记一次反编译小程序寻找签名函数并联动bp插件自动化加签 22 Apr, 2022 行业新闻 0x00 前言日常渗透测试中,在进行数据包的重放或者是篡改数据包时,会碰到一些存在数据加密或加签的站点,这时我们就得寻找加签或者加密的算法,而这寻找过程往往有一定难度。总的... Read More
逆向某平台分析过程指导 24 Mar, 2022 行业新闻 抓包报文分析1、charles抓包分析报文 登录和注册发送验证码都带有⼀个sign字段。其他参数都为固定参数 ⽐如请求图中的:只有这个sign每次都是变化的,那我们就开始分析这个sign... Read More