用了这么旧却不直到原理，想起来有些不舒服，索性就学习了一下，没有直接转贴，怕师傅们哪天删了，自己再拟一份 大概流程是group by与count冲突导致报错，输出错误包含concat里面的数据
转载
2024-08-30 22:07:42
45阅读
题目是这样的，由于题目要求是计算cookie中的sign。所以我们需要把sign删除，进行重新加载我们用charles对网页进行数据抓取发现charles里面有个202 ，202表示服务器已经接受请求，但尚未处理，此时网站会进行一个js代码但操作， 生成cookie，最后返回的200的相应数据请求。找到这个生成cookie的js代码，破解js代码内容，即可（）现
1.三种DLL加载时机：进程创建加载输入表中的DLL（静态输入）通过调用LoadLibrary主动加载（动态加载）系统预设加载 通过干预输入表处理过程加载目标dll1.静态修改PE输入表法(测试程序 Notepad.exe)准备工作：自行编写一个MsgDLL，到处一个函数Msg();#include "stdafx.h"
BOOL APIENTRY DllMain( HMODULE
转载
2024-09-14 12:42:52
97阅读
Frida相关知识frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把
转载
2024-04-29 14:19:18
187阅读
文章目录前言一、Frida简单介绍？1.Frida是什么2.Frida原理(建议了解一下，否则后续的安装会有些懵懂)二、Frida下载1.pip安装frida模块2.查看本地的frida版本，需要与模拟器端/手机端的版本对应，否则会出错3.frida下载三、Frida安装1.通过MT管理器将证书配置到模拟器中2.模拟器端启动frida-server3.连接并转发端口总结 前言Frida 是一款基
转载
2024-08-30 11:46:14
166阅读
iOS Frida 配合 JS 脚本注入的过程
在今天的技术环境中，iOS 应用的安全性与逆向工程的需求同样迫切。iOS Frida 是一个非常强大的工具，允许开发者和安全研究人员动态地对应用进行修改和调试。通过结合 JavaScript 脚本，用户可以强大地操控 iOS 应用的行为。本文将详细记录在使用“iOS Frida 配合 JS 脚本注入”过程中遇到的问题及解决方案。
问题背景
在某
作者名：Demo不是emo
座右铭：
不要让时代的悲哀成为你的悲哀
专研方向：
web安全，后渗透技术
每日emo：
树是生活，埋的是我，看花就好，别看我的落魄
今天给大家讲解的是SQL注入中的floor报错注入，这个注入平时我没怎么用，上次看别人面试时遇到了，就再来深究一下，研究其中的原理，利用方式等等
一、漏洞的简介fl
文章目录简介环境搭建注意点1：注意点2：错误写法：正确写法：疑问点脱壳已解决没有SDK环境的报错工具Python绑定使用个人误区python绑定解决 简介Frida是一款基于python + javascript 的hook框架，适用于android/ios/linux/win/osx等平台。Frida的动态代码执行功能，主要是在它的核心引擎Gum中用C语言来实现的。注入模式：大部分情况下，我们
转载
2024-01-12 15:32:29
1407阅读
文章目录简介插桩技术环境需求环境配置windows安装frida客户端：Android安装frida服务端问题1：模拟器与真机问题2：版本一致实战案例：反编译nice app，找到hook点分析源码编写脚本运行脚本frida（反调试）被检测客户端使用方式frida相关用法获取进程hook脚本Python脚本运行通用样例js脚本用法示例基本使用可能遇到的问题 简介Frida是一款基于python
转载
2024-07-24 10:39:13
1305阅读
Frida-trace常用命令
1、spawn - 冷启动
$ frida-trace -U -f 包名 -m "+[NSURL URLWithString:]"
2、attach - 热启动
$ frida-trace -UF 包名 -m "+[NSURL URLWithString:]"
3、Hook类方法
$ frida-trace -UF 包名 -m "+[NSURL URLWithSt
转载
2024-05-02 18:23:01
600阅读
1.还是学习过程中的app 易果，先抓包搜索的列表页，2次登陆页，2次通过抓包可以知道，这次还是sign，至于post请求的参数，估计多半也是生成sign的部分。2.反编译，这次依然没有加固按照之前的搜索方式“sign ，找半天啥也没找到，都是些没用的，毕竟还有混淆，这次换个搜索方式，用URL的部分去搜索，找到了这么个玩意：这个就是我们访问链接中的一部分，c肯定就是我们后面访问链接中的
Frida上手和逆向三段FRIDA基本操作：参数，调用栈，返回值frida精髓2:方法重载，参数构造，动静态处理frida精髓3:主动调用，忽略内部细节，直接返回结果逆向三段: (hook invoke) rpc
0x01 在kali上安装androidstudio，然后新建一个app项目，开始测试frida
1. 小试牛刀app中的主代码m.example.lesson4one
什么是fridafrida是一款代码注入工具，它可以实现hook一个方法，让其返回我们需要的值。这是我刚接触这工具的理解。如何安装网上的教程可以说是百花齐放，相得益彰,下面的 教程将教你如何手动安装，而非自动化。为什么不使用自动化呢？手动安装速度更快，可以避免很多如证书错误， 网络延迟等一系列外在因素，造成安装失败的结果。第一步，下载egg文件到用户目录下我电脑是mac，使用的版本是12.6.7,
转载
2023-12-27 10:12:34
388阅读
# Frida Python启动注入实现
## 1. 流程图
```mermaid
flowchart TD
A[开发环境准备]
B[编写Frida启动注入脚本]
C[目标进程选择]
D[加载Frida脚本]
E[启动注入]
F[验证注入结果]
G[完成]
A --> B
B --> C
C --> D
D
原创
2023-11-23 06:38:59
748阅读
# Android Frida 注入 JavaScript 的探索
## 介绍
Frida 是一个强大的动态插桩工具，用于逆向工程和安全分析。它允许开发者和安全研究人员以编程方式操纵和监控运行中的应用程序，而无需源代码。本文将介绍如何在 Android 环境下使用 Frida 注入 JavaScript 代码，并提供代码示例，以帮助大家理解其工作原理。
## Frida 的基本概念
Fri
python基础操作复习1.复数2.转义字符3.字符串转换4.运算符优先级5.列表5.1添加元素5.2访问元素5.3删除元素5.4出现次数5.5列表尾追加另一个列表的所有元素5.6指示第一次出现的位置5.7反转列表5.8改变自身顺序的排序5.9不改变自身顺序的排序5.10清空列表5.11列表切片6.元组6.1 创建元组6.2连接、删除元组6.3内置函数7.字典7.1 访问字典的键和值7.2遍历字
安装运行电脑端安装pip3 install frida
pip3 install frida-tools下载对应版本server ://github./frida/frida/releases传到手机上adb push frida-server-12.11.12-android-arm /data/local/tmp运行frida-serveradb shell
cd /da
转载
2024-06-17 22:58:59
220阅读
目录前言安装frida查看连接的adb设备安装frida-server安装OkHttpLogger-Frida转发模拟器tcp端口启动frida-serverOkHttpLogger-Frida 使用 前言Frida是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。 frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运
转载
2023-08-18 17:05:46
196阅读
文章目录越狱手机上安装frida更新brew安装python3再次安装python3安装usbmux,用usb登录sshfrida查看手机应用的命令frida脱壳遇到错误总结 这个frida工具,安装让我浪费了大概十多个小时,基本找遍全网所有资料.安装了一大堆相关软件,总算能用了 越狱手机上安装frida打开手机上的cydia,添加软件源,地址: https://build.frida.re
转载
2023-11-07 11:45:08
272阅读
前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。一、目标让看文章的你在使用frida-trace时更得心应手。二、工具mac系统frida：动态调试工具已越狱iOS设备：脱壳及frida调试三、使用1.命令格式frida-trace [op
转载
2023-12-10 02:28:53
327阅读
