<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[heppyshow_myself的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/heppyshow_myself</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; heppyshow_myself]]></copyright><item><title><![CDATA[xxx电视WormHole漏洞分析]]></title><link>https://blog.youkuaiyun.com/heppyshow_myself/article/details/115143758</link><guid>https://blog.youkuaiyun.com/heppyshow_myself/article/details/115143758</guid><author>heppyshow_myself</author><pubDate>Wed, 24 Mar 2021 17:47:55 +0800</pubDate><description><![CDATA[XXX电视分析
电视配置信息：

多次点击操作系统版本，打开开发者选项。成功开启开发者选项后，进入开发者选项，开启USB调试：

扫描电视IP，发现设备已经开启了5555端口：

这样就能远程连接电视的调试端口。

获取设备版本号和补丁日期：

使用netstat工具查看设备开启的端口：

由于没有root权限，所以不能通过netstat工具直接获取开启端口的程序进程号，可以通过/proc/net/tcp6文件查找端口对应的进程。

端口号在这是以16进制数据显示。
因为这个设备开启的5001端口存在漏洞，]]></description><category></category></item><item><title><![CDATA[某快递应用sytToken分析]]></title><link>https://blog.youkuaiyun.com/heppyshow_myself/article/details/115139941</link><guid>https://blog.youkuaiyun.com/heppyshow_myself/article/details/115139941</guid><author>heppyshow_myself</author><pubDate>Tue, 23 Mar 2021 19:53:16 +0800</pubDate><description><![CDATA[今天使用顺丰寄快递，发现顺丰有接口获取所有寄件人和收件人的收货信息，联系方式等。所以尝试看看这个接口是否会有越权漏洞的存在。
首先去应用宝下载了顺丰速运apk文件，将apk文件安装到测试机中。设置代理，进行流量分析。通过分析流量发现获取地址信息接口如下所示：

发现请求中有menId这个参数，这个应该是对应的用户id，但是这个参数是加密的，所以我们得知道这个值是怎么获取的。进一步分析，这个值是从云端获取的，获取的请求如下所示：

请求中只有明文menNo，而且这个是一个数字，看起来就是用户对应的ID，而且应]]></description><category></category></item><item><title><![CDATA[Android 应用签名机制介绍以及V1签名机制漏洞介绍]]></title><link>https://blog.youkuaiyun.com/heppyshow_myself/article/details/108283602</link><guid>https://blog.youkuaiyun.com/heppyshow_myself/article/details/108283602</guid><author>heppyshow_myself</author><pubDate>Fri, 28 Aug 2020 17:20:56 +0800</pubDate><description><![CDATA[APK签名的作用

在安装Apk时，需要确保Apk来源的真实性，以及Apk没有被第三方篡改。如何解决这两个问题呢？方法就是开发者对Apk进行签名。什么叫做签名呢，签名就是在Apk中写入一个“指纹”。指纹写入以后，Apk中如果有任何修改，都会导致这个指纹无效，Android系统在安装Apk进行签名校验时就会不通过，从而保证了安全性。



APK格式介绍

Apk文件本质上就是一个zip文件， zip文件整体是由三个部分组成，分别是数据区，中央目录区以及中央目录结尾记录。

1．数据区（Contents o.]]></description><category></category></item><item><title><![CDATA[使用frida工具对Android应用进行Hook]]></title><link>https://blog.youkuaiyun.com/heppyshow_myself/article/details/107815503</link><guid>https://blog.youkuaiyun.com/heppyshow_myself/article/details/107815503</guid><author>heppyshow_myself</author><pubDate>Wed, 05 Aug 2020 14:59:31 +0800</pubDate><description><![CDATA[Frida hook Android Java函数
Frida 环境搭建介绍
1、首先需要去github下载frida server文件，下载链接如下https://github.com/frida/frida/releases，根据Android手机不同的CPU架构选择合适的frida-server文件
2、通过adb push 命令将下载好的frida-server文件传到手机设备中，设置frida-server文件的执行权限
3、电脑安装python pip
4、使用pip安装frida （pip i]]></description><category></category></item></channel></rss>