抓包，反抓包，反反抓包 - luoyesiqiu 前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要... 2021-11-4 21:43:0 | 阅读: 14 | 收藏 | www.cnblogs.com proxy charles 代理

Android App隐私合规检测辅助工具(Camille) - Zhengjim Android App隐私合规检测辅助工具，项目仓库：https://github.com/zhengjim/camille简介现如今APP隐私合规十分重要，各监管部门不断开展APP专项治理工... 2021-11-4 16:19:0 | 阅读: 22 | 收藏 | 博客园 - Zhengjim - www.cnblogs.com 信息 明示 必需 通讯录

使用Magisk+riru实现全局改机 - luoyesiqiu 2021-11-03 22:50:00 | 阅读: 33 | 收藏 | www.cnblogs.com

使用Magisk+riru实现全局改机 - luoyesiqiu 前言提到全局改机，我们想到修改的不是修改Android源码就是利用Xposed改机，前者成本太高，后者只能修改Java层的数据不够彻底。magisk是Android平台上功能强大的工具，利用它可以... 2021-11-3 21:50:0 | 阅读: 51 | 收藏 | www.cnblogs.com riru 模块 zygote dobby unload

MongoDB 自定义排序 - sevck Mongodb的排序函数sort()排序方式为：数字、中文首字母的顺序 升序(a-z)或者降序(z-a) 进行升序或者降序db.getCollection('vuln').find({},{"_... 2021-11-03 12:48:00 | 阅读: 53 | 收藏 | www.cnblogs.com 升序 降序 vuln sevck

MongoDB 自定义排序 - sevck Mongodb的排序函数sort()排序方式为：数字、中文首字母的顺序 升序(a-z)或者降序(z-a) 进行升序或者降序db.getCollection('vuln').find({},{"_... 2021-11-3 11:48:0 | 阅读: 20 | 收藏 | www.cnblogs.com 升序 vuln sevck 降序 录入

ppp买菜IOS版设备风控浅析与算法还原 - 我是小三 2021-11-03 10:17:00 | 阅读: 31 | 收藏 | www.cnblogs.com

Chrome RCE命令执行 - 楠江月 - 博客园 扫描器类：这一类中招率非常的高，大部分的扫描器使用的内核都是谷歌内核，并且扫描器都未开启自动更新，以及扫描器破解版比较多，无法正常更新。利用这一特性，我们可以把文件放在自己目录下，从而化身成为高级蜜罐... 2021-10-27 17:43:49 | 阅读: 41 | 收藏 | www.cnblogs.com 0x8b bfview corrupt rwarr 0x52

gohook 一个支持运行时替换 golang 函数的库实现 - twoon - 博客园 运行时替换函数对 golang 这类静态语言来说并不是件容易的事情，语言层面的不支持导致只能从机器码层面做些奇怪 hack，往往艰难，但如能成功，那挣脱牢笼带来的成就感，想想就让人兴奋。gohoo... 2021-10-22 23:19:58 | 阅读: 41 | 收藏 | www.cnblogs.com 指令 gohook 修复 github 基类

Mongo ObjectID奇怪的小问题 - sevck 最近在写内部的安全开放平台，平时没怎么太注意，发现mongodb insert之后，ObjectID看似类似uuid或其他简单搜了下：mongodb ObjectID生成规则如下：（引：mong... 2021-10-21 18:05:00 | 阅读: 34 | 收藏 | www.cnblogs.com objectid 计数器 sevck

Mongo ObjectID奇怪的小问题 - sevck 最近在写内部的安全开放平台，平时没怎么太注意，发现mongodb insert之后，ObjectID看似类似uuid或其他简单搜了下：mongodb ObjectID生成规则如下：（引：mong... 2021-10-21 17:5:0 | 阅读: 14 | 收藏 | www.cnblogs.com objectid 计数器 sevck

免费 CDN 玩法 —— 文件一键上传到 NPM - EtherDream 前言unpkg、jsdelivr 等站点可加速 NPM 包文件，适合作为个人网站或演示案例的免费 CDN。虽然上传文件到 NPM 很简单，创建 package.json 然后 npm publi... 2021-10-21 12:43:00 | 阅读: 35 | 收藏 | www.cnblogs.com unpkg jsdelivr 脚本

免费 CDN 玩法 —— 文件一键上传到 NPM - EtherDream 前言unpkg、jsdelivr 等站点可加速 NPM 包文件，适合作为个人网站或演示案例的免费 CDN。虽然上传文件到 NPM 很简单，创建 package.json 然后 npm publi... 2021-10-21 11:43:0 | 阅读: 10 | 收藏 | www.cnblogs.com unpkg jsdelivr 脚本 etherdream

【重磅开源】验证码识别的最高境界——MuggleOCR通用识别 - ______null - 博客园 各位网上冲浪时是否遇到烦人的验证码？抑或无法复制的文字？小编为大家推荐一款专为麻瓜设计的OCR识别模块：https://pypi.org/project/muggle-ocr在2020不平凡的... 2021-10-21 01:57:55 | 阅读: 78 | 收藏 | www.cnblogs.com muggle modeltype captcha 模型 模块

函数式编程 —— 将 JS 方法函数化 - EtherDream JS 调用方法的风格为 obj.method(...)，例如 str.indexOf(...)，arr.slice(...)。但有时出于某些目的，我们不希望这种风格。例如 Node.js 的源码中... 2021-10-13 11:29:00 | 阅读: 34 | 收藏 | www.cnblogs.com rawfn 备份

函数式编程 —— 将 JS 方法函数化 - EtherDream JS 调用方法的风格为 obj.method(...)，例如 str.indexOf(...)，arr.slice(...)。但有时出于某些目的，我们不希望这种风格。例如 Node.js 的源码中... 2021-10-13 10:29:0 | 阅读: 9 | 收藏 | www.cnblogs.com rawfn 备份

免杀系列之利用blockdlls和ACG保护恶意进程 - zha0gongz1 blockdllsCobalt Strike 3.14版本以后添加了blockdlls功能，它将创建一个子进程并限定该子进程只能加载带有Microsoft签名的DLL。这个功能可以阻止第三方安全... 2021-10-11 11:52:0 | 阅读: 18 | 收藏 | 博客园 - zha0gongz1 - www.cnblogs.com rwx microsoft memory blockdlls

免杀系列之利用blockdlls和ACG保护恶意进程 - zha0gongz1 blockdllsCobalt Strike 3.14版本以后添加了blockdlls功能，它将创建一个子进程并限定该子进程只能加载带有Microsoft签名的DLL。这个功能可以阻止第三方安全... 2021-10-11 11:52:0 | 阅读: 12 | 收藏 | 博客园 - zha0gongz1 - www.cnblogs.com rwx microsoft blockdlls memory

xx外买APP设备指纹风控分析 - 我是小三 2021-10-10 23:33:00 | 阅读: 3 | 收藏 | www.cnblogs.com

美团外买APP设备指纹风控分析 - 我是小三 目录:一、电商类APP业务风险类型二、设备指纹在业务中的应用三、整体框架四、初始化流程分析五、反爬虫mtgsig签名六、设备指纹分析七、设备指纹攻击八、黑产工具特征检测九、总结... 2021-10-10 22:33:0 | 阅读: 15 | 收藏 | www.cnblogs.com movs f0 f7 0x120 v108