前言：这是一个老故事, 但每次看总是能从中想到点什么.在一家超市里，有一个有趣的现象：尿布和啤酒赫然摆在一起出售。但是这个奇怪的举措却使尿布和啤酒的销量双双增加了。这不是一个笑话，而是发生在美国沃尔玛连锁店超市的真实案例，并一直为商家所津津乐道。原来，美国的妇女们经常会嘱咐她们的丈夫下班以后要为孩子买尿布。而丈夫在买完尿布之后又要顺手买回自己爱喝的啤酒，因此啤酒和尿布在一起购买的机会还是很多的。
# Frida Python动态调用JS函数
## 引言
Frida是一款强大的动态分析工具，可以在运行中的应用程序中注入自定义的JavaScript代码来实现各种功能。其中，Frida Python是Frida提供的Python绑定库，可以通过Python代码来控制Frida的功能。在Frida Python中，可以调用JavaScript函数来与目
原创
2023-12-11 12:28:12
1020阅读
***Python 笔记1， 单行注释：#（保证代码整齐#后加空格/reformat file/注释和文字在同一 行，空两个 #和注释文字） 多行注释：一对连续的三个引号””” “”” 2， 算术运算符：//取整除 * *幂 2**3 = 8 *还可以应用于字符串 “ sdc”*50 表示重复50次 3， 优先级： 幂 乘 ，除，取余，取整 ，加，减 4， 变量：直接使用已经定义的变量，变量名只有
selenium2+python 自动化测试知识储备： 1. Python: 脚本编程基础。 2. Selenium2 API：不要用录制的工具，直接看API文档。 3. html: html学的越好自动化测试定位元素越快。 4. Xpath: xpath定位基本上可以解决80%的元素定位问题 5. CSS: 用于元素定位。 6. js: 很多场景是selenium无法完成
转载
2024-08-30 13:01:35
29阅读
Python作为一种强大且多功能的编程语言，在Web开发领域广泛应用。然而，有时候我们需要在Python中执行JavaScript代码，以实现更复杂的功能或与前端交互。本文将探讨在Python中执行调用JavaScript的方法和技术。我们将介绍Python中的几个主要工具和库，以及如何使用它们来实现动态Web应用的全栈开发。第一部分：Python中执行JavaScript的工具和库PyV8 介绍
# 使用 Frida 和 Python 读取 JavaScript
在移动应用的安全领域，Frida 是一个非常强大的工具，它可以用来进行动态分析和修改应用程序的行为。而 Python 是一种常用的编程语言，可以方便地编写脚本来控制 Frida。本文将介绍如何使用 Frida 和 Python 读取 JavaScript 代码，并通过示例代码演示其用法。
## 什么是 Frida？
Frid
原创
2024-05-12 06:04:32
113阅读
前言之前遇到过很多常规的网站，接下来尝试一下分析使用webpack的网站。一、目标整理以https://mytokencap.com/?tab_active=0 为例，获取某个虚拟货币的行情。对应接口是二、逻辑分析首先补充一个webpack的知识点。1. webpack一个现代的静态模块打包工具，特点：模块化支持打包和压缩资源加载管理。重点Loader样式：数字+函数。一个示例：!function
转载
2024-08-02 20:48:37
50阅读
一、概述1. RPC 的全称是 Remote Procedure Call（远程过程调用）是一种进程间通信方式2. 它允许程序调用另一个地址空间（通常是共享网络的另一台机器上）的过程或函数，而不用程序员显式编码这个远程调用的细节。 即程序员无论是调用本地的还是远程的，本质上编写的调用代码基本相同二、起源1. 布鲁斯·纳尔逊1974年毕业于哈维·穆德学院，1976年在斯坦福大学获得计算机科学硕士学位
# Frida Python RPC 调用：动态分析的利器
随着软件开发的复杂性增加，传统的静态分析手段日益显得无力。动态分析工具因其高效性和准确性而受到越来越多开发者和安全研究员的青睐。Frida就是这样一种工具，它让开发者可以轻松地在运行时插入自定义代码，来监控和操控被分析的程序。本文将深入探讨Frida及其Python支持，并演示如何使用RPC调用来实现动态分析。
## Frida简介
目录一、使用fiddler对app进行抓包二、反编译app定位关键代码三、frida-rpc调用相关方法 一、使用fiddler对app进行抓包 通过抓包可以看到请求参数中X-App-Token: e8f1c71569a7166b6aa9723342923606edc38cb9-c72d-3bc4-8e82-6fd9212d77a00x5fdb0663每次请求都是变化的，这里需要反编译app进行
转载
2024-04-03 09:41:23
1968阅读
Github源码下载地址：https://github.com/chenxingxing6/myrpc一、前言RPC（Remote Procedure Call）—远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序，而程序员无需额外的为这个交互作用编程，如果涉及的软件采用面向对象编程(java
import execjs
ctx = execjs.compile('''
function add(a,b){
return a*b;
}
''')
b = ctx.call("add",5,2)
print(b)//10首先引入库，接着读取js文件，利用call方法传递参数执行js文件。import execjs
import requests
impo
转载
2023-05-30 11:44:04
288阅读
delphi XE使用JavaScript数据类型及数据类型转换一、数据类型： string boolean number object  
转载
2024-09-25 10:18:17
108阅读
各位被困在家中的小伙伴们，大家新年好~今天将继续为大家带来用Python进行gRPC接口测试的续集，上次主要讲了一下前期准备工作和简单RPC通信方式的实现，这次我们将着眼于另一类gRPC接口的通信形式——流式RPC。上期回顾：用Python进行gRPC接口测试一、流式RPC的三种具体形式 &n
转载
2023-10-15 07:34:16
250阅读
# 实现iOS Frida JS的流程
为了实现iOS Frida JS，你需要按照以下步骤进行操作：
| 步骤 | 操作 |
| --- | --- |
| 1. | 安装Frida |
| 2. | 安装Frida的Python库 |
| 3. | 编写JS脚本 |
| 4. | Hook目标iOS应用 |
现在让我们一步一步来实现这些操作。
## 步骤一：安装Frida
首先，你需
原创
2023-07-27 14:30:05
312阅读
过某交友软件frida反调试今天在分析一款交友软件时遇见了frida反调试，收获挺大的，于是记录一下。frida是逆向人员的神器，有了它就事半功倍，但正是因为frida太有名了，因此出现了很多检测方案，这个软件就检测了frida，不管是attach模式还是spawn模式都附加不上。一般来说，frida检测由如下几个方面：检测frida-server文件名检测27042默认端口双进程保护检测D-Bu
转载
2024-04-13 21:29:46
401阅读
前言 frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。一、目标 让看文章的你在使用frida-trace时更得心应手。二、工具 mac系统 frida：动态调试工具 已越狱iOS设备：脱壳及frida调试 三、使用 1.命令格式 frida-t
转载
2023-10-15 00:11:05
813阅读
1. 前言日常 Web 端爬虫过程中，经常会遇到参数被加密的场景，因此，我们需要分析网页源代码通过调式，一层层剥离出关键的 JS 代码，使用 Python 去执行这段代码，得出参数加密前后的 Python 实现本文将聊聊利用 Python 调用 JS 的4种方式2. 准备以一段简单的 JS 脚本为例，将代码写入到文件中//norm.js
//计算两个数的和
转载
2023-08-03 17:01:08
2018阅读
1、上次自己构造了一个app来调用x音的关键so，结果在一条“LDR R0, [R4,#0xC] “语句卡住了：通过ida查看得知：R4就是第三个参数，这里被当成了地址使用（java层怪不得用long类型）！第三个参数我是用frida hook得到的，换了个环境地址肯定也变了，所以这里直接”抄袭“拿过来用肯定报错，这种反调试的方法实在是秒啊！动态调试暂时卡壳，我们先来静态
转载
2023-11-14 15:39:08
585阅读
proto文件： syntax = "proto3";
package coupon;
//
//message UnsetUseC2URequest {
// int64 bid = 1;
// int64 uid = 2;
// int64 sid = 3;
// int64 transId = 4;
// repeated int64 c2uIds =
