Secure Everything

赛克艾威专注于网络安全领域,提供全面安全解决方案与专业技术服务,
全力守护客户数字资产及网络环境安全。

shape

社区动态

前沿的安全技术干货分享,尽在SecHub~ 前往SecHub网络安全社区!

微信小程序逆向二--实战分析

img
xiao1star

2025-07-31

进入小程序首页是一个绑卡的功能,我们随便输入然后抓包查看,可以看到这个页面的url路径,以及相关的参数信息,全局搜索`wxService`,然后确定指定路径的代码后,搜索`sign`......

微信小程序逆向一

img
xiao1star

2025-07-29

打开一个微信小程序,可以看到在文件夹中生成了3个文件,主要的是`wx+数字`的文件夹,打开反编译工具,对我们小程序文件进行扫描和反编译处理......

APP逆向(一)之工具、抓包以及案例演示

img
xiao1star

2025-07-28

首先是通过反编译得到的代码获取到加密函数,但是我们无法进行动态调试进而更好的知道加密原数据,我们使用frida来将加密的frida片段通过cmd命令框来显示出加密前后的数据,进而到我们知道加密源数据数据是什么,进而可以构造加密数据。

vulntarget-e最简介思路

img
guangen

2025-07-28

外网:向日葵漏洞,免杀马,下载运行上线cs,开远程关防火墙,上线vshell,抓密码,开代理

Information Security Services

信息安全服务

风险评估

Discover More

安全运维

Discover More

渗透测试

Discover More

应急响应

Discover More

信息安全培训

Discover More

网络攻防演练

Discover More

钓鱼邮件演练

Discover More

重大时刻安全保障

Discover More

新技术新业务安全评估

Discover More
Service advantages of SEG

服务优势

专业人员

  • CISP、CISAW等证书
  • 精英白帽
  • 实名制+保密协议

服务方式

  • 驻场服务(线下)
  • 远程服务(线上)
  • 7*24远程技术支撑

优质服务

  • 服务内容可定制化
  • 专业审核人员
  • 漏洞全过程追踪

安全可控

  • 测试过程全记录
  • 制定风险预案
  • 应急响应小组
Customer feedback

客户反馈

企业动态

cooperative partner

合作伙伴