Charles激活教程及介绍
一、激活教程二、基本功能简介1、证书安装位置2、SSL也就是HTTPS抓包配置三、其他教程推荐网上太多类似教程，推荐几个比较详细的，本篇不做多余赘述Mac环境：Charles 抓包保姆级教程_charles抓...
Proxifier 激活教程
一、Windows激活Help → Registration直接点OK则可查看结果二、MacOS 版激活拖动安装记得允许，不管提示啥允许就行Help → Registration激活成功查看激活日期三、易出错部分未点击允许导致无法...
雷电模拟器抓包环境包
一、部署了Burp证书内置了BurpSuite证书，可直接代理到BurpSuite抓包二、小黄鸟和ProxyPin小黄鸟和ProxyPin软件都已布置了根证书，可直接使用，无需再布置三、抓包实例
BurpSuite\Fiddler\Charles抓包模拟器环境包
一、模拟器说明MUMU模拟器，安卓12，下载打开即用兼容Win11、Win10二、内置情况内置BurpSuite根证书，可连接BurpSuite抓包内置Fiddler根证书，可连接Fiddler抓包内置Charles根证书，可连接Charl...
FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制
☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析 📌 一、类简介：JdbcRowSetImpl 全类名：com.sun.rowset.JdbcRowSetImpl JDK 自带类（Java 8–21+ 均内置） 原本用途：通过 JNDI 查询并连接...
FastJSON 反序列化到底干了啥？一文看懂它是如何利用反射机制的！
🔍 剖析FastJSON 反序列化是如何利用的反射机制 📌 一、反序列化是什么？ 反序列化（Deserialization）：将字符串形式的数据（如 JSON）转成 Java 对象的过程。 举个例子，有一个 Java 类： p...
任意文件上传但JSP失效？别急，文件上传还有这些隐藏玩法！
🛡️ 无法执行 JSP 时，如何高效利用任意文件上传漏洞 🧩 漏洞背景 目标系统存在任意文件上传漏洞，攻击者可以上传任意类型的文件，包括 .jsp、.html、.js 等。但： .jsp 虽可上传，但 无法执行...
鸿蒙系统安装谷歌三件套
你是不是也遇到这些情况？出国后 Google Maps 定位不了YouTube 打不开、Gmail 登录失败Uber、Airbnb、PayPal 全部无法使用App 能装，但运行闪退或卡验证📌 原因很简单：鸿蒙系统没有谷歌服务框...
Java 反射机制到底是啥？小白入门指南+ 安全性分析
🛡️ Java 反射机制安全分析 本篇面向新手，不涉及复杂细节。后续将逐步深入反射在安全测试、权限绕过、框架设计中的高级应用。如果你感兴趣，记得关注后续内容！ ☀️ 一、什么是 Java 反射机...
全网最全！FastJSON 静态规则图鉴，写了就能查！
🧠 FastJSON 静态代码分析规则大全 🎯 在审计时如何快速定位关键位置，可以使用下面的正则来查询，适用于 Java 代码安全审计场景，辅助你快速检测 ✅ 1：检测是否显式开启 AutoType 🎯 正则 P...
