E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
wsa抓包
第一章 USB应用笔记之USB初步了解
USB应用笔记之USB初步了解文章目录USB应用笔记之USB初步了解前言USB的优点:USB版本发展USB速度以及电气接口USB传输过程USB开发
抓包
工具:USB传输方式1.控制传输特点:2.中断传输的特点
无情大菜刀
·
2023-09-04 18:34
USB应用笔记
笔记
Tomcat 弱口令漏洞复现
目录漏洞介绍弱口令弱口令的危害靶场部署设备信息靶场搭建漏洞复现访问主页访问默认后台地址
抓包
获取加密格式使用BurpSuite爆破使用base64加密的用户名和密码使用冰蝎连接漏洞防护安全口令漏洞介绍弱口令弱口令
xiaolihello8
·
2023-09-04 18:52
tomcat
java
安全
vulhub之tomcat弱口令+部署war包GetShell
1.拉取靶场镜像,打开靶场2.登陆
抓包
进行爆破,设置一个位置,然后选择类型为customiterator,然后在下面payload选项中选择三个位置,然后增加编码的方式,最后一定要取消勾选,在选项最下面的
lionwerson
·
2023-09-04 18:45
java
安全
安全漏洞
vulhub-tomcat弱口令
docker-composeup-d2.查看ip地址3.使用nmap对ip进行扫描发现存在8080的端口,并且端口是开放的状态,apache,tomcat搭建的4.访问ip地址的端口点击Managerapp6.开启BP进行
抓包
随便输入账号和密码
抓包
注意这一块
DDosG
·
2023-09-04 18:15
tomcat
java
没有使用sniffer dongle在windows
抓包
蓝牙方法分享
网上很多文章都是介绍买一个snifferdongle来抓蓝牙数据,嫌麻烦又费钱,目前找到一个好方法,不需要sniffer就可以抓蓝牙数据过程,现分享如下:(1)在我资源附件找到相关安装包或者查看如下链接https://learn.microsoft.com/zh-cn/windows-hardware/drivers/bluetooth/testing-btp-setup-package(2)分别
口嗨农民工
·
2023-09-04 16:12
蓝牙
c语言
洞发现-APP应用之漏洞探针利用修复(44)
主要分为三个部分,第一部分
抓包
是很重要的,第二部分是协议,第三部分是逆向(讲的不会太多,介绍根据使用不介绍原理),关于反编译,app就分为安卓和苹果系统,苹果系统的源码比较封闭,所以大部分演示的但是安卓系统的
上线之叁
·
2023-09-04 12:25
安全
网络层协议初识之IP字段(一)
这里我们专门了解一下IP数据包的包头部分,这里为了更好的理解包头的各个部分,我们用wireshark这个
抓包
软件,进行
抓包
来专门讲解。如下图所示:我们用wireshark抓取了一个传输层的IP包。
沉入深海
·
2023-09-04 11:49
网络层协议
网络协议
《我的时代,你的时代》大结局:最难忘的,是胡一天这三个尴尬瞬间
尴尬瞬间一:被岳父“
抓包
”吴白跟岳父的互动,要比韩商言
windy天意晚晴
·
2023-09-04 08:34
接口测试笔记day01
2,工具的操作:三个工具:2个发包工具:Jmeter、PostMan1个
抓包
工具:Fiddler3,安全测试的内容:初级,工具的使用:AppScan第一讲:1,基本理论知识2,Jmeter项目3,
抓包
:
cjpp老白
·
2023-09-04 06:56
wireshark
抓包
体验
目录1、使用基础1.1数据包筛选1.2MAC地址筛选1.3端口筛选1.4协议筛选1.5包长度筛选1.6http请求筛选2.数据包搜索3.数据包还原2、例题复现1、使用基础1.1数据包筛选ip.src==源ip地址同理可以得到筛选目标地址:ip.dst==目的ip地址1.2MAC地址筛选eth.dst==A0:00:00:04:C5:84筛选目标mac地址eth.addr==A0:00:00:04:
∮d(y)√i²
·
2023-09-04 03:45
wireshark
2018-08-30
请求越多吞吐量越大负载:负载达到最佳,请求数量增加,响应时间降低,总的量趋稳压力:超出负载,开始部分报错,响应时间大幅度降低CSV导入数据1.编写csv文档,使用notepad++编写,然后转成csv格式2.
抓包
抓取目标页面接口
高晨曦_0deb
·
2023-09-03 21:15
App与小程序工具总结
文章目录前言Burpsuite
抓包
问题LPosed+JustTrustMe绕过SSLPining小程序的反编译APP脱壳,反射大师、frida反射大师Frida总结前言在进行渗透工作的时候,遇到过的App
Aiwin-Hacker
·
2023-09-03 17:04
小程序
web安全
web
app
WireShark流量
抓包
详解
目录Wireshark软件安装Wireshark开始
抓包
示例Wireshakr
抓包
界面介绍WireShark主要界面wireshark过滤器表达式的规则Wireshark软件安装软件下载路径:wireshark
ZWinn0w
·
2023-09-03 16:23
wireshark
网络
wireshark
抓包
分析
题目一:Cephalopod(图片提取)打开下载好的数据包:Ctrl+F按照如图选择分组字节流,选择字符串,输入‘flag’筛选出数据包;点击筛选出来的一条数据包,右键选择追踪tcp流;然后可以看到png的字样,下方选择原始数据流,另存到桌面为1.png;打开010Editor,删除png之前多余的部分,保存为1.png;打开1.png,成功拿到flag。题目二:要求:1.黑客攻击的第一个受害主机
shadow_58
·
2023-09-03 14:19
渗透测试
wireshark
测试工具
网络
数据包分析
阿里系App
抓包
分析(三)
上一篇文章《阿里系App
抓包
分析(二)》简单介绍了Mtop的初始化,发现IMtopInitTask是主要用来处理Mtop的初始化的类,经过查看它有三个实现类:InnerMtopInitTaskOpenMtopInitTaskProductMtopInitTask
小霸戈
·
2023-09-03 11:37
Http请求中的Transfer-Encoding: chunked
最近使用Socket实现一个
抓包
工具,在对Http协议进行解析时,遇到了获取完整Http报文的问题,总结如下:短连接:如果没有启用keepalive,可以通过判断连接状态界定报文实体的边界;请求头中有Content-length
七十二年蝉
·
2023-09-03 09:31
ARP协议与Ethernet MAC帧
ARP协议:理解ARP的概念和作⽤ARP协议各字段如图:MAC帧:理解以太⽹MAC帧MAC帧字段如图:抓取ARP包:抓取并分析ARP请求与应答包使用wireshark进行
抓包
,抓取结果部分截图:ARP请求
_less is more
·
2023-09-02 22:44
计算机科学与技术
wireshark
http
网络
网络协议
网络通信
详解以太网MAC帧格式
目录一、引入1.前言2.网络通信协议3.终端之间的通信二、帧格式三、EthernetⅡ帧格式1.各字段说明2.两个问题3.
抓包
示意4.参考标准四、IEEE802.3帧格式1.字段说明2.
抓包
示意3.参考标准一
十二学
·
2023-09-02 22:42
数通
数据链路层
网络
网络协议
tcp/ip
音频——I2S 左对齐模式(三)
I2S基本概念飞利浦(I2S)标准模式左(MSB)对齐标准模式右(LSB)对齐标准模式DSP模式TDM模式文章目录I2Sleft波形图逻辑分析仪
抓包
I2SleftI2S左对齐标准标准左对齐格式的数据的MSB
tyustli
·
2023-09-02 21:58
音频
I2S
左对齐
音频——I2S 右对齐模式(四)
I2S基本概念飞利浦(I2S)标准模式左(MSB)对齐标准模式右(LSB)对齐标准模式DSP模式TDM模式文章目录I2Sright时序图逻辑分析仪
抓包
I2SrightI2S右对齐标准也叫日本格式,sony
tyustli
·
2023-09-02 21:58
音频
I2S右对齐
音频——I2S 标准模式(二)
I2S基本概念飞利浦(I2S)标准模式左(MSB)对齐标准模式右(LSB)对齐标准模式DSP模式TDM模式文章目录I2Sformat时序图逻辑分析仪
抓包
I2Sformat飞利浦(I2S)标准模式数据在跟随
tyustli
·
2023-09-02 21:27
音频
飞利浦
I2S
标准模式
I2S
标准模式
音频——I2S DSP 模式(五)
I2S基本概念飞利浦(I2S)标准模式左(MSB)对齐标准模式右(LSB)对齐标准模式DSP模式TDM模式文章目录DSPformatDSPA时序图逻辑分析仪
抓包
DSPB时序图逻辑分析仪
抓包
DSPformatDSP
tyustli
·
2023-09-02 21:25
音频
DSP
A
DSP
B
XSS结合CSRF
假设我们获得了目标CMS的源码,搭建了一个相同的网站,我们在自己的网站执行添加用户的操作,并且用bp
抓包
如图,这是我们抓到的添加用户的数据包接下来,我们可以根据数据包构造js代码xmlhttp=newXMLHttpRequest
blackK_YC
·
2023-09-02 19:16
xss
csrf
前端
liunx下ubuntu基础知识学习记录
使用乌班图命令安装使用安装网络相关工具安装dstat
抓包
工具需要在Ubuntu内安装openssh-servergcc安装+vim安装+helloword输出1.首先安装gcc安装这个就可以把gccg+
stairiy
·
2023-09-02 18:51
ubuntu
学习
服务器
Chrome Devtools 高级调试指南(新)总结
1.ChromeDevtools的用处前端开发:开发预览、远程调试、性能调优、bug跟踪、断点调试等后端开发:网络
抓包
、开发调试Response测试:服务端API数据是否正确、审查页面元素样式及布局、页面加载性能分析
Jay·Yuen
·
2023-09-02 17:45
前端
Devtools调试
Devtools
高级调试指南
抓包
工具-Charles(花瓶)
Charles是一个HTTP代理/HTTPmonitor/反向代理,它使开发人员能够查看他们的机器和Internet之间所有HTTP/HTTPS通信,这包括请求、响应和HTTP头(其中包含cookie和缓存信息).在开发当中比较常用的功能是:截取Http和Https网络封包;自动将json或xml数据格式化,方便查看;支持修改网络请求参数;支持mock本地数据;支持网络请求的截获并且动态修改;支持
哎呀啊噢
·
2023-09-02 14:20
wireshark 流量
抓包
例题重现
题目一题目要求:1.黑客攻击的第一个受害主机的网卡IP地址2.黑客对URL的哪一个参数实施了SQL注入3.第一个受害主机网站数据库的表前缀(加上下划线例如abc)4.第一个受害主机网站数据库的名字看到题目SQL注入,那就首先过滤http和https协议过滤后可以看到两个出现次数比较多的ip,202.1.1.2和192.168.1.8,可以看到202.1.1.2对192.168.1.8进行了攻击查看
久别无恙.
·
2023-09-02 13:38
wireshark
测试工具
网络
基于nRF52840 Dongle配合Wireshark对Mesh网络
抓包
并解析(Nordic)
Mesh网络
抓包
解析准备说明配置过滤解密分析准备1)nRF52840Dongle2)Mesh节点3)手机作为配网器(苹果手机安装nRFMeshAPP)说明1)节点使用的例程目录:nrf5sdkformeshv500src
~狂想家~
·
2023-09-02 13:07
Nordic
蓝牙
单片机
wireshark
Mesh
单片机
IEEE 802.1X-PEAP认证过程分析(
抓包
)
IEEE802.1X-PEAP认证过程分析(
抓包
)本文介绍IEEE802.1X认证的PEAP认证方式,是带有radius服务器的EAP中继认证。
hanfs390
·
2023-09-02 12:51
网络
suricata安装以及流量
抓包
suricata安装先安装wazuh的agent上篇博客有提到。Wazuh安装及使用_无所不知的神奇海螺的博客-CSDN博客与wazuh联动,所以查看wazuh官方文档NetworkIDSintegration-ProofofConceptguide·Wazuhdocumentation配置要求跟着配置一步步走就行到这一步,需要将本台ubuntu的ip写上ipaddr查看正在使用的是哪块网卡,例如
无所不知的神奇海螺
·
2023-09-02 12:20
wireshark
DVWA失效的访问控制
失效的访问控制,可以认为是系统对一些功能进行了访问或权限限制,但因为种种原因,限制并没有生效,造成失效的访问控制漏洞,比如越权等这里以DVWA为例,先访问低难度的命令执行并
抓包
删除cookie,并在请求头添加路径
blackK_YC
·
2023-09-02 11:16
网络安全
wireshark 流量
抓包
例题重现
没怎么做过流量分析的题目,也不怎么了解怎么流量分析,准备系统的理一下思路。这有第一个小题目。追踪流量bugku的杂项题目。这是一个pacp文件是一种常用的数据报存储文件,存储了一段数据包。打开wireshark直接文件拖进去就可以打开了。然后右键一个数据包选择追踪流点开就得到了flag。。被嗅探的流量同样是一道CTF的杂项题目:拖进去看看数据包像这种数据包直接就看HTTP,还真有几个比较可疑,up
Suexiao7
·
2023-09-02 08:14
wireshark
测试工具
网络
wireshark 流量
抓包
例题
一、题目一(1.pcap)题目要求:1.黑客攻击的第一个受害主机的网卡IP地址2.黑客对URL的哪一个参数实施了SQL注入3.第一个受害主机网站数据库的表前缀(加上下划线例如abc)4.第一个受害主机网站数据库的名字看到题目SQL注入,那就首先过滤http和https协议过滤后可以看到两个出现次数比较多的ip,202.1.1.2和192.168.1.8,可以看到202.1.1.2对192.168.
两三仟
·
2023-09-02 07:43
wireshark
测试工具
网络
使用Charles对Android App的https请求进行
抓包
本文背景公司新项目要求抓取目前市面上一些热门App的数据,经过研究发现很多App的网络请求都使用https进行数据传输,这样问题就来了,http使用明文传输所有请求都能拦截到,而https请求无法拦截。所以这里我们要使用Charles来抓取https,但是笔者看了网上很多使用iOS设备进行抓取https的文章,经测试iOS8/10/11均无法进行正常抓取,即使信任证书也不行。经过笔者的不断尝试,终
罗伊德666
·
2023-09-02 07:38
使用fiddle
抓包
,har2case转化har文件为yml文件
1、使用fiddle请求该参数,或者直接
抓包
得到的sessionsimage.png将文件保存为HTTPArchivev1.2image.png保存完成后,查看下文件,不存在乱码。
石角斗
·
2023-09-02 06:42
HTTP请求IP伪造
HTTP请求IP伪造适用范围:用于在某些特定情况下,只允许特定IP才能访问的页面,后端逻辑不严谨通过前端请求头来判断IP地址;利用方式:通过burp或者其他
抓包
工具添加以下下任意一个请求头,根据实际情况而定
qq_38185837
·
2023-09-02 05:22
安全
安全
xx音乐app逆向分析
目标看一下评论的请求
抓包
这里使用httpcanary请求包如下POST/index.php?
FeiJiNcFan
·
2023-09-02 05:27
android逆向
android
reverse
【linux命令讲解大全】045.网络数据分析利器:深度解读 tcpdump
抓包
工具的使用方法
文章目录tcpdump补充说明语法选项实例从零学`python`tcpdumptcpdump是一款在Linux上的
抓包
工具,用于嗅探网络数据。补充说明tcpdump命令是一款
抓包
、嗅探器工具。
全栈若城
·
2023-09-02 05:57
linux命令大全
网络
linux
网络数据分析
抓包工具
数据包捕获
过滤表达式
数据包分析
Windows下用Charles对Android
抓包
配置
确保你的Android手机WiFi和Windows系统都连接上了同一个局域网,并且可以相互访问,否则一切都白搭。(1)下载Windows版本的Charles,口袋是空空的兄弟如果不能忍受半小时重启一次就试下这个钥匙(2)安装好后,Proxy->ProxySettings,设置如下image.png(3)在Windows系统上,安装证书:Help->SSLProxying->InstallCharl
waiwaaa
·
2023-09-02 03:50
客户端
抓包
Charles
抓包
charles下官网载下载后直接安装即可。汉化及安装包(分开的)链接:https://pan.baidu.com/s/13M_TvXtZlzPgJGjlzCMZ-Q提取码:9z4p1.手机端需要链接wifi与电脑处于同一内网2.设置手机wifi代理为电脑ip地址3.端口设置默认为8888image.png安装pem证书1.浏览器访问http://chls.pro/ssl下载pem证书2.我的是魅族
初心不改_0055
·
2023-09-02 01:18
修改请求或响应数据的
抓包
神器mitmproxy
之前
抓包
使用过的Charles其实可以实现,今天介绍一下mitmproxy。mitmproxy比Charles更加强大的一个功能是支持实时修改响应数据;mitmproxy支持在命令行、浏
该帐号已被查封_才怪
·
2023-09-01 23:12
【无标题】
启动
抓包
。3、wireshark启动后,wireshark处于
抓包
状态中。
凤舞斜阳草
·
2023-09-01 21:18
网络
PHP实现微信小程序状态检测(违规、暂停服务、维护中、正在修复)
实现原理进入那些状态不正常的小程序会被重定向至一个Url,使用
抓包
软件抓取这个Url,剔除不必要参数,使用cURl函数请求网页获得HTML内容,根据内容解析出当前APPID的小程序的状态。
·
2023-09-01 17:20
微信小程序后端
macOS 互联网系统恢复
抓包
分析
macOS互联网系统恢复
抓包
分析背景最近有同学反映Mac机器通过开机按下Command+Option+R进行互联网恢复安装系统的时候下载速度过慢问题、报错等问题,特此进行了
抓包
分析,分析结果如下;一般来说
LOCALADMIN
·
2023-09-01 15:45
C++socket网络编程实战http服务器(支持php)(上)
@TOC第一章Socket快速入门篇1、TCP/IP模型用Wireshark
抓包
工具来看一下上图TCP/IP模型这种4层协议里面究竟有什么内容。
zhaopeng01zp
·
2023-09-01 14:15
windows程序设计
服务器
网络
c++
socket
lxml库的安装
很多python需要安装lxml库,例如
抓包
等操作。lxml库的正确安装需要去http://www.lfd.uci.edu/~gohlk...下载对应版本的whl安装包。
西山十月
·
2023-09-01 13:08
使用这个插件,fiddler
抓包
直接生成httprunner脚本
har2case可以将.har文件转化成yaml格式或者json格式的httprunner的脚本文件,生成.har格式文件可以借助fiddler或Charles
抓包
工具友情提示:录制脚本,只是一个过渡,
软件测试曦曦
·
2023-09-01 12:28
自动化测试
软件测试工程师
软件测试
功能测试
自动化测试
软件测试
程序人生
职场发展
分享一款 ios 平台下的免费
抓包
工具-http traffic
HttpTraffic是一款IOS平台下的
抓包
工具,可以作为代{过}{滤}理服务器局域网内设备都可以连接并且
抓包
,监控网络手机或者PC机的网络请求,分析网络数据包情况。
william2012
·
2023-09-01 12:23
【最强最全】视频号下载助手(支持视频号视频, 直播,回放下载)
视频号下载助手支持视频号视频,直播,回放的下载,本工具基于秦天sunny中间件编写,无需再使用其它
抓包
软件,无需再使用其它下载软件。当然,你也可以右键复制抓取后的视频源再用其它下载软件下载。
凉亭下
·
2023-09-01 12:45
前端
微信
Charles安装及使用
抓包
工具Charles(二)-移动端APP
抓包
(设置手机代理、安装证书)_charles移动端
抓包
_软件测试必备技能的博客-CSDN博客
魑魅魍魉114
·
2023-09-01 10:21
测试
抓包
APP
上一页
55
56
57
58
59
60
61
62
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他