地瓜然然-CSDN博客

原创 python求json某层节点的和

import jsonfrom collections import Mappingimport jsondef dict_generator(indict, pre=None):pre = pre[:] if pre else []if isinstance(indict, dict):for key, value in indict.items():if isinstance(v...

2019-11-24 17:28:51 369

原创 wireshark不显示随身wifi热点问题的解决

今天突然发现，wireshark中找不到通过随身wifi搭建的热点的接口了，前几天还正常来着，然后就开始了一连串的定位1，排除了是随身wifi的问题，因为换了一个设备，也没有2，排除了是随身wifi驱动的问题，驱动安装正常，设备显示正常3，排除了是网卡设备问题，因为换了一个无线网卡，通过softap的形式搭建热点，也不显示接口然后就怀疑是系统问题，在系统控制面板和命令行里查看，热点的适配器...

2019-10-08 15:46:30 1369

原创 wireshark中筛选中文内容

工作需要经常需要在wireshark里搜索内容，记录一点小tips搜索方式是直接使用tcp.payload contains “XXX”,或者data.data contains “XXX”由于不同请求发送方处理的方式不同，需要多处理集中情况1，发送方进行了urlencode，搜索的就是内容.encode的内容2，如果发送方是进行的gbk编码，直接使用tcp.payload contai...

2019-09-19 15:56:32 1346

原创拼多多摄像头是否安全的检测

从某多多平台买了两个销量最高的山寨摄像头，用自己的一点皮毛安全知识检测了下，两个都是39.9，A和B。第一步，扫描下暴露端口，A没有问题，B开启了telnet端口。拿B下手，具体操作：1，试了下提供的默认密码，和默认wifi密码，都不对2，然后用hydra跑了一天telnet暴力破解，也没出来。3，曲线救国一下，去网上搜固件，估计太小众了，无果。4，跟拼多多客服解释了半天，最终要来了一...

2019-09-18 17:48:19 2854

fiddler抓包后APP无法访问的解决问题原因如何解决手机抓包的具体操作问题原因如果开启fiddler抓包后，部分APP正常解密HTTPS，部分APP不行（比较典型的是应用商店，淘宝，知乎等）问题的原因基本都是因为对应APP开启了证书校验，英文名是证书 Pinning。具体Pinning原理不解释了，基本原理是APP内置了一个证书校验。导致你虽然安装并且信任了你抓包工具的证书，但是如果AP...

2019-09-03 14:11:01 8936 5