yurimiao

摘要： 笔记只提供部分内容，详情请看录屏 mainActivity app一般都会有这个，有壳的话你基本找不到这个 脱壳：56.al app也可以找encrypt函数 进页面后先看框架 可以先看token，例如jeecg-boot的token是X-"我是字符串"-token acceess 看小程序的tok 阅读全文

摘要： ssrf+偏审计 阅读全文

摘要： 命令执行漏洞wp 好靶场 top10 命令执行Demo 简单的查看文件命令,也即 cat 文件 题目告诉你在那个文件夹 故直接查看 cat /tmp/flag.txt 结束 命令执行漏洞体验 题目提示在 /tmp/flag.txt 所以我们需要优先的想办法查找这个文件 入口是一个ping 命令,故我 阅读全文