wireshark 抓包 https \ wss 并解析其明文方法

wireshark 抓包 https \ wss 并解析其明文方法
其实说白了，某个需求需要抓https的包，还有websocket就是wss的包，需要看到其明文。   下载 Wrieshark  https://www.wireshark.org/  内置中文版本，非常亲民；Chrome和Firefox在启动时会检查SSLKEYLOGFILE这个环境变量，如果存在的话，它会向指定的文件写入访问HTTPS站点时使用的密钥。我们可以在客户端配置Wireshark读取这个文件来解码TLS、 SSL网络包。   抓 ...
2024年05月06日 汪洋大海 暂无评论 喜欢 0 阅读 1,604 views 次 阅读全文

bytes.fromhex() 与 binascii.unhexlify() 有什么区别

bytes.fromhex() 与 binascii.unhexlify() 有什么区别
`bytes.fromhex()` 和 `binascii.unhexlify()` 都是用于将十六进制字符串转换为字节数据的方法，它们的功能相似，但有一些细微的区别。   1. `bytes.fromhex()` 是 Python 3 中的内置方法，而 `binascii.unhexlify()` 是 Python 2 和 Python 3 中的 `binascii` 模块提供的函数。因此，如果你的代码需要在 Python 2 和 Python 3 中同时运行，可以选择使用 `binascii.unh...
2024年05月06日 学习笔记 暂无评论 喜欢 0 阅读 808 views 次 阅读全文

小程序绕过sign签名思路

小程序绕过sign签名思路
测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign标识展开 漏洞前言： 测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign...
2024年04月20日 汪洋大海 暂无评论 喜欢 0 阅读 1,014 views 次 阅读全文

逆向分析牛仔城游戏厅微信小程序签到接口

逆向分析牛仔城游戏厅微信小程序签到接口
智谱清言说： 大家好，今天我将为大家带来一篇关于微信小程序逆向之牛仔城签到接口逆向的技术分享。在这篇文章中，我们将一起探讨如何逆向牛仔城微信小程序的签到接口，并分析其背后的原理。 由于已经逆向成功了，现在只是重新复现。 参考贴： 技术分享|微信小程序绕过sign签名思路 使用工具： 反编译小程序工具 解密小程序源码工具 这边推荐再下一个everything，方便你找...
2024年04月20日 汪洋大海 暂无评论 喜欢 0 阅读 1,058 views 次 阅读全文

[V8.3.3] BOILSOFT VIDEO SPLITTER – 强大且超快的音频/视频切割器

[V8.3.3] BOILSOFT VIDEO SPLITTER – 强大且超快的音频/视频切割器
Boilsoft Video Splitter（其前身是AVI MPEG ASF WMV Splitter）是一款简单、高效、非常好用、速度超快的音视频分割软件。它支持所有主流音频和视频格式，支持最大2GB大小的超大视频文件。更重要的是，整个拆分过程不需要重新编码。这就是为什么它的执行速度如此之快并且没有质量损失（与源文件保持相同）。 Boilsoft Video Splitter 的使用非常简单。它不仅允许您通过在...
2024年04月19日 精品软件 暂无评论 喜欢 0 阅读 1,649 views 次 阅读全文

[V4.12, V2.22] PROXIFIER – 先进且灵活的全局代理客户端

[V4.12, V2.22] PROXIFIER – 先进且灵活的全局代理客户端
虽然使用Shadowshocks等工具构建代理服务器可以通过代理访问被阻止的网站，但这仅适用于 Web 浏览器，不适用于其他 Web 应用程序使用其代理设置。我们将这种代理模式称为本地代理。如果您需要使代理设置可供本地网络程序（例如网络浏览器）使用，那么您需要像Proxifier这样的辅助工具来实现全局代理。 Proxifier是一款先进、强大但简单易用的代理客户端，适用于Windows和M...
2024年04月19日 精品软件 暂无评论 喜欢 0 阅读 1,546 views 次 阅读全文

python爬取反爬小说网站内容

python爬取反爬小说网站内容
打开网址，F12。发现网页直接跳转了~ 那么，就新建一个标签页，先F12，设置，禁用JS 再次粘贴网址，跳转。对比一下网页的文字和html源代码中的文字。   下一步确认一下文字动态还是静态 按照上面的方法，再次新建一个标签页，重新打开网址，发现是两次源代码的文字是不一样的。确认是动态加载！   并且字体为base64编码，提取出来，保存为TTF文件！ 这里推荐一...
2024年04月19日 汪洋大海 暂无评论 喜欢 0 阅读 947 views 次 阅读全文

python 图片识别工具源码 (微软API需密钥)

python 图片识别工具源码 (微软API需密钥)
python 图片识别工具源码 (微软API需密钥) import tkinter as tk from tkinter import filedialog, scrolledtext from azure.ai.vision.imageanalysis import ImageAnalysisClient from azure.ai.vision.imageanalysis.models import VisualFeatures from azure.core.credentials import AzureKeyCredential import threading class ImageTranslatorApp: def...
2024年03月28日 精品软件 暂无评论 喜欢 0 阅读 867 views 次 阅读全文

Windows 轻松部署谷歌gemma开源模型 (可视化操作)

Windows 轻松部署谷歌gemma开源模型 (可视化操作)
一、安装Ollama (通过它部署谷歌gemma模型) Ollama 是一个专为运行、创建和分享大型语言模型而设计的开源项目，为开发者和研究者提供了一个平台，使得他们可以更方便地部署、管理和使用这些大型语言模型。目前Ollama支持支持 macOS、Windows、Linux 和 Docker等多种安装方式，还能通过 API 方式为本地 AI 服务提供便捷途径。 目前Ollama支持的模型如下图所示： 这里...
2024年03月19日 汪洋大海 暂无评论 喜欢 0 阅读 1,370 views 次 阅读全文