Typora解密之跳动的二进制 19 May, 2022 行业新闻 磨刀霍霍 :准备工作开发环境识别用IDA打开 Typora.exe (不建议,可能是我电脑问题,IDA分析了三四个小时),打开后发现程序中有 electron ,V8字样,由于前几天刚好分析了一个IE漏洞,由V8... Read More
通过 JS 文件实现Bypass管理面板 10 May, 2022 行业新闻 声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:今天的... Read More
记一次反编译小程序寻找签名函数并联动bp插件自动化加签 22 Apr, 2022 行业新闻 0x00 前言日常渗透测试中,在进行数据包的重放或者是篡改数据包时,会碰到一些存在数据加密或加签的站点,这时我们就得寻找加签或者加密的算法,而这寻找过程往往有一定难度。总的... Read More