深究异或webshell原理以及服务器处理免杀的流程 前言 首发合天 之前一直接触rce；但是总是可以看到过滤就可以考虑无数字和字母的webshell或者免杀马，但是今天碰到一道题，让我深刻理解了深究的重要性；不能无脑依靠网上无数字和字母的webshell了；需要知道细节；这里我们知道，常规的ctf ...
分类：
Web程序 时间：
2020-06-18 23:19:10
阅读次数：
79
一、前言 抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler?原因如下：1.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的应用来说，似乎有些大材小用。2.Httpwatch也是比较常用的http抓包工 ...
分类：
移动开发 时间：
2020-06-18 21:23:32
阅读次数：
175
网络爬虫之requests模块 今日概要 基于requests的get请求 基于requests模块的post请求 基于requests模块ajax的get请求 基于requests模块ajax的post请求 综合项目练习：爬取国家药品监督管理总局中基于中华人民共和国化妆品生产许可证相关数据 知识点 ...
分类：
编程语言 时间：
2020-06-18 01:04:19
阅读次数：
69
使用iPhone X 连接charles 和 fiddler进行抓包： 1. 先查看ip，命令行下。ipconfig 可以查看； 2. 手机端配置代理，ip:端口号； 例如：10.88.2.164：8888 3. 手机上浏览器输入10.88.2.164：8888 ，进入证书下载页面， 下载证书 4. ...
分类：
移动开发 时间：
2020-06-17 13:09:48
阅读次数：
203
为了更好的深入理解计算机网络等相关知识，例如TCP\UDP\IP等，我们就必须利用tcpdump、Wireshark等工具对网络进行分析。本篇博文主要记录一下tcpdump这个网络分析利器的一些基本使用方法。 目录 1.tcpdump与wireshark的区别 2.tcpdump的基本使用 参考： ...
分类：
其他好文 时间：
2020-06-17 13:04:46
阅读次数：
50
朋友发来一个钓鱼站，让我看一下。拿下很简单，抓包+xss即可绕过。 过程如下： QQ号码处输入处输入正常号码，密码处输入payload，正常输入会有字符长度限制，burp抓包绕过一下就行。 成功拿下。 只做技术研究，误做非法操作。 剑心哥哥'blogs , 版权所有丨如未注明 , 均为原创 | ...
分类：
其他好文 时间：
2020-06-16 20:00:21
阅读次数：
57
前言 ? 作为软件测试工程师，大家在工作中肯定经常会用到各种抓包工具来辅助测试，比如浏览器自带的抓包工具-F12，方便又快捷；比如时下特别流行的Fiddler工具，使用各种web和APP测试的各种场景的抓包分析；比如Wireshark，专注于调试网络问以及和分析网络协议包分析...然而，今天我要给大 ...
分类：
其他好文 时间：
2020-06-16 15:36:21
阅读次数：
65
1.开启SSL代理
2.安装证书
3.导出证书
4.浏览器安装证书 ...
分类：
Web程序 时间：
2020-06-15 18:00:44
阅读次数：
81
1.开启SSL代理
2.安装证书
3.导出证书
4.浏览器安装证书 ...
分类：
Web程序 时间：
2020-06-15 17:45:28
阅读次数：
70
