2022年12月8日
记一次文件上传功能的审计
摘要： 1. 点击上传头像功能 抓取数据包 查看 资源路径 POST /dev-api/system/user/profile/avatar 2. idea 检索资源路径 前端路径 检索到数据包 构造方法 。 后端项目检索user/profile 检索到头像上传功能点 代码 /** * 头像上传 */@Lo 阅读全文
posted @ 2022-12-08 18:47 潜伏237 阅读(63) 评论(0) 推荐(0)
jadx 的基础使用
摘要： JDAX-GUI 反编译工具下载使用现在反编译一个未加固的APP，一般来说有两种方式。一种是用Jadx-gui，优点是一个软件就帮你将所有活给干了，缺点是如果遇到较大的APP（代码加起来超过30mb的）,这个软件的索引功能基本会失效，需要用Android Studio辅助。另一种就是传统的三件套，即 阅读全文
posted @ 2022-12-08 10:16 潜伏237 阅读(459) 评论(0) 推荐(0)
2022年8月10日
xray 的基础使用 及联动burp
摘要： 一 基础使用 1. 下载地址 https://github.com/chaitin/xray/releases 2.基础指令 ./xray -h #查看XRay帮助./xray webscan -h #查看webscan帮助信息 #配置扫描插件--plugins #配置本次扫描启用某些插件 #配置输 阅读全文
posted @ 2022-08-10 12:33 潜伏237 阅读(1736) 评论(0) 推荐(0)