冰蝎4.0流量分析及魔改
冰蝎4.0流量分析及魔改 0x00 前言 冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析 冰蝎4内置了如下几种传输协议，传输协议可以理解为流量的加密方式 以default_xor传输协议为例，这种传输协议是对原始数据进行了异或加密 效果如下： 我们来去掉加密解密函…
2023 年 8 月
该月发布的文章
winrar7.13去广告破解版以及破解教程
WinRAR去广告 下载并安装Resource Hacker,官网在： Resource Hacker (angusj.com) ，这里就不赘述详细的安装过程了 也可以通过下面连接进行下载 reshacker 用Resource Hacker打开安装后的WinRAR.exe默认安装路径为C:Program FilesWinRAR（Win+S搜索"WinRAR…
Android APP隐私合规检测工具Camille安装和使用
一、简介 现如今APP隐私合规十分重要，各监管部门不断开展APP专项治理工作及核查通报，不合规的APP通知整改或直接下架。camille可以hook住Android敏感接口，检测是否第三方SDK调用。根据隐私合规的场景，辅助检查是否符合隐私合规标准。 二、环境准备 准备模拟器(我使用的是夜神模拟器) PC端安装frida-tools和frida 安装完成后，…
通达oa存在SQL注入漏洞(CVE-2023-4166)
声明： 该分享的安全工具、漏洞复现和项目均来源于网络，仅供安全研究与学习之用， 如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本网站无关。 漏洞描述: 通达OA中发现一个漏洞，并被列为严重漏洞。 该漏洞影响文件general/system/seal_manage/dianju/delete_log.php的未知代码。…
Fastjson1.2.47反序列化漏洞环境搭建
首先下载tomcat，并安装jdk和jre环境，下载完之后进行安装，下载连接如下: https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.78/bin/ 如果是x64的windows系统可以使用下面连接直接进行下载 https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.…
共 5 篇