menu 鬼魅的小屋
梆梆企业加固脱壳和修复
2025-11-25 |0 条评论
用mt管理器查看加壳状态,发现梆梆企业加固正常的梆梆加固只有一个classes.dex把加固的apk上传到脱壳网址:https://56.al/上传后下载zip包,如下其中里面的7z压缩包就是脱...
某银行利用mitmproxy代理实现自动化加解密
2025-04-24 |0 条评论
在挖src中如何利用mitmproxy代理实现自动化加解密,我们通过编写2个脚本一个上游,一个下游。如图所示,图中的实现步骤如下:浏览器发送加密数据-->下游(do.py)代理实现请求解密...
常用端口漏洞总结
2023-07-18 |1 条评论
端口号---服务---存在漏洞21---ftp---匿名登录,VSFTP2.3.4版本后门漏洞22---ssh---弱口令暴力破解23---telnet---弱口令暴力破解25---SMTP53...
一个简单JavaWeb的文件上传审计[附源码]
2023-05-31 |2 条评论
我们用idea查看源码先看配置文件WEB-INF/web.xml查看配置了哪些Servlet发现一个可疑的Servlet名为upimgServlet上传图片的Servlet查看upimgServ...
基于5555端口的渗透
2022-06-05 |8 条评论
5555端口是调试安卓设备的adb端口在内网中可以未授权访问拿到安卓设备的shell权限用nmap扫描5555端口是否开放用 adb connect ip 命令可以未授权连接设备adb shel...
加载中... 到底了啦
加载更多
Title - Artist
0:00