爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记一次使用 Xposed RPC 和 BurpGuard 应对金融APP参数签名及加密的详细过程

该文档没有简介

2025-08-24 02:36:38

记一次使用 Xposed RPC 和 BurpGuard 应对金融APP参数签名及加密的详细过程

# 使用Xposed RPC和BurpGuard应对金融APP参数签名及加密的详细教程 ## 前言本教程详细记录了如何通过Xposed RPC和BurpGuard解决金融APP参数签名及加密问题的完整过程。通过学习本教程，你将掌握以下知识： 1. APP请求逆向分析思路 2. 如何查阅相关资料解决技术难题 3. APP请求签名和加密的原理分析 4. 白盒WbSM4加密算法的理解 5. Xposed RPC的实现方法 6. BurpGuard的使用技巧 ## 测试环境准备 - 模拟器：

2025-08-24 02:36:38

【AWDP】 AWDP 赛制详解&应对方法&赛题实践量大管饱

该文档没有简介

2025-08-24 02:34:53

【AWDP】 AWDP 赛制详解&应对方法&赛题实践量大管饱

# AWDP赛制详解与实战防御指南 ## 一、AWDP赛制概述 AWDP（Attack With Defense Plus）是一种综合考核参赛团队攻击、防御技术能力、即时策略的攻防兼备比赛模式。每个参赛队互为攻击方和防守方，充分体现比赛的实战性、实时性和对抗性。 ### 比赛组成 - **Break**：使用自己的payload打通目标系统 - **Fix**：使主办方的payload无法打通自己的系统 **策略建议**： - Fix通常比Break容易，优先Fix - 如果是分时进行的

2025-08-24 02:34:53

DumpLsass免杀

该文档没有简介

2025-08-24 02:31:55

DumpLsass免杀

# DumpLsass 免杀技术详解 ## 1. 常规 DumpLsass 流程常规 DumpLsass 流程主要包括以下几个步骤： 1. 获取相关 token 权限 2. 拿到 lsass 进程句柄 3. 通过 MiniDumpWriteDump API 来 DumpLsass ### 1.1 基础代码实现 ```cpp #include #include #include #include #pragma comment (lib, "Dbghelp.lib") usi

2025-08-24 02:31:55

Pwn College Kernel Security实验详解(level1~level6)

该文档没有简介

2025-08-24 02:29:42

Pwn College Kernel Security实验详解(level1~level6)

# Pwn College Kernel Security 实验详解 ## 实验概述本系列实验旨在教授内核安全相关知识，通过分析内核模块漏洞并利用这些漏洞获取系统权限。实验环境通过GUI Desktop Workspace界面提供，所有挑战模块位于根目录的`/challenge`目录下。 ## 实验环境准备 1. 访问实验地址: https://pwn.college/system-security/kernel-security/ 2. 点击"start"启动环境 3. 进入GUI

2025-08-24 02:29:42

dl_reslove从入门pwn到巅峰极客

该文档没有简介

2025-08-24 02:28:32

dl_reslove从入门pwn到巅峰极客

# DL_Resolve从入门到巅峰极客：深入理解ret2dlresolve攻击技术 ## 前言 ret2dlresolve是一种高级的二进制漏洞利用技术，特别适用于存在溢出但没有输出函数泄露地址的情况。本文将全面解析Linux下ELF文件的动态链接机制，并深入探讨如何利用`_dl_runtime_resolve`函数实现攻击。 ## ELF动态链接基础 ### GOT/PLT机制在Linux下，动态链接的程序调用其他链接库函数时，会通过以下流程： 1. 程序首次调用库函数时，会执

2025-08-24 02:28:32

Linux进程伪装：动态修改/proc/self/exe

该文档没有简介

2025-08-24 02:27:33

Linux进程伪装：动态修改/proc/self/exe

# Linux进程伪装：动态修改/proc/self/exe 技术详解 ## 1. 背景知识在Linux系统中，`/proc/pid`目录下记录了进程的许多重要信息： - `/proc/pid/cmdline`：进程启动时的命令行参数 - `/proc/pid/exe`：指向进程可执行ELF文件的软链接 - `/proc/pid/cwd`：指向进程运行当前路径的软链接安全监控软件通常会记录这些信息来检测恶意进程。因此，攻击者需要掌握修改这些信息的技术来隐藏自身。 ## 2. 进程信息

2025-08-24 02:27:33

跳转到页