Zhighest's Blog 
  • 首页
  • 归档
  • 分类
  • 关于
  •   
  •   

Charles相关

Charles相关Charles导入CA证书从burp中导出证书。 Proxy -> SSL Proxying Settings-> Root Certificate, 导入证书。 添加需要需要抓包的https网站域名。 Charles使用外部代理

2021-10-27
note

JD-encrypt8还原

JJD-encrypt8还原 “jd.com/bypass” https://github.com/znlkws/jdddd/blob/d1661ce67bdb510194441d05f813eddae914cdb0/ZooFaker_Necklace.js appname 50082 appname 50089 50082返回的joytoken解密: 123456789{ jj

2021-10-27
note

Pinpoint(源伞) 破解

Pinpoint(源伞) 破解环境配置1234567sudo apt-get install cmakewget https://github.com/zrax/pycdc/archive/refs/heads/master.zipunzip master.zipcd pycdc-mastercmake CMakeLists.txtmakesudo make install 1234567891

2021-09-24
note

Pinpoint 破解

Pinpoint 破解软件安装12345su ubuntucd ~/chmod +x release-centos-6-x64-2.6.0.6-complete-20210125133037.run./release-centos-6-x64-2.6.0.6-complete-20210125133037.run 1pcli 环境配置1234567sudo apt-get install

2021-09-24
note

DataEase身份认证中的安全缺陷

DataEase身份认证中的安全缺陷12http://192.168.0.58/https://github.com/dataease/dataease/issues/690 官方最新版DataEase(v1.1.0)存在身份认证缺陷,已通过GitHub issues反馈给官方。 DataEase 版本 v

2021-08-24
note Web漏洞

ThreadLocalRandom研究

ThreadLocalRandom研究经过调试,发现JDK1.8中使用ThreadLocalRandom生成随机数只与下边这个初始化种子的函数initialSeed有关系,默认情况下使用System.currentTimeMillis()与System.nanoTime()运算后作为种子。 使用Java Bytecode Editor修改ThreadLocalRandom的class文件,使in

2021-08-06
note

IP-guard 分析笔记

IP-guard 分析笔记IP-guard 会在进程创建后注入以下DLL。 1234567891011121314C:\Windows\System32\mswsock.dllC:\Windows\System32\TMailHook64.dllC:\Windows\System32\secur32.dllC:\Windows\System32\winhafnt64.dllC:\Windows\S

2021-07-23
note

Autojs悬浮窗开启/关闭

Autojs悬浮窗开启/关闭123am broadcast -n "org.autojs.autojspro/org.autojs.autojs.ui.floating.FloatyWindowManger" -a org.autojs.autojs.ui.floating.FloatyWindowManger --ez enable trueam broadcast -n &

2021-07-08
note

去除简书抽奖广告

去除简书抽奖广告背景Adblock Plus不能去除简书的抽奖弹窗广告,也不方便自己定义Adblock规则去除广告。 实现定位到弹广告的代码。 编写Tampermonkey脚本。 12345678910111213141516// ==UserScript==// @name 简书去除抽奖广告// @namespace http://tampermonkey.net//

2021-07-08
note

WinRAR去广告

WinRAR去广告1bp CreateWindowExW nop填充选中这个CALL指令。 nop掉这个call后虽然不弹广告,但仍然会弹一个对话框。 还需要nop掉下方的DialogBoxParamW调用。

2021-04-14
note
1…1112131415…18

搜索

Hexo Fluid