进击的HACK

Yakit热加载获取和修改json中的参数值
作者：进击的HACK发布日期：2025-05-24 01:56:17
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Frida定位Android代码
作者：进击的HACK发布日期：2025-05-23 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
PHP-Code 通过ThinkPHP框架学习PHP代码审计
作者：进击的HACK发布日期：2025-05-22 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Yakit主动与被动指纹检测
作者：进击的HACK发布日期：2025-05-21 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
搭建AI逆向分析工具IDA-Pro-MCP
作者：进击的HACK发布日期：2025-05-20 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
通过Yakit测试SQL注入
作者：进击的HACK发布日期：2025-05-19 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
ecapture捕获安卓数据包
作者：进击的HACK发布日期：2025-05-18 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
frida打印UNI-APP请求响应包脚本
作者：进击的HACK发布日期：2025-05-17 21:06:54
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
浏览器js调试寻找加密函数
作者：进击的HACK发布日期：2025-05-16 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Java利用链URLDNS分析及利用
作者：进击的HACK发布日期：2025-05-15 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Yakit + xray联动探测漏洞
作者：进击的HACK发布日期：2025-05-14 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
从失败的文件上传到反序列化getshell
作者：进击的HACK发布日期：2025-05-13 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
通过CE调试安卓APP
作者：进击的HACK发布日期：2025-05-12 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Okhttp3单项证书校验绕过
作者：进击的HACK发布日期：2025-05-11 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
存储桶OSS一键遍历
作者：进击的HACK发布日期：2025-05-10 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
快速发现与查看api-docs
作者：进击的HACK发布日期：2025-05-09 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Yakit自动屏蔽URL与丢弃URL
作者：进击的HACK发布日期：2025-05-08 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
bypass Okhttp3单项证书校验【附demo】
作者：进击的HACK发布日期：2025-05-07 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Vitejs漏洞复现与利用
作者：进击的HACK发布日期：2025-05-06 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文
【Windows版】tcpdump + wireshark 联动 frida，实现APP无感抓取HTTPS数据包
作者：进击的HACK发布日期：2025-05-05 19:05:20
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文
好耶！《看雪论坛精华25》来了！
作者：进击的HACK发布日期：2025-05-05 19:05:20
《看雪论坛精华25》下载地址：https://bbs.kanxue.com/thread-286713.htm
阅读全文
也是做起了旅游公众号（x）
作者：进击的HACK发布日期：2025-05-04 02:02:36
因为5.5才回去，所以今天仍是不务正业的内容。5.5就正常更新了。本来晚上是找朋友吃饭的。但是朋友说他要十点以后有空，一问，他也去看音律联觉了。巧了吗这不是。于是，我在等人的时候，骑着共享单车，沿着黄
阅读全文
今天去了音律联觉
作者：进击的HACK发布日期：2025-05-03 00:00:00
写在5.2日晚上，发出来的时间是5.3日。目前人在上海，身边没有电脑，就先不写文章了（并非偷懒）。今年帮朋友抢明日方舟音律联觉的门票，自己侥幸也抢到了一张。虽然是C档，但是位置很好，不用瞥头就能看见舞
阅读全文
frida-server源码编译以及patch
作者：进击的HACK发布日期：2025-05-02 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文
tcpdump + wireshark 联动 frida，实现APP无感抓取HTTPS数据包
作者：进击的HACK发布日期：2025-05-01 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文
地图apikey泄露与利用方式（附利用脚本）
作者：进击的HACK发布日期：2025-04-30 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文
【iOS逆向与安全】frida-trace入门
作者：进击的HACK发布日期：2025-04-30 07:50:00
前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中
阅读全文
python 一次加载多个frida脚本
作者：进击的HACK发布日期：2025-04-29 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文
若依在真实攻防下的总结
作者：进击的HACK发布日期：2025-04-29 07:50:00
建议大家把公众号“离别钩PartingHook”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。一、指
阅读全文
XXL-JOB在真实攻防下的总结
作者：进击的HACK发布日期：2025-04-29 07:50:00
最近在HW中经常会遇到XXL-JOB这个组件，也通过这个组件进入了不少目标单位，那就对该组件的利用进行一次总结。一、最基本的操作-计划任务命令执行这个操作我相信大家已经熟的不能再熟了，因为xxl-jo
阅读全文