【万字】一文读懂Android APP抓包和反编译&frida脱壳&APP单/双向认证&Root隐藏绕过技巧

这篇文章主要是写AndroidAPP抓包和反编译&frida脱壳&APP单/双向认证绕过技巧相关的，总字数有一万字了。emmm之前学习安卓APP抓包，包括最近做APP的众测项目多，所以这里抽几天时间给师傅们分享下相关文章，因为网上这方面总结的文章很少，都是很多年前比较老的文章了，所以就想着分享一篇Android APP相关文章。

• 38
• 23
• routing
• 发布于 2025-11-21 09:50:36
• 阅读 ( 16971 )

Vue新攻击面-动态路由实战狩猎

本文实战案例通过学习0xsdeo师傅文章学习而来,建议通读0xsdeo师傅公众号文章了解动态路由这一攻击面，分享一部分简单基础场景Hook案例，简单的调试往往能打开更多的攻击面。

• 39
• 35
• 一天要喝八杯水
• 发布于 2026-04-14 09:30:10
• 阅读 ( 8842 )

记一次登录框0-1渗透突破

记录一次公司渗透项目0-1 突破登录框案例,操作简单但思路足够细心连贯,无论是刚入门漏洞挖掘还是对于登录框无从下手的师傅都能有所启发,将我所做的每一步操作及为什么这样做的思路详细阐述

• 30
• 33
• 一天要喝八杯水
• 发布于 2026-03-18 16:53:10
• 阅读 ( 8030 )

密码重置漏洞挖掘指南：从原理到实战的完整路径

密码重置功能是Web应用中最常见也最核心的环节之一，它直接关系到用户账户的安全。正因为其普遍性和高敏感性，一个细微的逻辑缺陷都可能导致整个账户体系的沦陷。密码重置漏洞核心思路为：站在攻击者的角度，尝试劫持任意用户的密码重置流程。

• 13
• 9
• 中铁13层打工人
• 发布于 2025-11-06 10:00:00
• 阅读 ( 7845 )

新型云服务安全攻防：漏洞挖掘技术与实践

随着云服务越来越多的普及和应用，云安全逐渐成为各大企业关注点及痛点，本文将从IAM凭据滥用、云上容器逃逸、云主机web应用漏洞三大方面结合具体实例漏洞分析进行云上相关安全问题的介绍。

• 7
• 4
• 中铁13层打工人
• 发布于 2025-11-05 09:00:02
• 阅读 ( 7603 )

企业管理类系统常见漏洞挖掘指北

在银行、证券、金融等行业，普通存在类似erp的面向企业侧的各种管理、采购、供应商等等系统，本文总结梳理该类系统特有的一些常见漏洞

• 19
• 15
• 中铁13层打工人
• 发布于 2025-11-14 10:00:02
• 阅读 ( 7455 )

业务视角下的金融SRC快速挖掘思路

挖掘金融类漏洞的核心不仅仅是技术点本身，更需要深入理解业务链路、资金流转规则、风控策略与账户体系，从而在“设计缺陷”中找到突破点。本文总结梳理常见的金融逻辑漏洞类型及关键节点的可利用点，帮助安全人员深入理解这些场景，快速定位高价值逻辑漏洞大大提升漏洞挖掘效率和准确度，减少资损信息泄露等高危问题的发生。

• 29
• 22
• hyyrent
• 发布于 2025-12-24 09:00:01
• 阅读 ( 7116 )

某官网SQL注入bypass某云盾waf

在某次对单位官网的渗透测试中发现存在SQL注入，存在某云盾waf，研究后成功手注绕过，并得到数据。

• 25
• 26
• Yi1StaR
• 发布于 2026-02-04 10:00:02
• 阅读 ( 6966 )

【攻防渗透集锦】漏洞组合拳与JS攻击面的博弈

案例挑选以往攻防、SRC、渗透项目报告有启发性报告形成文章供各位读者师傅学习,漏洞思路并不局限于接口测试，利用现有信息打出组合拳也是不错的选择

• 17
• 21
• 一天要喝八杯水
• 发布于 2026-03-18 16:49:10
• 阅读 ( 6820 )

小程序Web接口速通案例

很早前GS测试小程序案例，基本没有难点都是先有信息联想从而扩大危害形成一个合集分享发出，案例从易到难，功能点找到接口文档或者Web缺少token反推小程序业务普通用户权限

• 15
• 18
• 一天要喝八杯水
• 发布于 2026-03-26 09:52:12
• 阅读 ( 6342 )

注入起手联想启发Web收菜之旅

SRC不慎打偏忽略案例，备案企业虽然是子公司但控股资产不足该SRC收录资产标准，后续回望报告也发现不算复杂真在收取范围的话也可能被其他师傅交过，故发出整个过程进行分享

• 13
• 18
• 一天要喝八杯水
• 发布于 2026-03-27 10:01:47
• 阅读 ( 6226 )

众测环境下被忽视的“水洞”攻击面

分享几个在众测中遇到过的"水洞"案例,本身众测开放时间就短并且要和大量师傅一同开始竞争,所以摸索出了一些简单的漏洞案例，忽略的功能点，隐藏的资产面，但是具体通过标准也是由厂商定夺,"水洞"危害字如其名,赏金也是符合"水"的标准50-300区间

• 13
• 15
• 一天要喝八杯水
• 发布于 2026-03-18 16:54:11
• 阅读 ( 6127 )

从解密验签到任意用户登录漏洞的一次真实案例

系统使用了Sign签名校验来防范重放攻击，sign签名采用多层编码的防护方式导致测试难度增加，通过前端动态调试解密签名的编码方式，而后利用flask server配合burpsuite的python脚本实现自签名实现签名绕过；后续测试发现系统某个接口存在缓存漏洞，通过多次重放某个接口数据包数千次可以返回多个在线用户的session会话信息，利用这些会话信息可以登录对应用户，以此实现任意用户登录的效果

• 7
• 8
• vlan911
• 发布于 2026-08-20 09:46:46
• 阅读 ( 4902 )

ORM Leaking 深度攻防：当数据库查询变成信息泄露通道

本文介绍ORM Leak如何 利用搜索/过滤功能把 ORM 查询变成预言机，通过响应差异逐字符窃取数据库敏感

• 2
• 5
• zee
• 发布于 2026-07-07 09:41:25
• 阅读 ( 4681 )

WebSocket 实战：基于协议特点的漏洞挖掘

当传输协议从 HTTP 变成 WebSocket，漏洞挖掘这件事在思路上有哪些不同和突破点？本文结合多个真实案例，从协议特点、鉴权模型、并发利用、业务逻辑等角度，总结 WebSocket 场景下的安全测试思路

• 6
• 6
• 逐影安全
• 发布于 2026-07-22 09:39:15
• 阅读 ( 4067 )