自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(15)
  • 问答 (2)
  • 收藏
  • 关注

原创 js逆向--某瓜数据专家商品信息解密(脱敏版)

到此为止,我们的Data数据就解密成功,在本案例中,最后的ungzip函数十分的复杂,我就在这里使用了将整个模块导出来直接调用,所以在之后的实践中,我们要适当的选择适当的方法去解决问题。需要具体调试,微信公众号【逆向学习日记】回复【某瓜数据】获取地址。

2025-03-31 18:43:08 860

原创 一篇文章彻底搞懂【XPath】的使用方法

目前为止,就把XPath的大部分查找方式就分析完毕,当然其中还有很多没有说到位的方式方法,各位大佬也可以在评论区留下其他的方式,供大家一起学习探讨。还有其中的XPath函数就不讲了,在实际过程中暂时还用不到,需要使用的时候可以自行查询使用方法。喜欢的朋友可以关注微信公众号【逆向学习日记】阅读更多的文章。

2025-03-25 09:23:23 518

原创 js逆向--某会展中心--请求参数data加密以及响应体解密逆向分析(脱敏版)

好了,本次的分析过程到此结束,如果说从最后发送请求的调用栈开始分析,可能存在难度,这时我们就要根据现象来采用不用的方式来定位位置。需要具体调试,微信公众号【逆向学习日记】回复【某会展中心】获取地址。

2025-03-18 20:29:33 1108

原创 某平台登录--请求参数pwd逆向分析(脱敏版)

以上就是整个逆向分析过程,只要大家逆向的案例多了,有些就能一眼看出大概是什么加密以及关键加密函数位置的调用栈。需要具体调试网页,微信公众号【逆向学习日记】回复【某公众平台】获取地址。

2025-03-13 14:56:11 1394

原创 某翻译平台--sign和请求体解密逆向分析(脱敏版)

本次逆向过程还算比较顺利,在以后的逆向过程中,可以观察是否有投机的办法,这也是很快定位的。需要具体调试网页,公众号【逆向学习日记】回复【某翻译】获取地址。

2025-03-07 20:17:24 849

原创 某平台登录-账号密码逆向分析(脱敏版)

以上就是本次分析逆向的全过程,主要就是RSA算法,由于RSA算法结果会变化,只有通过模拟调用才能测试是否正确。需要具体调试,公众号【逆向学习日记】回复【某动】获取地址。

2025-03-04 10:34:08 1569

原创 某网站登录接口参数 password 逆向分析(脱敏版)

本次分析就到此结束,其中没有什么特别的,只是要知道webpack打包可能生成的文件什么样,这样就可以跳过不必要的调用栈。需要具体调试,公众号【逆向学习日记】回复【某新】获取地址。

2025-02-28 12:32:50 1199

原创 某库---请求头参数sign逆向分析(脱敏版)

以上就是本次的全部分析过程,主要的还是要理解拦截器的原理,才能够很好的定位加密位置在哪里。需要具体调试,公众号【逆向学习日记】回复【某库】获取地址。

2025-02-26 18:01:58 1302

原创 某乐网加密参数接口逆向分析(脱敏版)

古老的 rsa 加密算法,可以参考 https://ohdave.com/rsa/ 。

2025-02-23 15:00:53 1298

原创 测试一下啊

测试。

2025-01-10 17:01:50 81

原创 App之Hook反调试解决办法

App之Hook反调试解决办法

2023-02-03 11:02:12 1598 2

原创 frida安装以及简单使用

frida安装以及简单使用

2023-02-03 10:56:23 2654

原创 Python(一):Python入门以及安装

一:Python是什么?1:什么是Python ①:Python 是一种解释型、面向对象的语言。由吉多·范罗苏姆(Guido van Rossum)于 1989 年发明,1991 年正式公布 ②:Python 单词是“大蟒蛇”的意思。但是龟叔不是喜欢蟒蛇才起这个名字,而是正在追 剧:英国电视喜剧片《蒙提·派森的飞行马戏团》(Monty Python and the Flying Circus)。B站观看网址:Monty Python2:Python的特点1.可读性强 可读性远比听

2022-01-05 17:12:31 615 1

原创 全网最全最细的教程,在docker下部署jenkins,集成allure测试报告,并发送邮件

docker部署jenkins,并集成allure测试报告一:安装docker1:检查linux系统的防火墙以及selinux的安全策略 [root@localhost ~]# systemctl status firewalld 如何显示running,则使用命令关闭防火墙: [root@localhost ~]# systemctl stop firewalld [root@localhost ~]# getenforce Enforing代表强制模式

2021-09-15 18:47:17 1045

原创 【小迪安全-web渗透测试课程】第01天:基础入门-概念名词

域名一. 什么是域名?域名(英语:Domain Name),又称网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时对计算机的定位标识(有时也指地理位置)。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点,人们设计出了域名,并通过网域名称系统(DNS,Domain Name System)来将域名和IP地址相互映射,使人更方便地访问互联网,而不用去记住能够被机器直接读取的IP地址数串。域名百度百科二. 域名在哪里注册?阿里云:阿里云域名

2021-09-08 17:15:51 571

unidbg一、符号调用、地址调用

unidbg一、符号调用、地址调用

2024-12-26

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除