xjqz's live.

xjqz's live.

Misfortunes tell us what fortune is.

Android抓包心得
Android抓包心得(适用于Android12)0x0 前言因为网上体系的对于安卓内APP和小程序抓包的教程并不完整,大部分是部分的,出于此写下这篇文章。 推荐用于渗透测试的手机:小米、三星(因为这两款解BL锁方便) 作者实现的方案是Magisk+LSPosed+TrustMeAlready+Fiddler+Burp 会有较多的细节,烦请仔细阅读。 示例机型:Samsung Galaxy Note 10+(SM-N9760) 0x1 前置工作在Android上,我们想对HTTPS网站使用BURP和Fiddler进行抓包,需要安装证书,安卓证书分为两种:用户证书和系统证书,但是在我们没有...
Web入门
Web入门Web是什么?​ Ans:web其实是一个万维网的概念,它是一个基于http协议,通过浏览器访问网页的一种形式。web是一个由许多网页组成的系统,网页资源是由一个全局”统一资源标识符”(URL)标识的,这些资源通过支持http(超文本传输协议)的浏览器进行HTTP请求获取。简单来说,web就是用网页浏览器浏览网页。 HTTP协议/URL是什么?​ Ans:HTTP协议是超文本传输协议,可以传输比文字更多的内容。 ​ URL:http://www.xjqz.top:8080/test/index.php?test=1#name ​ ...