weixin_45852180的博客

夜神模拟器对app抓数据包

Burp+夜神模拟器app抓包欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计 ，将会带来全新的写作体验；在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高

一、漏洞说明：通达OA是一套办公系统。通达OA官方于4月17日发布安全更新。经分析，在该次安全更新中修复了包括任意用户登录在内的高危漏洞。攻击者通过构造恶意请求，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。二、版本影响：·通达 OA 2017 版·通达 OA V11.X < V11.5三、漏洞复现：1.环境搭建1）下载通达OA V11.4：https://cdndown.tongda2000.com/oa/2019/TDOA11.4.exe2）运行，安装，访问htt

说明：kali自带python2和python3环境，所以使用以下方法直接安装即可1.安装pip3：curl -s https://bootstrap.pypa.io/get-pip.py | python3查看版本验证：pip3 -V2.安装pip2wget https://bootstrap.pypa.io/pip/2.6/get-pip.pypython2 get-pip.py查看版本：pip2 -V...

1.下载jdk，并上传到虚拟机，下载页面：https://www.oracle.com/technetwork/java/javase/downloads/index.html2.使用Xshell6成功上传JDK后，将其移动到/usr/local/java目录并解压，没有java文件夹可以自己建一个，反正就是用来装压缩包的：·mkdir /usr/local/java·mv jdk-8u281-linux-x64.tar.gz /usr/local/java·cd /usr/local/java