Roake-CSDN博客

原创 frida入门总结

https://www.52pojie.cn/thread-1128884-1-1.html

2021-03-24 23:36:46 237

如今越来越多的手机玩家都为了折腾一些稀奇古怪的东西，或出于好奇，或出于贪心，往往会root手机去尝试安装一些外挂，刷分，刷粉，修改版等等乱七八糟的东西正因为此类用户的存在，一些小人就盯上了这方面的市场，去开发一些盗取财产，密码，锁机等等今天我就给大家看一个简单的劫持当打开QQ登录界面时，提示界面被劫持了这是如何实现呢，其实很简单，当我们安装了不正常的app，app后台会开启一个后台服务，用于循环检测当前顶层页面是否是我们需要劫持的，如果不是，继续检测new Thread(new Runnable

2021-03-15 11:17:56 2253

原创 Android安全测试框架Drozer（安装篇）

https://www.jianshu.com/p/4ef5b26dd3fb

2021-03-10 10:44:50 122

原创 MobSF 框架安装使用部署

1.MobSF 简介#MobSF是Mobile Security Framework的缩写，这是一款智能化的开源移动应用（Android、IOS、Windows）测试框架，可以对应用进行动态、静态分析，现在只支持Android动态分析。支持对APK、IPA文件及源码压缩包进行审计分析，可以对Android和IOS安全进行分析。MobSF还可以通过API Fuzzer功能，对Web API 的安全检测，可以对应用收集信息、分析安全头部信息、识别移动API的具体漏洞，如XXE、SSRF、路径遍历，IDOR以及

2021-03-10 09:14:14 973

原创解决adb连接夜神模拟器报错adb server version(36) doesn‘t match this client(41)；killing...报错的问题

问题描述adb connect 127.0.0.1:62001时报错问题原因adb版本不对，Android SDK的版本和模拟器的adb版本不一致，使用命令adb version查看Android SDK的adb版本，再使用Nox_adb version查看夜神模拟器的adb版本。若版本不一致，则采用下述解决方案。解决办法1.将Android SDK目录\platform-tools下的adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll替换到夜神模拟器Nox\bin目录下

2021-03-09 18:19:47 433

原创 XCTF攻防世界练习区-web题(新手)

XCTF攻防世界练习区-web题(新手)https://adworld.xctf.org.cn/task?now_checked_num=3&name=web001 view_source打开http://111.200.241.244:59441F12查看源码，发现flag在源码注释中002 robots打开http://111.200.241.244:39919/robots.txt发现存在flag_1s_h3re.php，打开http:.

2021-03-07 21:43:01 7158

原创 CVE-2021-3156 sudo堆溢出漏洞分析

APP安全

2021-03-06 19:35:12 704

weixin_50987385的博客

原创 testtest额我我我二

原创 1dddf