚本上传
大灬白·2024-02-10 06:32

Android逆向之旅-Android Studio的调用So文件极简教程

一、配置so需要的库环境高版本的AndroidStudio已经集成了LLDB调试库，所以说，大家不要在找为什么没有，该从哪里去找。现在很多教程都是老的，这个算是我用的这个版本的最新方法，踩坑版。File->setting二、创建so文件的工程直接选择最后一个File->Newproject配置自己按喜好配配置完成后在Project模式下查看是这样的。函数名:Java_com_example_myj
贺兰猪·2024-02-10 06:58

app逆向-frida hook常见的加密模式

importfridaimportsysjsCode="""functionprintstack(){console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Exception").$new()))}Java.perform(function(){console.log('enter')var
我是花臂不花·2024-02-10 06:58

app逆向-frida hook so层

案例：importfridaimportsyshook_code="""Java.perform(function(){varaes_decrypt_cbc=Module.getExportByName('libnative.so','_Z15aes_decrypt_cbcPKhjPhPKjiS0_');Interceptor.attach(aes_decrypt_cbc,{onEnter:fun
我是花臂不花·2024-02-10 06:58

app逆向-frida hook 某个java类下的所有方法

importfridaimportsyshook_class="""Java.perform(function(){hookclass('com.xbiao.login.PhoneLoginActivity')})functionprintstack(){console.log(Java.use("android.util.Log").getStackTraceString(Java.use("j
我是花臂不花·2024-02-10 06:28

app逆向-android-studio安装使用教程

AndroidStudio是谷歌推出的一个Android集成开发工具，基于IntelliJIDEA.类似EclipseADT，AndroidStudio提供了集成的Android开发工具用于开发和调试。android-studio下载地址：https://developer.android.com/studio/archiveandroid-studio安装教程：https://blog.csdn
我是花臂不花·2024-02-10 06:27

Fiddler21天打卡-010203

010203day-200804Fiddler工具作用与常用场景作用常见的抓包分析工具，可以详细的对HTTP请求进行分析，并模拟对应的HTTP请求。
虞山木·2024-02-10 04:26

[HTTP协议]应用层的HTTP 协议介绍

目录1.前言2.使用fiddler抓包来观察HTTP协议格式3.HTTP协议的基本格式2.1请求2,1.1首行2.1.2请求头2.1.3空行2.2响应2.2.1首行2.2.2响应头键值对编辑2.2.3空行
老cu·2024-02-10 03:56

【代码审计-2】PHP框架MVC类文件上传断点测试挖掘

1.文件上传漏洞挖掘：(1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等(2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等
阿福超级胖·2024-02-10 02:20

Fiddler 抓包手机端

前期准备工作：1.电脑上已装fiddler2.手机和电脑在同一局域网一、设置1.fiddler>Tools>FiddlerOptions>Connections勾选Allowremotecomputerstoconnect。2.默认端口号：8888二、查看电脑IP1.打开cmd，输入：ipconfig,记住这个IPv4地址。>>ipconfig三、设置代理1.手机设置->WLAN设置->选择该wi
Doggers·2024-02-10 02:18

临夏市公安局交警大队7月30日交通秩序整治工作日报

图片发自App图片发自App图片发自App图片发自App图片发自App今日查处违法行为共236起，其中违法停车94起，摩托车不戴头盔15起，未系安全带22起，机动车违反禁令标志19起，逾期未检验起7，电瓶车逆向行驶
0ac9f2ac4866·2024-02-10 02:45

优雅实现Springboot+ Mybatis动态数据源

1.动态数据源介绍1.1业务背景电商订单项目分正向和逆向两个部分：其中正向数据库记录了订单的基本信息，包括订单基本信息、订单商品信息、优惠卷信息、发票信息、账期信息、结算信息、订单备注信息、收货人信息等
蹦跶的蜗牛·2024-02-10 02:07

iOS 逆向开发07：OC方法汇编

iOS逆向开发文章汇总目录一、查看OC方法汇编二、使用反汇编工具分析汇编三、Block反汇编一、查看OC方法汇编准备如下代码：//Person.h@interfacePerson:NSObject@property
differ_iOSER·2024-02-10 00:27

深度学习的主要特征

多维假设主要包括大胆假设、逆向假设、求异假设、发散假设和创新假设；求真证伪主要包括观察与调研、实验与实践、分析与综合、抽象与概括、归纳与演绎、发散与臻美。自由思想主要包括想象
孙玉生·2024-02-09 23:14

libevent、curl进行网络通信的时候返回值CURLE_PARTIAL_FILE，网络通信数据传输不完整

抓包看请求的回复包内容少于指定包的内容，想要找到具体原因需要网络通信底层的深厚知识，我反正尽力了没找到。换了个网络环境，网络通信很稳定。所以这个情况可能是
toddzk·2024-02-09 18:03

【CURLE_RECV_ERROR】错误码解决

问题定位:通过Wireshark抓包,我对比了正常时候的HTTP流和异常时候的HTTP流。异常HTTP流正常HTTP流当
时暑·2024-02-09 18:33
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他