<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[药药同学的博客]]></title><description><![CDATA[微信公众号《秘术》]]></description><link>https://blog.youkuaiyun.com/m0_53640464</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_53640464]]></copyright><item><title><![CDATA[app渗透，frida解密参数定制抓包]]></title><link>https://blog.youkuaiyun.com/m0_53640464/article/details/129652346</link><guid>https://blog.youkuaiyun.com/m0_53640464/article/details/129652346</guid><author>m0_53640464</author><pubDate>Sun, 19 Mar 2023 21:13:28 +0800</pubDate><description><![CDATA[通过抓管理员userid，然后到个人页面刷新，将自己的userid改成管理员的便越权了，可以进行改包了。通过mt对apk进行反编译发现是360加固，这是使用万能脱壳法。通过对dex代码反编译进行分析，然后使用瞎几把搜索乱下段定位法。通过函数定义的命名就能知道是将对象加密 然后返回一段json。使用小黄鸟进行抓包发现所有接口都是通过paras进行传递。通过分析发现所有接口都是先定义了hashmap。发现是调用的encryptionData。此时，便明文了，可以进行抓包了。paras参数值是被加密了的。]]></description><category></category></item><item><title><![CDATA[爱情就像是免杀，连鞋都没脱，就悄无声息的走进了你的心里]]></title><link>https://blog.youkuaiyun.com/m0_53640464/article/details/124181366</link><guid>https://blog.youkuaiyun.com/m0_53640464/article/details/124181366</guid><author>m0_53640464</author><pubDate>Fri, 15 Apr 2022 00:52:32 +0800</pubDate><description><![CDATA[讲讲易语言程序免杀的那些事~]]></description><category></category></item><item><title><![CDATA[cocos2djs棋牌手游加密逆向，万物皆可Hook]]></title><link>https://blog.youkuaiyun.com/m0_53640464/article/details/118411061</link><guid>https://blog.youkuaiyun.com/m0_53640464/article/details/118411061</guid><author>m0_53640464</author><pubDate>Fri, 02 Jul 2021 12:34:06 +0800</pubDate><description><![CDATA[直接拖进jeb查看AndroidManifest.xml的入口点，发现是cocos2djs 写的程序



&lt;meta-data android:name="android.app.lib_name" android:value="cocos2djs" /&gt;









这里直接把apk里面的assets拖出来，源码就在src目录 js写的

但是这里的js被加密了 jsc，需要先解密



先等我点一份外卖，原价需要24.88 估计是看我够骚，居然优惠了我十块二

只需要17.88
..]]></description><category></category></item><item><title><![CDATA[红队擂台挑战赛 比武招亲，给你个老婆要不要？]]></title><link>https://blog.youkuaiyun.com/m0_53640464/article/details/117779563</link><guid>https://blog.youkuaiyun.com/m0_53640464/article/details/117779563</guid><author>m0_53640464</author><pubDate>Thu, 10 Jun 2021 14:49:05 +0800</pubDate><description><![CDATA[以下是目标站，此次已拿数据库flag为主





使用的是《方维技术论坛》的模板，尝试了一下在网上找模板，无果

貌似这套模板得几万块一套，网上没有泛滥







这类的站，直接黑盒搞得可能性不太大 不然早泛滥了

这里尝试一下扫描备份文件，或者有惊喜





先选择自定义字典的《压缩包.txt》,然后...]]></description><category></category></item></channel></rss>