Jove・筆記

1

二进制/终端安全 2020-12-29

逆向微信小程序之通讯数据签名

一.这里主要使用微信小程序开发者工具，后面说到怎么用官网下载地址：https://developers.weixin.qq.com/miniprogram/dev/devtools/download.html二.使用adb 获取微信小程序包，并解包小程序。这里用到https...

2

二进制/终端安全 2020-12-28

Android一键脱壳工具 Xposed插件，必须获取root权限，可脱360加固，爱加密等1.安装MDEX并在Xposed框架中激活。2.打开MEDX点击需要脱壳的应用，选择DUMPDEX。（会跳转到选择的应用界面，完成脱壳会将路径自动复制到剪贴板），过程中请耐心等待。3...

3

二进制/终端安全 2020-12-25

前因：想爬某个app里的数据，奈何所有接口都是做了数据签名，想破解签名，静态调试没办法hook函数，又是各种代码混淆。折腾到心累，于是.... 动态调试试试。至于文件怎么到手机里，直接起一个http服务就好。这里用php -S 0.0.0.0:80 即可。条件：macpro...

4

Web安全与渗透 2020-12-07

如果网站是https网站，你想把证书导出来，windows下直接查看证书导出就可以了。mac下更方便，直接拖拽证书到桌面即可。如下操作：那么渗透过程中需要查看该证书下所有对应的DNS记录，例如这样Mac想导出有点麻烦。但是一个命令可以查看该证书的所有信息，并复制DNS信息保...

5

IOS 2020-12-07

基于cloudflare做双向认证，上一篇已经说过，这里主要说一下ios终端如何做双向认证或单向认证终端。ios中，如果需要做双向认证，必须得有一个终端的pkcs7或者pkcs12证书，然后还需要一个服务端的xxxx.cer证书(类似公钥)。但是cloudflare并没有提...

6

企业/项目安全建设 2020-12-03

把相关证书复制到服务器，然后把证书添加到受信任目录>$ cp origin-pull-ca.pem origin-pull-ca.crt >$ cp origin-pull-ca.crt /usr/local/share/ca-certificates/ >$ update...

7

Python 2020-11-25

下载、修改、计算md5、替换#!/usr/bin/python3 # encoding=utf8 import re from urllib.request import urlretrieve import os import hashlib import urllib....