1.微信小程序反编译
2.yxcms登入后台
3.网络安全的源码10大经典工具介绍
4.第二届“祥云杯” WP-第三部分| WHT战队
5.Web安全测试图书目录
6.万能网站密码爆破测试工具：BurpCrypto

微信小程序反编译

       微信小程序反编译及抓包流程详解

       反编译微信小程序的主要工具是wxappUnpacker，以下为具体步骤：

       一、查询环境及工具准备

       Node.js：访问 /download/ 下载并安装。源码

       wxappUnpacker：从 /xuedingmiaojun/wxappUnpacker 获取，查询注意安装。源码

       微信开发者工具：访问 /miniprogram/dev/devtools/download.html 下载，查询volist 标签源码直接安装。源码

       二、查询小程序包提取

       使用模拟器或安卓手机，源码确保手机已root，查询安装文件管理器如re文件管理器或MT管理器。源码

       在模拟器或手机中使用adb或夜神模拟器的查询nox_adb进行以下操作：

       执行`adb shell ls -l /data/data/com.tencent.mm/MicroMsg/`查看目录。

       在用户目录下查找exapkg包，源码执行`adb shell ls /data/data/com.tencent.mm/MicroMsg/db3beb9ebe0b5edab8d1/appbrand/pkg/`。查询

       删除小程序目录下所有文件，源码执行`adb shell rm -f /data/data/com.tencent.mm/MicroMsg/db3beb9ebe0b5edab8d1/appbrand/pkg/*`。

       三、使用微信开发者工具

       将提取的包发送到PC端，使用`adb pull`命令将整个pkg目录发送到PC的指定目录。

       四、配置wxappUnpacker

       安装wxappUnpacker依赖：`npm install`。

       五、运行wxappUnpacker

       执行`node wuWxapkg.js D:\tmp\tmp\pkg\_-_.wxapkg`。

       反编译后的文件将生成同名的文件夹，包含反编译的js文件。

       六、使用微信开发者工具打开源码

       点击“使用测试号创建”，即可查看反编译后的源码。

       抓包流程

       使用Proxifier或Charles抓包，具体步骤如下：

       对于Proxifier：

       安装Proxifier，添加代理指向burp/fuddler监听的端口。

       设置代理规则匹配微信小程序相关进程。

       对于Charles：

       下载并激活Charles代理软件。

       在Windows选项卡中设置默认不开启window代理，配置代理规则匹配所有流量，通过代理转发。

       最后提示：

       - 使用微信开发者工具和反编译工具进行微信小程序开发和研究。

       - 使用安全工具如Proxifier或Charles抓包，确保遵守法律和伦理规范。

       - 本教程仅用于学习和研究，避免非法用途。

yxcms登入后台

       搭建yxcms网站

       首先，下载yxcms源代码，链接：pan.baidu.com/s/1s3xM-6...提取码：。将yxcms文件夹放置于phpstudy的hugao8源码WWW目录下。接着，启动phpstudy，创建网站，使用域名yxcms便于记忆，端口选择或其他，根目录指向浏览，选择yxcms文件夹，选择PHP版本为5，点击确认。

       若需了解搭建phpstudy的详细教程，可参考：blog.csdn.net/m0_...。

       利用burp登入后台

       完成网站创建后，访问yxcms.com，安装yxcms并注意数据库用户名和密码，通常为root。安装后访问前台或后台。前台页面如下，后台页面如图。访问后台地址为index.php?r=admin/index/login。

       启动burp，确保浏览器代理已开启，使用burp抓包。若无代理，可使用burp内置浏览器。打开Intercept并开启，选择Proxy下的第三个选项，点击Intercept is on。在内置浏览器访问网站，输入用户、密码和验证码，抓取数据包，右键选择Send to Intruder。

       使用爆破攻击，清除数据，添加用户、密码部分至Intruder，设置Attack type为Cluster bomb。加载爆破字典，启动攻击。结果显示，Length不同的即是正确的用户和密码。成功爆破后，关闭bp拦截，使用正确用户和密码登录后台。idea社区版源码

       上传木马与远程控制

       选择管理模板文件，新建模板。文件命名随意，内容上传木马，使其可直接控制后台。木马路径为yxcms.com\protected/apps/default/view/default/1.php，可直接访问。

       至此，yxcms网站搭建完成，可进行MySQL执行、ServU提权、反弹连接、远程下载等操作。此步骤适用于学习，实践时需注意安全。

网络安全的大经典工具介绍

       BurpSuite是一个集成平台，用于攻击web应用程序。它包含众多工具，这些工具共享一个请求接口，并能够处理HTTP消息、持久性、认证、代理、日志、警报。Burp Suite运行后，Burp Proxy默认在端口提供本地代理接口。通过设置浏览器使用此代理服务器，所有网站流量均可被拦截、查看和修改。自.9.4版本起，BurpSuite已成为网络安全专业人员的必备工具。

       AWVS（Web Vulnerability Scanner）是一款自动化的Web应用程序安全测试工具，适用于各类企业，包括内联网、外延网和面向公众的Web网站。它能检测SQL注入、跨站脚本攻击等漏洞，确保Web应用程序的安全性。

       xray是一款功能强大的安全评估工具，由经验丰富的安全从业者开发。它具有检测速度快、漏洞检测算法效率高、支持范围广、ssh easyui 项目源码代码质量高、可定制性强和安全无威胁等特点。无论大到OWASP Top 通用漏洞检测，小至各种CMS框架POC，xray均能支持。

       Invicti是一款自动化但完全可配置的Web应用程序安全扫描程序，能扫描网站、Web应用程序和Web服务，识别安全漏洞。它适用于所有类型的Web应用程序，无论其构建平台或语言。Invicti能够以只读且安全的方式自动利用已识别漏洞，确认已识别问题，并提供漏洞证明，无需手动验证。

       Metasploit是一款开源的安全漏洞检测工具，可帮助安全和IT专业人士识别安全性问题、验证漏洞缓解措施，并管理专家驱动的安全评估，提供真正安全风险情报。功能包括智能开发、代码审计、Web应用程序扫描、社会工程、团队合作和综合报告。

       Nessus是全球使用最广泛的系统漏洞扫描与分析软件，提供完整的电脑漏洞扫描服务，并实时更新漏洞数据库。它能够同时在本地或远程进行系统漏洞分析扫描，并针对每一个漏洞提供对应的插件，以NASL编写，极大地便利了漏洞数据的维护和更新。

       OpenVAS是一款全功能的漏洞扫描器，包括非认证测试、认证测试、各种互联网和工业协议的高级和低级测试、大规模扫描性能调整和强大的内部编程语言实现任何类型漏洞测试。自年起，由Greenbone网络公司开发，并提供检查服务。

       HCL AppScan Standard是一款Web应用识别并修复安全漏洞检测测试专业工具，采用黑盒测试方式，可以扫描常见Web应用安全漏洞。它具有登录功能和强大的捷通网校源码报表生成能力，不仅显示扫描漏洞，还提供漏洞原理、修改建议和手动验证功能。

       Acunetix可以快速、有效地保护网站和Web应用程序，并简化漏洞管理。它提供易于使用的Web界面，允许多个用户使用标准Web浏览器访问。登录后，用户可以浏览公司资产的安全状况，并访问内置的漏洞管理功能。Acunetix Premium提供真实性的验证，帮助您确认哪些漏洞是真实的，而非误报。它使用两种独特技术（AcuMonitor和AcuSensor）来发现更多漏洞，并帮助您在源代码中找到漏洞，以便快速采取行动。

       Cobalt Strike是一款渗透测试神器，用于分布式团队操作，集成了端口转发、多模式端口Listener、Windows程序生成、Java程序生成、Office宏代码生成等功能。Cobalt Strike还提供站点克隆功能，用于获取浏览器相关信息。

第二届“祥云杯” WP-第三部分| WHT战队

        Rev_Dizzy

       EXP:

       链接: pan.baidu.com/s/1bdWuig... 提取码: g8f8

        lemon

       EXP:

        Secrets_Of_Admin操作内容：

       首先打开链接如下：

       源码中有admin的密码

       登录，是一个内容生成的共功能

       审计代码，先看这个POST内容生成功能路由

       content我们可以控制输入，输入的内容被写入在/api/files/一个文件中，名称可由传入checksum控制

       filename、checksum、username均可控，那么就可以利用可控制的变量重新写入内容，限制是IP是.0.0.1

       那么大致思路就是用content构造xss，然后就会去访问/api/files传三个参数写入到数据库种，接访问/api/files/id得到返回的内容

       不过这里对content有一些防范XSS的机制，过滤了一些关键字。需要想办法bypass

       这里是Express的框架，includes()的检测对数组不起作用

       所以使用传入数组形式即可绕过，有点类似PHP中的一些绕过方法

       最终构造payload，payload如下：

       访问/api/files/1下载

       成功进行了任意文件读取，接着根据源码中的提示读取/files/flag即可得到flag

       其实使用payload在burp里跑一下也可以得到答案，这是比赛的时候截取的当时做出来的，结果又使用上面的方案发现也能出答案：

Web安全测试图书目录

       序

       前言

       第1章 绪论

       什么是安全测试

       什么是Web应用

       Web应用基础

       Web应用安全测试

       方法才是重点

       第2章 安装免费工具

       安装Firefox

       安装Firefox扩展

       安装Firebug

       安装OWASP的WebScarab

       在Windows上安装Perl及其软件包

       在Linux, Unix或OS X上安装Perl和使用CPAN

       安装CAL

       安装ViewState Decoder

       安装cURL

       安装Pornzilla

       安装Cygwin

       安装Nikto 2

       安装Burp Suite

       安装Apache HTTP Server

       第3章 基本观察

       查看网页的HTML源代码

       查看源代码，高级功能

       使用Firebug观察实时的请求头

       使用WebScarab观察实时的POST数据

       查看隐藏表单域

       使用TamperData观察实时的响应头

       高亮显示JavaScript和注释

       检测JavaScript事件

       修改特定的元素属性

       动态跟踪元素属性

       第4章 面向Web的数据编码

       辨别二进制数据表示

       使用Base-

       在网页中转换Base-数字

       在Perl中使用Base-

       使用以URL方式编码的数据

       使用HTML实体数据

       计算散列值

       辨别时间格式

       以编程方式对时间值进行编码

       解码多重编码

       第5章 篡改输入

       截获和修改POST请求

       绕过输入限制

       篡改URL

       自动篡改URL

       测试对URL长度的处理

       编辑Cookie

       伪造浏览器头信息

       上传带有恶意文件名的文件

       上传大文件

       上传恶意XML实体文件

       上传恶意XML结构

       上传恶意ZIP文件

       上传样例病毒文件

       绕过用户界面的限制

       第6章 自动化批量扫描

       使用WebScarab爬行网站

       将爬行结果转换为清单

       减少要测试的URL

       使用电子表格程序来精简列表

       使用LWP对网站做镜像

       使用wget对网站做镜像

       使用wget对特定的清单做镜像

       使用Nikto扫描网站

       理解Nikto的输出结果

       使用Nikto扫描HTTPS站点

       使用带身份验证的Nikto

       在特定起始点启动Nikto

       在Nikto中使用特定的会话Cookie

       使用WSFuzzer测试Web服务

       理解WSFuzzer的输出结果

       第7章 使用cURL实现特定任务的自动化

       使用cURL获取页面

       获取URL的许多变体

       自动跟踪重定向

       使用cURL检查跨站式脚本

       使用cURL检查目录遍历

       冒充特定类型的网页浏览器或设备

       以交互方式冒充另一种设备

       使用cURL模仿搜索引擎

       通过假造Referer头信息来伪造工作流程

       仅获取HTTP头

       使用cURL发送POST请求

       保持会话状态

       操纵Cookie

       使用cURL上传文件

       建立多级测试用例

       第8章 使用LibWWWPerl实现自动化

       编写简单的Perl脚本来获取页面

       以编程方式更改参数

       使用POST模仿表单输入

       捕获和保存Cookie

       检查会话过期

       测试会话固定

       发送恶意Cookie值

       上传恶意文件内容

       上传带有恶意名称的文件

       上传病毒到应用

       使用Perl解析接收到的值

       以编程方式来编辑页面

       使用线程化提高性能

       第9章 查找设计缺陷

       绕过必需的导航

       尝试特权操作

       滥用密码恢复

       滥用可预测的标识符

       预测凭证

       找出应用中的随机数

       测试随机数

       滥用可重复性

       滥用高负载操作

       滥用限制性的功能

       滥用竞争条件

       第章 攻击AJAX

       观察实时的AJAX请求

       识别应用中的JavaScript

       从AJAX活动回溯到源代码

       截获和修改AJAX请求

       截获和修改服务器响应

       使用注入数据破坏AJAX

       使用注入XML破坏AJAX

       使用注入JSON破坏AJAX

       破坏客户端状态

       检查跨域访问

       通过JSON劫持来读取私有数据

       第章 操纵会话

       在Cookie中查找会话标识符

       在请求中查找会话标识符

       查找Authentication头

       分析会话ID过期

       使用Burp分析会话标识符

       使用WebScarab分析会话随机性

       更改会话以逃避限制

       假扮其他用户

       固定会话

       测试跨站请求伪造

       第章 多层面的测试

       使用XSS窃取Cookie

       使用XSS创建覆盖

       使用XSS产生HTTP请求

       以交互方式尝试基于DOM的XSS

       绕过字段长度限制（XSS）

       以交互方式尝试跨站式跟踪

       修改Host头

       暴力猜测用户名和密码

       以交互方式尝试PHP包含文件注入

       制作解压缩炸弹

       以交互方式尝试命令注入

       系统地尝试命令注入

       以交互方式尝试XPath注入

       以交互方式尝试服务器端包含（SSI）注入

       系统地尝试服务器端包含（SSI）注入

       以交互方式尝试LDAP注入

       以交互方式尝试日志注入

扩展资料

       在你对Web应用所执行的测试中，安全测试可能是最重要的，但它却常常是最容易被忽略的。《Web安全测试》中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时，如何去检查最常见的Web安全问题。与即兴的安全评估不同的是，这些秘诀是可重复的、简洁的、系统的——可以完美地集成到你的常规测试套装中。因此，本书对开发人员和测试人员具有重要的指导价值。

万能网站密码爆破测试工具：BurpCrypto

       BurpCrypto是一款BurpSuit插件，支持多种加密算法和浏览器JS代码的执行，以应对现代网站复杂的加密措施。

       它内置了RSA、AES、DES等模块，用于处理简单的前端加密接口，对于复杂的加密，用户可以直接使用ExecJS模块编写代码。为了降低难度，未来还会推出远程JS模块，用户可以直接调用已测试过的代码。

       安装可通过官方Github获取编译版本或源代码本地编译，添加至BurpSuite扩展后，若Output显示BurpCrypto loaded successfully，即表示插件安装成功。

       基础加密模块支持多种编码方式，包括Base、HEX和UTF8String。AES和DES加密作为常见加密算法被集成，同时支持PKCS5Padding替代PKCS7Padding。

       RSA作为非对称加密算法，仅支持公钥加密，两种公钥格式X和ModulusAndExponent都受支持。使用时，用户需识别加密算法并配置相应密钥。

       除了密码爆破，ExecJS模块为技术熟练的用户提供了处理复杂加密的新途径，同时，插件集成了Rhino、HtmlUnit和Jre内置的JS执行引擎，以适应不同场景。

       通过编写简单的JS脚本，用户可以利用ExecJS功能处理加密内容。内置的MD5和Base库简化了库的使用，未来将推出在线JS仓库。

       BurpCrypto可以在BurpSuite的QuickCrypto和Intruder模块中使用，同时也支持在特定功能区调用。

       插件还提供查询原文功能，通过本地的K/V数据库获取加密后的原始明文。

       未来，BurpCrypto将持续更新，包括国密算法、远程模块和模块互调，欢迎开发者参与贡献和bug修复。

RWCTF DBaaSadge WP

       本文深入解析了在CTF比赛中如何利用Burp进行暴力破解，尤其针对使用Burpsuite BApp及md5crack的实践技巧。文章从实战经验出发，通过详细复现环境并下载源码分析，引导读者了解如何配置环境，通过调试报错信息，找到关键代码段，进而分析数据库版本和用户角色。

       重点在于，文章通过对比分析，揭示了题目利用了PostgreSQL的dblink和mysql_fdw扩展。通过引入“rouge-mysql”概念，文章深入探讨了如何利用这两个扩展实现从远程MySQL服务器读取数据的策略。文章详细介绍了构建相关环境、查询数据库版本与用户角色、遍历搜索pg_hba.conf文件，以及使用Burp的Turbo intruder工具进行密码爆破等技术细节。

       对于密码爆破过程，文章强调了使用Burp的Turbo intruder工具的效率，以及在实际应用中遇到的性能瓶颈，特别是对于大规模密码集的处理。同时，文章还对比了Python与PHP版本的差异，推荐了更易于操作的PHP版本。

       文章进一步深入探讨了提升权限和执行命令的策略，通过对比作者与队友的解题思路，展示了不同的技术和思维路径。作者提出了通过查找配置文件中的漏洞，尝试免密码登录Superuser账户的方法，而队友则利用了PostgreSQL的交互式命令行特性，通过子查询和远程连接MySQL服务器实现密码获取和执行命令。

       文章最后总结了CTF比赛中解决Web类问题的策略，强调了补全技能和准备的必要性，特别是针对Java和PostgreSQL等技术的掌握。文章提供了解题的多个路径和方法，鼓励读者根据自己的情况进行探索和实践。

APP抓包大全

       一、抓包细节点拨

       确保手机信任安装的证书，并将其放置在系统目录(1)，同时务必校准手机时间至当前，以便获取精确信息。移动证书至根目录，magisk的move certificates模块为这一过程提供了便捷(2)。

       二、多元抓包手段

       设置手机代理，使用burp进行常规抓包(1)

       通过手机转发流量，启用burp的透明代理功能，实现更深入的包监控(2)

       在linux环境中，通过无线共享和流量转发，利用mitm工具进行抓包(3)

       ，关注特殊发包框架的调整()

       Flutter应用抓包，参考"Flutter应用逆向抓包"，关注全局代理设置()

       微信小程序抓包，降低微信版本有助于抓包()

       WSS抓包，charles的socket5模式是关键()

       tcp、udp抓包挑战，wireshark直视，寻求更高效分析法()

       四、灵活运用与总结

       以上抓包顺序、hook框架和工具的搭配需根据具体情况灵活调整，结合其他工具的特性，发挥你的创造性思维()。更多实用技巧，参考以下文章进行深入学习：

1: 深入探讨链接

2: 文章一

3: 文章二

网络安全入门你必须要有的学习工具（附安装包）零基础入门到进阶，看这一篇就够了！

       在探索网络安全的旅程中，掌握合适的工具是确保你能够有效学习和实践的基础。以下内容详细介绍了在网络安全领域入门到进阶所需的工具与资源，帮助你构建坚实的技能基础。

       ### Web安全类工具

       在web安全领域，通过使用扫描工具发现漏洞是关键步骤。以下是一些常用的web安全类工具：

       1. **Nmap**：Nmap是用于扫描网络和系统漏洞的强大工具，能够提供目标IP、端口、服务以及操作系统信息。它还支持漏洞扫描、暴力破解、指纹识别等多种功能。

       2. **dirsearch**：专为站点目录扫描设计，通过深入挖掘站点结构，获取管理员后台、备份文件等重要信息。类似工具还包括Gobuster、DIRB、Wfuzz等。

       3. **dnsmap**：专注于收集子域名信息，辅助在主站漏洞不明显时进行目录渗透。工具如Layer子域名挖掘机等同样有效。

       ### Web漏洞扫描工具

       对于web漏洞的系统化检测，市面上提供了多种专业工具：

       1. **Nessus**：全球广泛使用的漏洞扫描软件，功能强大，支持普通版和专业版。一键扫描，结果直观。

       2. **Burp Suite**：图形化测试工具，适用于网络应用程序安全性测试，常用进行漏洞扫描、抓包分析、改包、暴力破解等。

       ### 系统安全工具

       系统安全工具主要关注操作系统漏洞、密码破解等关键领域：

       1. **Metasploit msf**：渗透测试利器，包含了常用漏洞利用模块和木马生成功能，是网络安全入门者的必备工具。

       2. **Cobalt Strike**：可视化的Metasploit工具，由Red Team开发，常被业界视为高端渗透测试工具。

       ### 密码破解工具

       密码恢复工具是确保数据安全的重要环节：

       1. **hashcat**：流行的密码恢复工具，支持多种哈希算法攻击模式，适用于CPU、GPU等加速硬件。

       2. **John the Ripper**：离线密码破解工具，支持系统密码、PDF文件、ZIP、RAR、wifi密码等多种类型。

       ### 中间人攻击工具

       在进行中间人攻击时，以下工具尤为关键：

       1. **Wireshark**：网络协议分析工具，用于捕获和分析数据包，尤其在HTTP协议中，能有效抓取账号、密码、聊天记录等。

       2. **ettercap**：最常用的中间人工具，虽然部分功能受限于协议更新，但在局域网内仍具有实用性。

       ### 学习与资源

       学习网络安全是一个全面、深入的过程，包括攻击技术、防御策略、法律合规、实践项目和持续更新等。掌握这些工具仅是第一步，深入了解其背后的原理、策略与实践是关键。

       对于全套网络安全入门到进阶学习资源包的需求，可获取包含：

       1. **全套工具包和源码**：集成了广泛使用的网络安全工具与源码，涵盖从基础到高级的工具集合。

       2. **视频教程**：路线图上的每一个知识点都有配套的视频讲解，助力深入理解。

       3. **技术文档和电子书**：包括作者整理的技术文档与多本热门、经典电子书，涵盖广泛知识。

       4. **NISP、CISP证书备考大礼包**：提供备考资料，帮助准备专业认证。

       5. **网安面试题**：整理的网安面试题集，适用于求职者准备面试。

       以上资源和工具是网络安全学习的重要组成部分，通过系统学习与实践，你可以不断提升自己的技能，为保护组织网络安全做出贡献。