自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(4)
  • 收藏
  • 关注

转载 浅聊报文指纹JA3 JA4

2.1 简介:JA3获取 SSL\TLS 部分报文数据,让这些数据以固定格式排列组合,最终计算出哈希值。此哈希值是客户端应用程序的指纹。无论恶意软件如何改变报文、目的IP、命令参数、或者证书如何,最终该恶意软件的指纹始终唯一。我们在两台centos7虚拟机上,安装nmap的相同版本,对我们的域名 ja-fingerprint.test.cn 进行渗透,可以在wireshark里面发现这两台服务器的JA3指纹都是一样的。首先在服务器B进行渗透尝试。

2024-12-18 15:58:43 524

原创 某东最新h5st 4.9.7算法逆向分析

某东最新h5st算法逆向分析

2024-12-16 22:17:39 4031

原创 某东APP提取qq支付链接逆向思路

思路没打开一直困惑,做个小记,逆向不能脱离对象本身=-= 、交流 dGc6IEB4dW4yMzMz==

2024-10-05 14:48:30 855

原创 云闪付tn转换为Android&IOS的paydata

iOS的相对麻烦 加密方式为3DES,scheme为”uppaywallet://“ ex:uppaywallet://uppay?安卓为简单的base64 scheme为”upwrp://“ ex:upwrp://uppayservice/?

2024-10-05 14:07:47 2586 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除