2023年6月6日
burp 配置jython环境
摘要： 1. 下载 jar 包 https://www.jython.org/download.html 2. 加载jar包 3.再去看插件模块，已经可以加载需要python插件了 阅读全文
posted @ 2023-06-06 11:44 潜伏237 阅读(473) 评论(0) 推荐(0)
2023年5月4日
drony 配置 burp 抓取 指定 app 数据包
摘要： drony 配置 burp 抓取 指定 app 数据包 优势： 可以 抓取 指定 app 数据包 下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony 打开Drony，并右滑至SETTING标签 阅读全文
posted @ 2023-05-04 14:11 潜伏237 阅读(756) 评论(0) 推荐(0)
2023年3月29日
apktool 的基础使用
摘要： 从 github https://github.com/iBotPeaches/Apktool/tree/gh-pages 下载 最新版本 1.这里选择的是 apktool.jar ; 下载后去除版本号，重命名为 aoktool.jar 2. 下载脚本并配置 https://raw.githubus 阅读全文
posted @ 2023-03-29 10:00 潜伏237 阅读(404) 评论(0) 推荐(0)
2022年12月8日
记一次文件上传功能的审计
摘要： 1. 点击上传头像功能 抓取数据包 查看 资源路径 POST /dev-api/system/user/profile/avatar 2. idea 检索资源路径 前端路径 检索到数据包 构造方法 。 后端项目检索user/profile 检索到头像上传功能点 代码 /** * 头像上传 */@Lo 阅读全文
posted @ 2022-12-08 18:47 潜伏237 阅读(71) 评论(0) 推荐(0)
jadx 的基础使用
摘要： JDAX-GUI 反编译工具下载使用现在反编译一个未加固的APP，一般来说有两种方式。一种是用Jadx-gui，优点是一个软件就帮你将所有活给干了，缺点是如果遇到较大的APP（代码加起来超过30mb的）,这个软件的索引功能基本会失效，需要用Android Studio辅助。另一种就是传统的三件套，即 阅读全文
posted @ 2022-12-08 10:16 潜伏237 阅读(508) 评论(0) 推荐(0)
2022年8月10日
xray 的基础使用 及联动burp
摘要： 一 基础使用 1. 下载地址 https://github.com/chaitin/xray/releases 2.基础指令 ./xray -h #查看XRay帮助./xray webscan -h #查看webscan帮助信息 #配置扫描插件--plugins #配置本次扫描启用某些插件 #配置输 阅读全文
posted @ 2022-08-10 12:33 潜伏237 阅读(1846) 评论(0) 推荐(0)