0x4edf

14X security organization


简单逆向分析破解登陆程序密码简单的功能复现,点注册,会弹出 首先载入W32反汇编,看看字符串参考箭头所指的是可以进行参考,破译的关键点,很明显,程序没有被保护2201152025,我们试试还是错误下一步就是打开od找到字符串所在的点然后载入:0040204C找到这个地址然后硬件访问调试爆错回显后,正确的注册为...

php代码审计常用函数

2018年06月01日 - 核心成员 - 332 - 0
php代码审计常用函数文件读取file_get_contents(),highlight_file(),fopen(),readfile(),fread(),fgetss(),fgets(),parse_ini_file(),show_source(),file()代码执行函数eval(),assert(),p...

Android,IOS代码审计,全量业务逻辑常见技术分享1,下载手机软件后,可使用apktool进行反编译,查找字符集漏洞,以及组件漏洞,文件签名,代码缺陷等2,burp可进行逻辑性构造测试比如手机号138登陆,在接口处截取数据包,查看源代码,是否有延时登陆限制接口代码,是否对应类似WSDLXML,验证码是否加密,...