201611-14 Burpsuite抓包Android模拟器(AVD)设置 测试android app的时候,可能会用到Android模拟器,常见的模拟器比如android studio自带的AVD,也有一些其它的比如夜神安卓模拟器等。 可能会需要对app进行抓包,抓取一些接口的请求,进行改包重放等操作。分享一下使用burpsuite进行抓包的设置: 1,Wir.... Read More >
201306-06 二维码(Qr Code):USSD指令恶意攻击 二维码(Qr code)最开始是专门为工业应用涉及的,后来在广告业得到普及。 一个典型的二维码可以包含: * 电子版本的联系信息; * 可以包含事件信息,扫描一个海报或者app上的二维码,可以自动现实地理位置或者下载操作等; * 可以包含无线配置数据; 利用人的好奇心和.... Read More >