第20篇:改造冰蝎客户端适配JNDIExploit的内存马
Part1 前言JNDIExploit是一款常用的用于JNDI注入利用的工具,其大量参考/引用了 Rogue JNDI 项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于JNDI反序列化漏洞的利用,可直接对出网情况下的JNDI进行回显。JNDIExploi
升级到jdk1.8后 sun/io/CharToByteConverter错误及处理
最近在忙单位升级碰到一些问题记...
Android 第三方SDK的检测与提取
Android检测第三方SDK
xposed hook之360加固的APP过模拟器检测
0x0 故事的由来前段时间把17年某东双十一抽到的X20换了,换了某200万图标的k40(安卓11,手机稳定版刷了面具+lsposed)但是有几款以前的APP需要用指定的imei或者oaid来伪造原设备继续使用,所以才有了这个帖子…0x1 用到的工具和用途1、VMOS Pro(安卓虚拟机,自带xpo
安卓APK反编译详解(多图)
前言“ 摸瓜是一款免费的在线安卓apk反编译神器,支持域名、ip、邮箱、手机号的自动提取,可在线查看反编译后的java源代码等。使用摸瓜有段时间了,体验非常好,不管你有没有APK反编译基础都能使用。可以说已经完全替代了apktool三件套,是一个值得推荐的良心工具。”开始体验网址:https://m
JDAX-GUI 反编译工具下载使用以及相关技术介绍
JDAX-GUI 反编译工具下载使用以及相关技术介绍