SwiftBackup快捷方式 SwiftBackup快捷方式 hook_intent.js: 1234567891011121314151617181920212223Java.perform(function () { var act = Java.use("android.app.Activity"); act.getIntent.overload().implementation = 2023-05-29 note
华瑞银行微信小程序会员签到存在漏洞(无限刷金豆) 华瑞银行微信小程序会员签到存在漏洞(无限刷金豆)会员签到API：https://mps.shrbank.com:15443/portal/SignInSend.do 会员签到的这个API没有鉴权(无token,cookie等参数校验，同域名其他接口存在类似问题)，且GuId与cifSeq参数没有进行绑定，因此可以使用别人的账号(GuId)进行签到，而签到金豆发放到同一个账号(cifSeq)，达到刷 2023-04-26 note
aiohttp的坑 aiohttp ssl校验的坑12345678910import aiohttpimport asyncioasync def main(): async with aiohttp.ClientSession() as session: async with session.get('https://cube.meituan.com/topcube/api/toc/p 2023-03-30 note
App登录状态复制 App登录状态复制理论上两个手机的硬件、软件信息一致，将A手机中的某个已登录状态的APP私有目录(包含数据库、Cookie等)拷贝到B手机，那么B手机中打开App也将是已登录状态。但实际情况下两个设备的硬件不可能一致（硬件ID），因此还是虚拟机比较方便实现登录状态复制。 实验软件: 分身有术_v1.12.0_Vip.apk 云闪付v9.0.6.apk 备份(分身有术基于VirtualApp开发， 2023-03-17 note
支付宝消费券 支付宝消费券分析仅修改时间戳没用，还需要修改remainBudget… coupon.query123456789101112131415161718192021222324252627POST /mgw.htm HTTP/1.1visibleflag: 1authorization: x-sid RZ555OcXDiQot8ocrXvJmezqhxw0Yr59mobilegwRZ55miniw 2023-03-17 test
支付宝mpass框架设置代理 支付宝mpass框架设置代理请求发送流程 设置代理尝试用以下代码设置代理，无实际效果。。。 1234567var CoreHttpManager = Java.use("com.alipay.mobile.common.transport.http.inner.CoreHttpManager");CoreHttpManager.getHttpClient.overloa 2023-03-07 note
Windows堆栈溢出缓解技术 Windows堆栈溢出缓解技术[TOC] NX/DEP原理No-Execute (NX) / 数据执行防护(DEP, Data Execution Prevention)。通过阻止代码从标记为非可执行文件的内存执行来防止缓冲区溢出攻击。（栈上的数据没有执行权限） 绕过方式 ROP SEH Canary / GS原理在函数开始时就随机产生一个值，将这个值CANARY放到栈上紧挨ebp的上一个位置 2023-02-24 note
梆梆企业加固-AntiFrida 梆梆企业加固-AntiFrida梆梆在JNI_Onload中 hook了__dl__Z9do_dlopenPKciPK17android_dlextinfoPKv 1234567891011121314151617soinfo* do_dlopen(const char* name, int flags, const android_dlextinfo* extinfo) { 2023-02-22 note
梆梆企业加固-AntiFrida 梆梆企业加固-AntiFrida梆梆在JNI_Onload中 hook了__dl__Z9do_dlopenPKciPK17android_dlextinfoPKv 1234567891011121314151617soinfo* do_dlopen(const char* name, int flags, const android_dlextinfo* extinfo) { 2023-02-22 note
Frida源码学习 Frida源码学习在Xposed流行的年代，我是不太喜欢frida的，主要原因就是不太喜欢用javascript写代码和持久化方案不太方便。 后边尝试用过几次后，就回不去了，不用重启手机、应用，就能随时hook，真香！ 但现在很多App都对Frida进行检测，所以想通过学习源码，打造一款“免杀”版的frida。 frida-corefrida-core/lib/gadget/gadget.vala 2023-02-22 note