環境準備 1、下載ubuntuhttps://cn.ubuntu.com/download/alternative-downloads[https://cn.ubuntu.c...

環境準備 1、下載ubuntuhttps://cn.ubuntu.com/download/alternative-downloads[https://cn.ubuntu.c...
使用鏡像加快安裝速度普通----pip install pycrypto快速----pip install requests -i https://pypi.tuna.tsi...
請問你的poc可以發送一份嗎?
weblogic(CVE-2019-2725)漏洞復現1、訪問url http://127.0.0.1:7001/_async/AsyncResponseService 返回如下頁面 2、使用burp上傳tets.txt 訪問嘗...
1、訪問url http://127.0.0.1:7001/_async/AsyncResponseService 返回如下頁面 2、使用burp上傳tets.txt 訪問嘗...
@book4yi 可以
Android滲透測試HTTPS證書校驗繞過日常Android滲透過程中,會經常遇見https證書校驗(http就不存在證書校驗了,直接抓包便可),不能抓取數據包。APP是HTTPS的服務提供方自己開發的客戶端,開發者...
http是可以直接抓取到數據包,不需要偽造https證書。這里的情況1是使用https,需要偽造證書,才能抓取https數據包。
Android滲透測試HTTPS證書校驗繞過日常Android滲透過程中,會經常遇見https證書校驗(http就不存在證書校驗了,直接抓包便可),不能抓取數據包。APP是HTTPS的服務提供方自己開發的客戶端,開發者...
滲透 方式一、arr類型sdk 1、打開android studio,用android studio新建一個工程, 然后新建一個Module, 新建Module時候選擇And...
請閱讀xray官網請下載的時候選擇最新的版本下載。 一、下載 直接打開github下載需要平臺的xray,這里我選擇windows64位的,如下: 下載來先驗證一下hash2...
方式一、resignIPA重簽名 下載腳本resignIPA.py、這個python2腳本、直接簽名即可,可重簽名32位與64位程序(不改變bundl id)python r...
IPA應用程序提交到蘋果商店時, 蘋果官方的會對應用添加自己殼,所有蘋果手機應用在app store下載在手機上,都會存在蘋果官方的殼,所有就要進行砸殼,才能拿出手機中的IP...
iOS IPA滲透,對MAC進行配置,這里記錄一下,希望可以幫助有需要的人。 環境 配置目錄 快捷鍵切換輸入法(中英文切換) --- control+space [空格]搜索...
日常Android滲透過程中,會經常遇見https證書校驗(http就不存在證書校驗了,直接抓包便可),不能抓取數據包。APP是HTTPS的服務提供方自己開發的客戶端,開發者...
這里刷機不考慮解鎖,默認已經解鎖。 主要類容 1、刷機2、ROOT3、Xposed 環境 刷機 1、在https://developers.google.cn/android...
環境 靶機下載,利用Oracle VM打開靶機,進行測試。 主要內容 一、測試步驟 1、利用nmap進行主機發現nmap -sn 192.168.3.1/24(建議使用kal...
環境 搭建java 1、下載java2、搭建java環境 搭建tomcat 1、下載tomcat2、搭建tomcat環境3、解壓下載的zip,運行bin/startup.ba...