技术分享

上文中说了透明代理实现APP抓包的方法 , APP抓包方法及问题解决2，来实现APP抓包，但这时发现有些APP还是不能抓取(如抖音、手机FireFox浏览器等)， 这就因为他们这些APP根本不去使用系统证书，而是自己去验证证书，也叫证书固定，可以说就是为了防止抓包，这里可以用Xposed 模块 JustTrustMe 来绕过。 本文以逍遥模拟器来说...

1.可使用pip直接下载 2.可配置cookie 在“我的电脑”上方地址栏输入%appdata%/Mozilla/firefox/profiles，里面有一个文件夹名称为：[8位数字字母].default-release，打开它，其中的cookies.sqlite就是我们需要的cookie文件。记住它的位置。 3.下载视频 you-get -i [视...

用django+uwsgi+nginx 后端执行一个函数时间过长，导致前端Failed to load resource: the server responded with a status of 504 (Gateway Time-out) 一开始以为是ajax超时，调整了一下ajax请求的timeout时间，没有效果。看着也不像是ajax的超时返回错误...

开发环境： python 3.8.6 django 3.1.7 场景： 经常有从数据库中获取一批数据，然后在前端以列表的形式展现，比如：获取到所有的用户，然后在用户列表页面展示。 常规写法是，我们通过Django的ORM查询到所有的数据，然后展示出来，代码如下： def user_list(request): """返回UserProfile中所有的用户""...

上文中说了透明代理实现APP抓包的方法 ,来实现用代理方式进行抓包。实际操作过程中发现尽管设置了透明代理，还是有一些app无法正常抓包，具体表现为app显示如：java.security.cert.CertPath Validator Exception:Trust anchor for certification path not found,这种类似的提...

和别的语言或者网站或者开发或软件对接交互的时候，直接明文传输是不那么妥当的，可以用DES简单加密下，至少不会一眼就看的见参数。安全些也有些许保障。 需要pyDes库； pip install pyDes ,注意秘钥只能是八位字符串 # des模式 填充方式 ECB加密方式 from pyDes import des, PAD_PKCS5, ECB def d...

RSA 在python下可以用二个包来进行加解密和验证签名操作。 pycryptodome 或者 rsa 包 pip3 install pycryptodome pip3 install rsa 分别写下二种包的操作方法： 使用pycryptodome  # 用包中的Crypto.PublicKey.RSA 生成公钥、私钥 import Crypto.Pub...

平时电脑浏览器抓包主要使用Fiddler设置代理进行抓包，使用非常方便。但是在app抓包中这种方法却时常不好使。使用Wireshark这类工具可以看到APP的流量，说明APP使用的主要应用协议依然是HTTP(https)，但是在Fiddler中却抓不到任何流量，下面来说下如何处理这种情况。 问题分析： 为整明白这类代理抓包软件为什么在APP抓包过程中不好使了...

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。 下载完成解压后是这样： burpsuite 2020 运行BURP.bat 无法运行需要先安装JDK环境，JDK9--...

1.需要准备的工具： 1.登录Proxmox VE官网官方网站，选择最新的镜像下载，下载地址可点击以下链接。官方下载地址 2.Refus U盘制作工具 网盘下载地址 提取码：p67f 3.如果U盘之前做过启动盘，有隐藏分区的话，最好释放还原一下隐藏的空间。可以用这个工具：网盘下载地址 提取码：ubc7 4.WinScp SSH图形化工具 网盘下载地址 提取码...