android7.0以上的手机https抓包失败，安装了https证书也不行，是因为android7.0+的版本安卓新增了证书验证，需要修改配置 ...
分类：
移动开发 时间：
2020-07-03 17:53:07
阅读次数：
106
tcpdump -w "a.cap" 'host 192.168.0.3 and udp port 32325' 如果未指定host，则抓取全部。 ...
分类：
系统相关 时间：
2020-07-02 13:37:39
阅读次数：
67
老样子，因为我是直接把sql语句echo出来的，所以构造起来十分简单，先随便输一个用户名和密码 然后直接构造万能密码，可以看到第一组账号密码了 然后要判断一些列数和回显，先抓包看一下它的参数名是啥，然后用hackbar方便一些 参数就是uname和passwd还有submit了，直接copy到hac ...
分类：
数据库 时间：
2020-07-01 22:15:30
阅读次数：
72
?# T-Sta高校挑战赛 解题过程 签到 操作内容： 1.访问靶场，发现是上传点 2.审查元素发现是前端过滤 3.上传一个图片马，密码cmd，Burpsuite 抓包绕过前端过滤，之后修改后缀为php即上传成功 4.返回上传页面，获取图片的链接 5.用蚁剑连接成功 6.翻找目录发现 key 命令执 ...
分类：
其他好文 时间：
2020-07-01 17:30:15
阅读次数：
130
签到 浏览器禁用js，在www目录下有 key 命令执行基础 使用 | 可以执行其他命令，在 ../目录下有 key.php cat 一下读出来 你能爆破吗 一开始随便输了个账号的时候不是这个页面，抓包也没看着 cookie😥后来 admin/admin 去访问了一下成了这样的 抓包，保存下来，c ...
分类：
其他好文 时间：
2020-07-01 09:46:26
阅读次数：
199
（1）添加备注 （2）选中请求重新发送 快捷键：r键，按一次重新发送压测 选中CTRL+r,输入发送次数 （3）断点 下次发送时就会出现标红的请求，选中，点击，该请求发送并返回，可以在点击go之前修改发送json信息 （4）缓存模式 （5）全部解码 （6）保持会话 （7）选中抓包程序 （8）查找请求 ...
分类：
其他好文 时间：
2020-07-01 00:20:42
阅读次数：
92
功能：爬取梨视频科技栏最热的几个视频。 1. 找到视频对应的通用标签 可以看出关于视频的信息都存放在li标签中 2. 拿到视频的名称以及对应的url 3.进入Video的url，找到视频信息的地址 你会发现没有这个视频的url，那么说明这个视频可能是动态加载出来的。 4. 打开抓包工具，找到视频对应 ...
分类：
编程语言 时间：
2020-06-30 18:56:45
阅读次数：
51
简介 Wireshark（前称Ethereal）是一个免费开源的网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。 IP过滤 ip源地址： ip.src ip.src==192.168.1.110ip目的地址: ip.dst ip.dst==192 ...
分类：
其他好文 时间：
2020-06-30 11:11:48
阅读次数：
53
fusionCube体验平台：http://itlabs.huawei.com/products/fusionCube 抓包工具 https://1.na.dl.wireshark.org/win64/Wireshark-win64-3.0.11.exe 配套的 华为官网学习视频：https://i ...
分类：
其他好文 时间：
2020-06-29 22:46:07
阅读次数：
130
由于公司业务上的关系，笔者从抖音开放平台找到缩短接口生成的办法这里我记录下。这里需要调用俩个接口，抓包分析如下：抖音开放平台SDK目前提供了抖音登录&授权以及分享至抖音的基本能力。您可以通过接入抖音开放平台SDK来使用抖音授权登录您的应用或者分享图片或视频到抖音。分享至抖音第三方App通过接入该功能，让用户可以从第三方App分享内容到抖音。目前抖音支持的内容格式为单图、多图、单视频及多视频
分类：
其他好文 时间：
2020-06-28 11:19:38
阅读次数：
374
