腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏作者

248

文章

599169

阅读量

148

订阅数

某教务管理系统APP逆向分析之协议漏洞

php http android java 编程算法

某大学在使用的一款教务管理系统手机app，为了方便学生查询成绩和选课。我在一次偶然逆向中找到严重漏洞，现在把整个分析流程记录下来。

安恒网络空间安全讲武堂

2019-09-29

1K0

[工具] Mac下一键APK逆向环境

gui shell bash bash 指令 android

homebrew安装： brew install apktool brew install dex2jar JD-GUI去http://jd.benow.ca/下载 dmg可能不支持最新版本的mac用不了，打开就报错

安恒网络空间安全讲武堂

2019-03-08

2.8K0

安恒杯丨你一定不知道的安恒杯新姿势

经过了一周年的洗礼，安恒杯也逐渐明确了自己的定位：论规模，我们尚且不如国内几大知名赛事，毕竟是小（kui）本生意；论质量，我们也还有许多需要改善的地方。但我们还是找到了自己的价值——

安恒网络空间安全讲武堂

2018-12-18

1.2K0

writeup | 强网杯—Simple check

android gui python

下载之后使用winhex打开文件发现是属于android的逆向题目修改后缀为.apk 先使用模拟器安装打开该apk 猜测题目是需要我们输入flag然后对其进行检验再使用dex对其进行处理得到然

安恒网络空间安全讲武堂

2018-04-18

1.3K0

CTF逆向--安卓篇

题目（来源：Jarvis-OJ）： Androideasy DD Android Easy DD - Android Normal FindPass Smali 爬楼梯 Androideasy 使用APKToolBOX中的jadx打开该apk文件找到MainActivity查看主函数，如下所示 package com.a.sample.androidtest; import android.content.Context; import android.os.Bundle; import android.s

安恒网络空间安全讲武堂

2018-02-23

2.6K0

周末福利 | 关于CTF中安卓题的快速做法

0x00前言对于安卓题目的操作，网上对于此类的教程也不太详细，这里我们以jarvisoj-Findpass为例子介绍如何动态调试apk出flag，首先我们需要Android studio + smailidea + apktool box + jeb四样东西，smailidea是Android studio的一个插件，能够对smail文件操作从而动态调试apk，可以从https://bitbucket.org/JesusFreke/smali/downloads/下载首先我们拿到apk，第一时间是打开模

安恒网络空间安全讲武堂

2018-02-06

1.9K0

如何成长为一个厉害的安全(黑)工程师(客)？

机器学习 android linux 安全

1如何成长为一个厉害的安全(黑)工程师(客)？故事发生在很久很久以前，曾经有个古老的同性交友网站叫做github.com 在这上面有个项目叫做awesome hacking 大概长得如下图所示

安恒网络空间安全讲武堂

2018-02-06

1.6K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态