进击的HACK

yakit 调用jsRpc加解密，免去抠代码补环境
作者：进击的HACK发布日期：2025-09-29 07:56:56
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！字数 1567，阅读大约需
阅读全文
发现项目的swagger-ui未授权访问
作者：进击的HACK发布日期：2025-09-28 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 简述经常渗透测试的师傅都知道，在目录扫描的时候经常能发现未授权的
阅读全文
一款好用的端口扫描工具naabu
作者：进击的HACK发布日期：2025-09-27 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！在linux上我们可以用nmap，但在windows上nmap用起来就不那
阅读全文
网络安全常见面试题汇总
作者：进击的HACK发布日期：2025-09-26 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
三款APK客户端敏感信息扫描工具
作者：进击的HACK发布日期：2025-09-25 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
hook ssl 抓包常见方法
作者：进击的HACK发布日期：2025-09-24 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
发现项目的swagger-ui未授权访问
作者：进击的HACK发布日期：2025-09-23 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
HeapDump敏感信息提取工具
作者：进击的HACK发布日期：2025-09-22 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
注入frida-gadget绕过Frida检测
作者：进击的HACK发布日期：2025-09-21 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
绕过IP频繁访问的限制枚举用户密码
作者：进击的HACK发布日期：2025-09-20 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
nginx配置未清理导致host碰撞
作者：进击的HACK发布日期：2025-09-19 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
简单录一次从UAT打到内网的攻防演练
作者：进击的HACK发布日期：2025-09-18 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
洞态IAST docker部署
作者：进击的HACK发布日期：2025-09-17 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
iPhone 8P 刷机+越狱
作者：进击的HACK发布日期：2025-09-16 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
之前frida-labs文章合集版
作者：进击的HACK发布日期：2025-09-16 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
基于 Frida Stalker 的 trace 工具sktrace
作者：进击的HACK发布日期：2025-09-15 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
绕过libxxxxsec.so对Frida hook Java层的检测
作者：进击的HACK发布日期：2025-09-14 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Vue路由守卫绕过简述
作者：进击的HACK发布日期：2025-09-13 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Swagger 未授权检测工具
作者：进击的HACK发布日期：2025-09-12 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
js.map文件泄露与利用
作者：进击的HACK发布日期：2025-09-11 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Frida hook 动态加载的函数，遇到ClassNotFoundException怎么办
作者：进击的HACK发布日期：2025-09-10 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
绕过限制进入druid并拿下系统
作者：进击的HACK发布日期：2025-09-09 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
MYSQL 定位SQL注入在SQL语句中的位置
作者：进击的HACK发布日期：2025-09-08 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
常用渗透测试字典与DIY个人字典
作者：进击的HACK发布日期：2025-09-07 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
frida-qbdi-tracer简单入门使用
作者：进击的HACK发布日期：2025-09-06 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
好用的魔改Frida——rusda
作者：进击的HACK发布日期：2025-09-05 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
【工具推荐】一键搭建渗透/攻防靶场环境的工具LingJing
作者：进击的HACK发布日期：2025-09-04 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
【工具推荐】浏览器插件-检测VUE站点未授权漏洞
作者：进击的HACK发布日期：2025-09-03 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
【工具推荐】自动化反编译小程序的工具
作者：进击的HACK发布日期：2025-09-02 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
一文搞懂 SO 脱壳全流程：识别加壳、Frida Dump、原理深入解析
作者：进击的HACK发布日期：2025-09-01 07:50:00
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/如何快速判断 SO 是否加壳使用 IDA 打开 so 提示无法正确识别 ELF 文件
阅读全文