wsa抓包

【验证码逆向专栏】螺丝帽人机验证逆向分析

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
·2023-09-28 12:18

【计算机网络实验】TCP和UDP传输过程仿真与分析

包括：建立网络拓扑结构、配置参数、抓包、分析数据包。具体步骤如下：
天的命名词·2023-09-28 10:30

NSSSCTF做题（2）

[BJDCTF2020]easy_md5打开页面发现没什么东西，只有一个提交表单，然后url会显示你提交的信息源代码里也看不到什么，用dirsearch扫一下，这些是扫出来的数据抓包看到了提示hint:
呕...·2023-09-28 07:13

DSOMEIP丢数据问题分析和总结：

并且用wireshark抓包时每次都可以抓到丢的SOMEIP数据包，并且数据包完整并且
aFakeProgramer·2023-09-28 07:41

Postman接口自动化

(测试必须非常全面，正例，各种异常场景，权限控制)二、接口测试的流程以及用例的设计1.拿到接口api文档(通过抓包工具获取)，熟悉接
咸鱼爸爸·2023-09-28 06:08

爬取北京新发地当天货物信息并展示十五天价格变化(三)---获取物品十五天内的价格

1.网页请求一下内容2.通过爬虫进行请求3.获取商品十五天详细数据并绘制折线图4.项目详细代码1.网页请求一下内容通过抓包我们发现一共七个参数limit:20#一页多少数据current:1#第几页pubDateStartTime
我把把C·2023-09-28 05:20

下载盗版网站视频并将.ts视频文件合并

.1.分析视频请求1232.数据获取和拼接1.分析视频请求1通过抓包观察我们发现视频是由.ts文件拼接成的每一个.ts文件代表一小段2通过观察0.ts和1.ts的url我们发现他们只有最后一段不同我们网上找到
我把把C·2023-09-28 05:45

深入浅出 HTTPS (详解版)

但是HTTP协议传输数据是明文传输，任意的人抓包就能看到传输的数据，这显然不安全。1994年，Netscape公司用加密协议增加了HTTP，开始在HTTP的基础上加入SSL
Serp·2023-09-28 03:53

MQTT-CLIENT使用TIME-OUT问题

client使用compilegroup:'org.fusesource.mqtt-client',name:'mqtt-client',version:'1.14'连接内网server时总是超时，抓包发现没有请求发送
holyABCD·2023-09-28 03:13

同一台电脑下的wireshark的http抓包查看使用的接口

开发过程中写软件开发设计时需要写调用的接口，可以使用抓包软件操作一遍，看抓包记录然后看自己需要的接口调用情况同一台电脑用这个设置需要的抓包协议在后台搜索关键词也可以看到用了哪些接口Json查看器也可以查看接口信息
运气真不错！·2023-09-28 01:21

抓包软件 Fiddler 了解一下？

学会如何抓包，是爬虫的必备技能，甚至可以说，不会抓包就等同于不会爬虫。那我们怎样抓包呢？如果直接抓取浏览器上的内容，可以直接使用开发者工具进行抓包，但有个局限，只能抓浏览器的，功能也没有多少。
sergiojune·2023-09-28 00:56

螺丝帽验证逆向分析

地址:aHR0cHM6Ly9jYXB0Y2hhLmx1b3NpbWFvLmNvbS9kZW1vLw==首先看抓包，1请求获取h,i,s数值，其中h,i参与后面加密，s参与获取图片码就是2请求。
Syriacus_qi·2023-09-27 18:00

【验证码逆向专栏】螺丝帽人机验证逆向分析

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
K哥爬虫·2023-09-27 18:59

Wireshark TS | Ping Google DNS 8.8.8.8 特殊结果解析

前言一句话概括，GoogleDNS8.8.8.8会对Ping响应数据包长度做截断，在系统上会有不同的结果提示，但Wireshark抓包结果会显示Ping无响应。
7ACE·2023-09-27 16:00

轻松入门网络爬虫-LightProxy抓包工具

网络爬虫是一种用于自动化获取互联网上的数据的程序，而抓包工具则是帮助爬虫开发者分析和调试网络请求和响应的重要工具。在众多抓包工具中，LightProxy凭借其简单易用和丰富的功能而备受青睐。
qq^^614136809·2023-09-27 16:44

HTTPS的ECDHE算法

我在上一篇已经介绍了RSA握手的过程，今天这一篇就「从理论再到实战抓包」介绍ECDHE算法。离
爱健身的兔子·2023-09-27 15:15

网安萌新必看CTFHUB技能树之HTTP协议（胎教级教程）

话不多说，直入正题1.请求方式题目中提到了http的八种请求方法，就顺带科普一下点开题目提示说方法是get，使用CTF**B，明显就是CTFHUB，那我们使用burpsuite进行抓包所以直接将GET改成
21046221Wrl·2023-09-27 13:04

小米测试总监的十年测试路，愿测试人都不再迷茫

十年测试心路历程：由于历史原因，大部分测试人员，最开始接触都是纯功能界面测试，随着工作年限，会接触到一些常用测试工具，比如抓包，数据库，linux等。我大学学的计算机专业，有一定的编程基础。
代码小姐·2023-09-27 12:17

Python爬虫学习笔记-第二课(网络请求模块上)

网络请求模块上1.相关概念介绍1.1向网站发起请求的方式：1.2url-全球统一资源定位符1.3User-Agent用户代理1.4referer1.5状态码1.6抓包工具2.urllib模块简介3.urllib
tzr0725·2023-09-27 09:01

Android7及以上，抓https包-Fiddler篇

比如上面的例子，抓包工具用内置的CA证书，创建了www.baidu.com域名的公钥证书发给Client，系统校验此证书时发现是用户CA证书签发的，那么我们将出现下图情况或者显示没有网络，请检查您的网络连接
学狙人。·2023-09-27 09:36

BUUCTF-[b01lers2020]Life on Mars

利用了Bootstrap的漏洞也没用，只能抓包看一下，不抓不知道，一抓吓一跳找到了sql注入的注入点，测试了一下，似乎存在waf，不能有空格，于是常规用/**/替换空格。
TzZzEZ-web·2023-09-27 07:18

为什么要做接口测试？接口测试的优势。

6.可以修改请求参数，突破前段页面输入限制（如金额）实例：前段支付框不能输入附负数，那么我不在前段开展，我通过抓包，抓取请求修
测试员阿金·2023-09-27 01:08

Android逆向 嘟嘟牛在线 login 算法

1.查壳无壳2.查看构造通过uiautomatorviewer发现存在控件不是H5的APP3.抓包点击登录拿到请求拿到提交参数关键字{"Encrypt":"NIszaqFPos1vd0pFqKlB42Np5itPxaNH
zhoumi_·2023-09-27 01:38

4、某手游app登陆算法分析【Android逆向分析学习】

学习安卓逆向分析的一个小菜鸟，记录分析的“快乐时光”，小白图个乐，大佬乎喷分析的APP泡泡手游包名：com.zqhy.xiaomashouyou版本号：8.3.7最小安装版本：Android5.0(LOLLIPOP)抓包分析
贫穷斯蒂芬·2023-09-27 01:07

记某游戏平台APP查询接口简单逆向

1.直接对查询接口进行抓包分析发现是一个get请求，url中带有搜索的游戏名字但是请求头中有sign且响应加密了，目前不知道是什么加密算法，需要进一步分析2.对App进行逆向分析首先对响应内容进行分析考虑的是
weixin_44292683·2023-09-27 01:07

2023年最新电商某东app端sign签名算法与cipher加解密逆向分析（2023-09-26)

一.工具的选择（抓包工具的选择，是门学问）用到工具如下：1、安卓手机一台，系统版本：android6.01；型号：小米MI4LTE之所以要选择android6手机，原理如下：Android系统将CA证书又分为两种
byc6352·2023-09-27 00:34

python爬虫

1.什么是爬虫(1).爬虫的机构和工作过程(2).抓包分析chromchrom浏览器打开百度www.baidu.com鼠标右键---检查f12ctrl+r刷新network--doc--name--headersrequestURL
过期的牙膏·2023-09-26 20:37

Hololens与UI的交互，检测物体以及常见手势

usingSystem.Collections.Generic;usingMicrosoft.MixedReality.Toolkit.Input;usingUnityEngine;usingUnityEngine.XR.WSA.Input
前行now·2023-09-26 10:10

mock(抓包)-测试平台开发-1.平台介绍

这期课程主要教大家从0到1的实现一个测试平台的开发,同时也是对自己学习的一个记录；项目采用前后端分离的开发方式，只需要有一点的HTML+css+JS的基础和一些python的语法基础，就能够看懂这期课程;学习完成后，之后自己可以自由的搭建更多的测试平台：如接口测试平台（底层采用requests），WEB_UI测试平台（底层采用PO设计模式+selenium），APP测试平台（底层采用appium）
木 叶·2023-09-26 09:06

tcpdump 抓包codis排查流量异常问题

案列通过zabbix的突增流量，达到阈值后触发一个动作，执行本地的60s抓包命令。60s超时筛选端口73797380..
一只黑色蚂蚁·2023-09-26 09:51

如何给API签名

前言有时候为了保护API，需要用到API签名，使用API签名的好处：让API只能被特定的人访问防止别人抓包拿到请求参数，通过篡改参数发起新的请求客户端过程给API调用者分配一个app_id和app_secret
自由de单车·2023-09-26 07:33

FreeSWITCH的32秒挂机

投产使用过程中，发现大量通话时长为32秒的通话，并且这下32秒通话全部来自与其中一台freeswitch中，这台freeswitch中的通话记录没有超过32秒的话单，所以对这台freeswitch进行抓包分析处理
幽澜先生·2023-09-26 07:09

requests.post 中 data的两种传参方法

前文：最近想抓一个国外网站，用selenium研究了一番后发现还是直接发请求更简单也更高效，于是使用Fiddler抓包，发现是个post请求图1但是红框里的data参数还是头一次见，于是还是用老方法发送
来一壶好酒·2023-09-26 04:01

CSRF攻击（跨站请求伪造）

referer判断，造成攻击者可构造自己的URL地址欺骗用户进行点击漏洞分析（低级可绕过）通过这个可以更改密码改为了password中级多了referer头可以绕过源代码多了一个referer通过burp抓包前提是要先登录更改成功
布满杂草的荆棘·2023-09-26 00:30

Mimikyu靶场 基础题12道（CTF超级入门题）

靶场主页pass01Source解决方法：一是F12，二是burp抓包F12查看response包查看Pass02ResponseHomepage代表主页index.php尝试修改发现是不行的，被重定向
Guess you·2023-09-25 20:01

Apache HTTP Server 2.4.49 路径穿越漏洞 (CVE-2021-41773)

41773)文章目录ApacheHTTPServer2.4.49路径穿越漏洞(CVE-2021-41773)1在线漏洞解读:2环境搭建3影响版本：4漏洞复现4.1执行漏洞核心指令4.2进行访问使用bp抓包
煜磊·2023-09-25 15:22

C#使用TCP/UDP协议通信

通信发送端接收端结果Form窗口程序使用TCP通信创建客户端项目客户端设计界面设置输入框属性：设置消息显示界面属性：设置发送消息按钮属性：设置窗体属性：客户端代码实现服务器端代码运行wireshark抓包控制台程序使用
天狼溯光者·2023-09-25 07:27

web：[极客大挑战 2019]Http

题目点进页面显示为浏览了这个网站的页面发现没有什么提示信息查看源代码发现一个secret.php，点进去访问点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cnReferer
sleepywin·2023-09-25 01:19

思考-如何让测试更提前介入接口测试-rest接口

思考-如何让测试更提前介入接口测试-rest接口我们大部分测试同学都用过jmeter工具做接口自动化（这次我们还是利用jmeter工具），那能不能不用通过抓包的方式，只看后端代码或者接口文档，在开发同学联调的时候
陈驰_0504·2023-09-25 00:28

upload-labs文件上传1-5关

第一关编写一句话木马1.php，编写完成后将后缀名修改为png将1.png上传，上传时使用bp抓包抓包后将后缀名修改为png连接蚁剑第二关上传1.php，显示文件类型不正确使用bp抓包发送重发器，修改文件后缀名后点击发送
网安咸鱼1517·2023-09-24 22:27

BUUCTF刷题记录[RootersCTF2019]ImgXweb——JWT验证问题

根据题目，进行用户注册：登录注册账号1111，密码1111，进行抓包我们可以发现，session_id符合JWT模式，断定非upload上传漏洞，根据session_id=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9
大林子木木·2023-09-24 17:04

2021-12-23【Charles抓包Https iso系统手机步骤超详细】

第一步下载Charles【资源自己找】第二步下载证书，并信任image.png第三步设置端口【这里的8888是默认做法，理论上只要没有被占用的端口都可以用】image.png第四步【设置2个抓取https的端口号】image.pngimage.png设置完成以后，我们接下来看这里image.png这一步的目的是让手机下载证书image.pngimage.png允许下载并安装【这个就不用教了】安装完
晗墨轩·2023-09-24 15:25

利用搜狗微信入口制作一个微信文章爬虫api

就我所知，可用于微信公众号爬虫的方式主要有以下几种：web微信，手机客户端抓包，搜狗微信入口，appium自动化测试，Xposed框架等。
icetong_k·2023-09-24 09:10

针对discuz3.2的渗透测试

漏洞原理描述https://zhuanlan.zhihu.com/p/51907363想要利用这个漏洞得知道key的前缀，首先在注册的地方抓包GET/member.php?
qq_42307546·2023-09-24 09:32

攻防世界做题

xff_referer进来之后显示ip地址必须为123.123.123.123抓包看一下要求ip是123.123.123.123就可以用xff伪造即X-Forwarded-For:123.123.123.123
呕...·2023-09-24 07:39

工具合集

(image-9bcaf5-1638256324139)]表示免费使用，或者个人免费；一.大前端1.1移动端抓包工具Lyrebird-移动端的抓包及Mock平台。（美团）[图片上传失败...
测试有活说·2023-09-24 06:14

CTFSHOW-WEB入门详解

其他思路：Ctrl+u（查看源代码的快捷键）web3题目：没思路的时候抓个包看看，可能会有意外收获解题思路：burp抓包，查看响应头，得到flag
scrump_F·2023-09-24 06:43

CTFshow web55

preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\POST数据包POC文件名：使用脚本向目标网站上传一个1.txt，抓包修改内容如下，加一个参数用来执行文件内容为：##
白帽Chen_D·2023-09-24 06:12

CTFshow之web151~160---文件上传（上）

目录web151web152web153总结：web154总结：web155总结：web156总结：web157web158web159web160总结：web151抓包，先上传一个假图片，再修改包内容信息再根据回显路径
金 帛·2023-09-24 06:11

ctfshow web入门文件上传

Pass-01前端JS绕过写个一句话木马，将后缀改为能上传的形式，上传用burpsuite抓包，看repeater，go，将后缀再改为php，go,用中国蚁剑，添加数据，url为靶场的url/upload
Hu'Ting·2023-09-24 06:11
上一页 47 48 49 50 51 52 53 54 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他