== 注意：UDP连接只能在局域网才能连接成功 ==设备配网，首先获取当前WIFI
页面加载之后自动获取当前手机连接的WiFi名字点击获取更多网络，获取附近可以搜到的WiFi列表选择一个WiFi名字，输入对应密码，点击连接按钮进行配网点击连接按钮，需要切换到设备发出WiFi（设备定死的WiFi名字和密码，不能上网），自动连接，在连接成功的回调里进行后续UDP连接通过固定的设备ip和端口号进行
声明该博客大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系我请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本博客无关0x0.前言最近看了看一些公众号上的文章，发现一个用fiddler抓取羊了个羊的教程。对我这种小白来说，这种实验既有吸引力复现难度也不高，所以打算自己动手实操一下???以下内容是对本次实验的复现0x1.实验准备1. fiddler简介最开
转载
2024-08-30 20:53:55
1774阅读
HOOK准备–PC版微信初试以下关于钩子的介绍来自百度百科钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程序以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。PC版微信HOOK1.下载cheat engine cheat engine是一款开源软件
准备工作 我们先确定想要开发一款什么样的小程序，首先要符合「小」，因为我们这次是要体验小程序的开发，所以尽量不要弄得太复杂；其次是「快」，小程序里需要的数据啊、资源啊，最好是现成就有的，自己写个API什么的这就太耗时了，就不叫快速上手了。所以呢，如果能调用现成的API那是极好的，经过一番挑选，我选择了聚合数据的历史上的今天这个API，调用这个API获取数据，我们只要做2个页面就可以完全展示出来
解决抓不到包的难题。因为微信好像现在使用了云，所以一般的手段应该都抓不到了，最近更新的。我知道的两种微信小程序办法hook他pc逆向的对这个很熟悉。ipad的协议他们好像也是这样做的，没学习过只是简单的了解。这是一种就是通过反编译，也是我们这篇文章介绍的。用反编译工具反编译出来。然后导入微信小程序开发者里面进行调试，相当于你拿到了代码，那后面你想要什么不都是有了。这样抓包自然不在话下。 当进行到这
Fiddler是一个HTTP协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据。Fiddler 要比其他的网络调试器要更加简单，Fiddler作为一个抓包工具，在测试工作中会经常用到，它通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。由于开发过程中客户端和服务器数据交互非常频繁，有时候服务端需要知道客户端调用接口
ngrep核心参数参数名称参数介绍-q禁止在屏幕上输出匹配行-d定义网络接口，可以多次使用-W设置缓冲区大小，单位为MB，默认为2MB-n不解析ASCII数据-i设置网络接口，与-d参数相同-P将解析的协议名称作为输出的一部分-t显示时间戳-O输出OUI列表，即MAC地址的前三个字节对应的厂商信息-A解析ASCII数据，包括HTTP，SMTP等协议中的数据，注意会产生大量输出-s bytes设置捕
想在手机上用印象笔记，但电脑上需要下载软件才能同步、头痛工作时在桌面设备和移动设备间反复横跳带来的「割裂感」，种种情形让人抓耳挠腮束手无策。有人想到如果在电脑上也能使用小程序的话，上述情形就可以迎刃而解，或许终于不用在电脑上收到小程序时望手机兴叹。那么如何在PC端自有应用中运行小程序可能提到PC端打开小程序，你第一时间能想到的就是微信可以支持，要么就是QQ或者360浏览器可以支持其实为了让更多企业
转载
2024-10-20 10:11:10
63阅读
微信小程序创建WebSocket链接使用到了uni.connectSocket(OBJECT)这里主要讲一下单页面监听(局部监听)和多页面监听（全局监听） ：小程序中必须是 wss:// 协议微信小程序平台1.7.0 及以上版本，最多可以同时存在5个WebSocket 连接。老版本只支持一个socket连接 先来了解一下小
转载
2024-02-16 10:26:07
1510阅读
一款项目的发布和使用，开发者均希望能够得知自己开发的项目人群反响如何。一般的项目都会通过自己定义的方式与数据库连接进行记录与统计。如今微信小程序的流行，小程序的使用情况的反馈也是必不可少的。故而，微信也推出了相应的统计渠道——数据分析。小程序数据分析，是面向小程序开发者、运营者的数据分析工具，提供关键指标统计、实时访问监控、自定义分析等，帮助小程序产品迭代优化和运营。数据分析主要包括：
之前写过一篇博客：用 Fiddler 来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就
转载
2024-09-20 12:53:52
3275阅读
Java 多线程之间是通过共享内存来通信的，每个线程都有自己的本地内存共享变量存放于主内存中，线程会拷贝一份共享变量到本地内存volatile 关键字就是给内存模型服务的，用来保证内存可见性和顺序性JVM 内存结构线程私有：1.程序计数器：记录正在执行的字节码指令地址，若正在执行 Native 方法则为空2.虚拟机栈：执行方法时把方法所需数据存为一个栈帧入栈，执行完后出栈3.本地方法栈：同虚拟机栈
介绍本提醒只全部适用于Khalilc代挂。Github项目脚本提醒不支持bark和微信公众号github上项目电竞助手(EsportsHelper)的掉落提醒配置教程,当有掉宝的时候会发送你信息提示.至于这个脚本是怎么使用的简单说一下,就是通过自动观看英雄联盟直播 从而获取奖励(仅限直营服),有兴趣的可以去github上看readme,非常详细,支持简中,繁中,英语,西班牙语.Bark教程（只适用
一、工具准备（百度免费，找我知识付费）解密工具逆向工具 目前用的是：wxappxxxxcker这个是一个大神开发的，之前可以在github下载，不过截止今天，大神已经关闭了下载，具体原因……你懂得。不过，开源是趋势，就像这个世界是不会停止开放的，因此我们还是有很多渠道可以获取，你可以通过自己的渠道获取二、解密小程序网上有很多教程，是用root过的手机提取小程序包，其实不用那么麻烦，直接用微信PC客
0x00 前言承接上一篇APP业务挖洞的碎碎念，此篇文章主要是针对小微信程序的漏洞挖掘，微信小程序默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环境搭建到实例一步步讲解。（此篇文章更适合做安服的老哥们看）0x01 环境配置工具：Burp+Fiddler+windows版本微信注:关于Fidder如何抓取HTTPS数据包，如下：这里我是直接下载的汉化版，本人
使用手机 抓取cookie和token信息 3月28日更新 见百度云zip 3月14日更新 使用httpcanary.apk手机直接抓零.手机安装httpcanary.apk安装完成后，点右下角小飞机，安装证书，同意开启VPN。 微信刷新界面，然后找到Authorization Header is present：Bearer下的token，长按复制。复制会带着Bearer一起复制，删掉Beare
转载
2024-05-07 16:20:35
805阅读
一、APP资产收集对APP进行资产收集，不但要用Fiddler等抓包工具，对外在资产进行分析收集；还要使用AppInfoScanner等工具，对内在资产（源码）进行反编译分析。安卓APP入手1、APP-外在资产收集 1. 将APP安装在模拟器中，修改模拟器代理设置，使用Fiddler、Burpsuite、Charles等抓包工具抓取APP访问的http协议数据包，抓取url资源。 2. 收集到
准备工作：1、浏览器安装证书：解决本地抓HTTPS1.1 打开burpsuite的Proxy模块 1.2 点击下方的import/export CA certificate 选择输出的第一个按钮 1.3 放到桌面成功bp.der文件 2、模拟器安装证书：解决模拟器抓HTTPS 2.1 将bp.der文件改成bp
2020.9.19凌晨3点23 深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了怡宝，猪肉换成了榨菜，或许我们是时长一个月实习生的身份，已经彻底暴露了，明天不知道是不是只能吃开水泡面了。唉，明天又要穿上白衬衫，继续假装自己是5年工作经验的安全专家，今晚终于认清现实,活捉红队0day依然是我们遥不可及的梦。 &n
开始开发小程序的第一步，你需要拥有一个小程序帐号，通过这个帐号你就可以管理你的小程序。跟随这个教程，开始你的小程序之旅吧！申请帐号进入小程序注册页 根据指引填写信息和提交相应的资料，就可以拥有自己的小程序帐号。 在这个小程序管理平台，你可以管理你的小程序的权限，查看数据报表，发布小程序等操作。登录 小程序后台 ，我们可以在菜单 “开发”-“开发设置” 看到小程序的 AppID 了 。&n
