阿布alone

摘要： 一.Frida实现okhttp3.Interceptor 转自：https://bbs.pediy.com/thread-252129.htm 注意： 1.最好不要有xposed环境 2.启动方式 frida -U -l yang.js -f xxx --no-pause 代码： function 阅读全文

摘要： 自己操纵的注意点： 1.不能有xposed环境 2.okhttpfind.dex要换成重新打包的，去仓库大issue能找到 Frida 实现拦截okhttp的脚本，只针对Android端使用okhttp框架发送http请求的拦截，用途不大，仅学习交流使用！ github : https://gith 阅读全文

摘要： 需要把特殊字符替换到才能使用loads方法： import json import re import requests headers = { 'authority': 'www.ixigua.com', 'user-agent': 'Mozilla/5.0 (Windows NT 10.0; W 阅读全文

摘要： 问题： 对接接口，发现对方的接口使用form-data进行数据提交，直接使用requests库的data参数对接，会报参数错误： params = { 'timestamp':timestamp, 'nonce':nonce, 'apikey':APIKEY, 'signature': signat 阅读全文

摘要： 在HTTP协议中，post提交的数据必须放在消息主体中，但是协议中并没有规定必须使用什么编码方式，从而导致了 提交方式 的不同。服务端根据请求头中的 Content-Type 字段来获知请求中的消息主体是用何种方式进行编码，再对消息主体进行解析。 具体的编码方式包括如下： - application 阅读全文

摘要： 代码： #!/usr/bin/env python # -*- coding: utf-8 -*- # @Time : 2020/11/11 14:04 # @Author : ywy import os, sys path = r'xxxx'# 文件夹目录 files = os.listdir(p 阅读全文

摘要： 一.原理 安卓开发调用md5加密时候都会调用到系统类java.security.MessageDigest 加密时候会会调用里面2个关键方法update以及digest 根据这个原理我们开始写代码吧 二.代码 hook.js function Uint8ArrayToString(fileData) 阅读全文

摘要： 0x1 介绍&安装Objection objection是基于frida的命令行hook工具, 可以让你不写代码, 敲几句命令就可以对java函数的高颗粒度hook, 还支持RPC调用 目前只支持Java层的hook, 但是objection有提供插件接口, 可以自己写frida脚本去定义接口 比如 阅读全文

摘要： 写在前边 受疫情影响一直在家远程办公，公司业务进展的缓慢，老实讲活并没有那么多，每天吃饭、睡觉、逛技术社区、写博客，摸鱼摸得爽的很。早上本来还想在来个回笼觉，突然部门经理的语音消息就过来了，甩给我一个连接地址 www.stats.gov.cn/tjsj/tjbz/t… 要我把全国的省市名称和区域代码 阅读全文

摘要： Wireshark使用入门 目录 1. Wireshark介绍 1.1 客户端界面 1.2 Display Filter 的常用方法 1.3 界面上一些小TIPS 2. 使用Wireshark分析TCP三次握手过程 2.1 三次握手原理 2.2 第一次握手 2.3 第二次握手 2.4 第三次握手 2 阅读全文