2024-05-28 09:13:46 +08:00 回复了 Bo0 创建的主题 程序员 电脑抓包 APP 的请求失败 |
补充下，除了 SSL Pinning ， 还有可能是 APP 内部直接屏蔽代理设置，这样你中间人攻击的抓包完全失效了。
需要 Frida hook 到相关函数来解决。
另外不只是银行类，目前几乎所有的大厂 APP ，抓包都没有那么容易了。
需要 Frida hook 到相关函数来解决。
另外不只是银行类，目前几乎所有的大厂 APP ，抓包都没有那么容易了。
2024-03-30 11:17:06 +08:00 回复了 wobuhuicode 创建的主题 Android 双卡， 5G， 小巧的安卓机外出当热点用 |
@needpp 我也是 redmi note 11 5G 当热点，充满电，可当热点差不多一天左右。
2024-03-14 16:33:26 +08:00 回复了 g0python32 创建的主题 信息安全 最近在学逆向课程, 各位过来人有什么好的指导或者建议吗 |
最近搞了个，github 项目，准备整理和分享 安卓逆向的资料，https://github.com/xchaoinfo/learn-android-reverse-hook 。不过目前只有个 Readme, 后面会慢慢加，V 友轻喷。
2024-03-11 19:37:18 +08:00 回复了 xchaoinfo 创建的主题 问与答 35 岁以后，准备炒股/自媒体/咨询/卖课 这样生活，各位 V 友提提建议 |
2024-03-06 14:49:06 +08:00 回复了 MegatronKing 创建的主题 推广 移动端免 Wi-Fi 代理进行抓包调试 |
@Muniesa 对于 root 的手机是可以的， 开发个 zygisk 插件就行，这个事情搞过。
2024-03-04 14:36:03 +08:00 回复了 JawelWong 创建的主题 职场话题 苏南的小微国企值得去么。 |
非垄断地位国企，其实和私企没啥区别。
2024-02-23 17:21:50 +08:00 回复了 kobeguang 创建的主题 DNS 在家里打开 https://js.aq.qq.com/js/aq_common.js 要几十秒，是 dns 问题吗？ |
@eveqvq982 这个是什么软件或命令输出的，信息好详细啊
2024-02-23 06:29:33 +08:00 回复了 M4ster 创建的主题 程序员 GitHub 用户来领空投： TOP 5k 项目的贡献者可领取价值 $200 空投 |
已领取到 111.1 转成 usdt 然后欧易到支付宝了。
2024-02-22 09:15:10 +08:00 回复了 liuhuansir 创建的主题 Python 怎么实现把虚拟环境打包，然后在另一台服务器上解压后即可运行 |
这个方案我搞过，miniconda 安装后，/path/python -m pip install 安装需要的包，然后直接复制到另外机器的相同路径，然后直接 /path/python xx.py 执行就可以了。期间不要添加任何环境变量啥的
2024-01-18 15:12:38 +08:00 回复了 Just4L 创建的主题 程序员 关于基于 intel 编译编译的 openmpi4 运行多节点作业卡住咨询 |
测试下 ssh 免密登录是否配置好了， 记得要 ssh 包括自己在内的所有节点。
2023-12-29 11:50:07 +08:00 回复了 xchaoinfo 创建的主题 问与答 各位网络大佬，在路由器上，如何将 http 请求转为 https？ |
@bfdh 大佬知道 路由器的插件能实现这个功能吗
2023-12-02 20:37:23 +08:00 回复了 syttcasd 创建的主题 程序员 如果有“网易有钱”的开发大佬，求救 |
@syttcasd 悲剧了，我的网易有钱登录也掉了。估计某个时间到了
2023-11-28 17:49:24 +08:00 回复了 syttcasd 创建的主题 程序员 如果有“网易有钱”的开发大佬，求救 |
我也还在 使用这个 app 。瑟瑟发抖中
2023-11-08 11:02:04 +08:00 回复了 fenglirookie 创建的主题 a href="/go/programmer">程序员 关于接口抓包 |
@fenglirookie 是第三方的服务开启了 SSL 的验证，但是该 app 本身登录等动作没有验证
```
POST https://xxxxx/app/newUser/login HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 424
Host: xxxxx
Connection: Keep-Alive
Accept-Encoding: gzip
User-Agent: okhttp/4.7.2
URLEncoded form
mtoken: 60be9c45fxxxxx
deviceStr: 46bd7fc2c08c8fab201b1f67fxxxxxx
downloadSrc: yingyongbao
android_version: 30
manufacturer: 21091116AC
cpu_abi: arm64-v8a
nickname: 爱美的臭 xxx
oaid: d1f5b8b7f32c9xxx
aaid: 1b8ad251-e54d-465b-92dc-2a58a9xxxx
vaid: d2d3d1c763exxx
device: 3
version: 11015
apkVersion: 11.0.1.5
isEnglish: 0
requestTimestamp: 1699411604769
key: b08bcf1a3bfe676e338946e864xxxxx
```
```
POST https://xxxxx/app/newUser/login HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 424
Host: xxxxx
Connection: Keep-Alive
Accept-Encoding: gzip
User-Agent: okhttp/4.7.2
URLEncoded form
mtoken: 60be9c45fxxxxx
deviceStr: 46bd7fc2c08c8fab201b1f67fxxxxxx
downloadSrc: yingyongbao
android_version: 30
manufacturer: 21091116AC
cpu_abi: arm64-v8a
nickname: 爱美的臭 xxx
oaid: d1f5b8b7f32c9xxx
aaid: 1b8ad251-e54d-465b-92dc-2a58a9xxxx
vaid: d2d3d1c763exxx
device: 3
version: 11015
apkVersion: 11.0.1.5
isEnglish: 0
requestTimestamp: 1699411604769
key: b08bcf1a3bfe676e338946e864xxxxx
```
2023-11-02 17:23:03 +08:00 回复了 fenglirookie 创建的主题 程序员 关于接口抓包 |
可以给个 app 下载链接，我手上有配置好的抓包设备。
2023-09-09 21:26:07 +08:00 回复了 iorilu 创建的主题 程序员 有多少人完全使用命令行管理 git 得 |
基本都是命令行，在解决冲突和对比代码更改的时候会用 GUI
2023-08-21 23:30:57 +08:00 回复了 dearxe2v 创建的主题 程序员 网页版 acme 客户端用于申请 pem 格式 HTTPS 证书，已提供 Let's Encrypt、ZeroSSL、Google 的免费通配符证书申请 |
借楼问下，有没有支持 IP 证书的 免费
2023-08-06 15:56:49 +08:00 回复了 nice2cu 创建的主题 MySQL mysql 的 sql 优化，佬们有啥建议，被监控出慢查询 |
同意 @zjsxwc 的思路，改成子查询 然后 id 去重，速度应该提高很多
Select Language