模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
逍遥模拟器无法激活XP框架来绕过单向的证书校验，如下图：
解决办法：
- 安装JustMePlush.apk
- 安装Just Trust Me.apk
- 安装RE管理器.apk
- 安装Xposedinstaller_逍遥64位版AlphaEva.apk
- 安装终端模拟器.apk
- 把xposed文件夹复制到模拟器的system目录下去
- 进入终端模拟器APP输入以下代码
- 点击如下图的软件
再点击左上角选项中的模块功能
开启这两个模块后重启模拟器就完事了。
如何验证一下自己是否已经可以成功绕过抓APP包时单向证书的校验呢？
有这么一个靶场项目在Github上，是一个APK安装包你可以通过不同的选项来测试一些功能的可行性。
我截图展示的这个选项就是测试是否能成功绕过单向证书校验的功能，如果你能成功绕过了并抓取到数据包便会是请求成功的提示，反之则是如上图的请求失败提示。
点击按钮后成功绕过如下图：
涉及的相关apk安装包：
我用夸克网盘分享了「工具APK」，点击链接即可保存。
链接：https://pan.quark.cn/s/31f803f8aea8
提取码：2kV1
相关文章：
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架） 逍遥模拟器无法激活XP框架来绕过单向的证书校验，如下图： 解决办法： 安装JustMePlush.apk安装Just Trust Me.apk安装RE管理器.apk安装Xposedinstaller_逍遥64位…...
【JS 算法题: 将 json 转换为字符串】
题目简介 其实就是手撕 JSON.stringfy()。 算法实现 输入 原则上来说，输入的是一个 json 对象。但需要考虑到异常情况，即输入了其它类型的数据，比如：12, true, ‘abc’, [‘red’, ‘green’], null, undefined 等。 输出 …...
数的范围 刷题笔记
思路 寻找第一个大于等于目标的 数 因为该数组是升序的 所以 我们可以采用二分的方式 逼近答案 定义一个左指针和一个右指针 当左右指针重合时 就是我们要找的答案 当我们寻找第一个大于等于x的数时 a[mid]>x,答案在mid处 或者在mid的左边 因此让rmid继续逼近 如果…...
XSS简介及xsslabs第一关
XSS被称为跨站脚本攻击(Cross-site scripting)，由于和CSS(CascadingStyle Sheets)重名，所以改为XSS。 XSS主要速于javascript语言完成恶意的攻击行为，因为javascript可非常灵活的操作html、css和浏览器 XSS就是指通过利用网页开发时留下的漏…...
构建安全的REST API：OAuth2和JWT实践
引言 大家好，我是小黑，小黑在这里跟咱们聊聊，为什么REST API这么重要，同时，为何OAuth2和JWT在构建安全的REST API中扮演着不可或缺的角色。 想象一下，咱们每天都在使用的社交媒体、在线购物、银行服务等等…...
从0开始学习NEON(1)
1、前言 在上个博客中对NEON有了基础的了解，本文将针对一个图像下采样的例子对NEON进行学习。 学习链接:CPU优化技术 - NEON 开发进阶 上文链接:https://blog.csdn.net/weixin_42108183/article/details/136412104 2、第一个例子 现在有一张图片，需…...
（二十三）Flask之高频面试点
目录： 每篇前言：Q1：为什么把request和session放在一起？Q2：Local对象的作用？Q3:：LocalStack对象的作用？Q4：一个运行中的Flask应用程序分别包括几个Local/LocalStack&#…...
设计模式（十三）抽象工厂模式
请直接看原文:设计模式（十三）抽象工厂模式_抽象工厂模式告诉我们,要针对接口而不是实现进行设计。( )-CSDN博客 -------------------------------------------------------------------------------------------------------------------------------- …...
HTTP Cookie 你了解多少？
Cookie是什么？ 先给大家举个例子，F12 打开浏览器的页面之后，我们能在 Response Headers 的字段里面看到一个header 叫做 Set-Cookie，如下所示 图中包含的 Set-Cookie 为 Set-Cookie:uuid_tt_dd10_20293537580-1709432565344-232…...
【QT+QGIS跨平台编译】之五十六：【QGIS_CORE跨平台编译】—【qgsmeshcalclexer.cpp生成】
文章目录 一、Flex二、生成来源三、构建过程一、Flex Flex (fast lexical analyser generator) 是 Lex 的另一个替代品。它经常和自由软件 Bison 语法分析器生成器 一起使用。Flex 最初由 Vern Paxson 于 1987 年用 C 语言写成。 “flex 是一个生成扫描器的工具，能够识别文本中…...
ar时间序列
AR时间序列模型（AutoRegressive Time Series Model）是一种用于分析和预测时间序列数据的统计模型。该模型假设未来的观测值与过去的观测值相关，且该相关性可以通过线性回归来描述。 AR模型的基本思想是将当前时刻的观测值表示为过去几个时刻的…...
Android 14 AAOS audio
文章目录 乘客音频投放到主音频区动态路由配置controlhal实现的具体流程control hal AudioGain的callbackAudioModuleChange变化的通知 乘客音频投放到主音频区 场景： 是将乘客区的Media 属性的数据通过主屏区的设备进行播放。具体而言 在副屏user11播放的音乐是输出…...
文心一言 VS 讯飞星火 VS chatgpt （207）-- 算法导论15.4 4题
四、说明如何只使用表 c 中 2*min(m，n) 个表项及O(1)的额外空间来计算LCS的长度。然后说明如何只用 min(m，n) 个表项及O(1)的额外空间完成相同的工作。要写代码的时候，请用go语言。 文心一言： 在只使用 2 * min(m, n) 个表项和 …...
【论文笔记】Attention Is All You Need
【论文笔记】Attention Is All You Need 文章目录 【论文笔记】Attention Is All You NeedAbstract1 Introduction2 Background补充知识：软注意力 soft attention 和硬注意力 hard attention？补充知识：加法注意力机制和点乘注意力机制Extende…...
（亲测可用）Adobe Photoshop 2024下载与安装
背景介绍：Adobe Photoshop 2024 是全球最受欢迎的图像编辑软件之一，2024年的版本带来了一系列令人印象深刻的功能： AI增强的自动选择和蒙版工具：现在，用户可以更轻松地选择和处理复杂的图像元素。更多的3D渲染功能&…...
uniapp聊天记录本地存储(详细易懂)
目录 目录 1、通过websocket拿取数据 2、获取聊天数据 3、聊天信息存储 、更新 4、读取聊天记录 5、发送信息，信息获取 6、最终效果 1.聊天信息的存储格式 2、样式效果 写聊天项目，使用到了本地存储。需要把聊天信息保存在本地，实时获…...
Vue.js中的$nextTick
其实目前在我现有的开发经历中，我还没有实际运用过$nextTick，今天在看书时，学习到了这个东西，所以做个笔记记录一下。 一、$nextTick是什么？ $nextTick 是 Vue提供的一个方法，用于在 DOM 更新之后执行回调…...
python+mysql咖啡店推荐系统django+vue
(1).研究的基本内容 系统的角色分为： 1.管理员 2.会员 3.非会员 角色不同，权限也不相同 技术栈 后端：python 前端：vue.jselementui 框架：django/flask Python版本：python3.7 数据库：mysql5.7…...
综合实验nginx+nfs+kpa
综合实验 实验目的： 静态资源和动态资源分别存放在远端存储NFS上，NFS上数据实现实时备份，用户通过负载访问后端的web服务。实现ngixn负载高可用，当keepalived master宕机，vip能自动跳转到备用节点 实验环境ÿ…...
springboot197基于springboot的毕业设计系统的开发
简介 【毕设源码推荐 javaweb 项目】基于springbootvue 的毕业设计系统的开发 适用于计算机类毕业设计，课程设计参考与学习用途。仅供学习参考， 不得用于商业或者非法用途，否则，一切后果请用户自负。 看运行截图看 第五章 第四章 …...
Leetcode 3576. Transform Array to All Equal Elements
Leetcode 3576. Transform Array to All Equal Elements 1. 解题思路2. 代码实现 题目链接：3576. Transform Array to All Equal Elements 1. 解题思路 这一题思路上就是分别考察一下是否能将其转化为全1或者全-1数组即可。 至于每一种情况是否可以达到…...
` 方法)
深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法
深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法 在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...
解锁数据库简洁之道：FastAPI与SQLModel实战指南
在构建现代Web应用程序时，与数据库的交互无疑是核心环节。虽然传统的数据库操作方式（如直接编写SQL语句与psycopg2交互）赋予了我们精细的控制权，但在面对日益复杂的业务逻辑和快速迭代的需求时，这种方式的开发效率和可…...
渲染学进阶内容——模型
最近在写模组的时候发现渲染器里面离不开模型的定义，在渲染的第二篇文章中简单的讲解了一下关于模型部分的内容，其实不管是方块还是方块实体，都离不开模型的内容 🧱 一、CubeListBuilder 功能解析 CubeListBuilder 是 Minecraft Java 版模型系统的核心构建器，用于动态创…...
对WWDC 2025 Keynote 内容的预测
借助我们以往对苹果公司发展路径的深入研究经验，以及大语言模型的分析能力，我们系统梳理了多年来苹果 WWDC 主题演讲的规律。在 WWDC 2025 即将揭幕之际，我们让 ChatGPT 对今年的 Keynote 内容进行了一个初步预测，聊作存档。等到明…...
2025盘古石杯决赛【手机取证】
前言 第三届盘古石杯国际电子数据取证大赛决赛 最后一题没有解出来，实在找不到，希望有大佬教一下我。 还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。 手机取证 1、分析鸿蒙手机检材&#x…...
CRMEB 框架中 PHP 上传扩展开发：涵盖本地上传及阿里云 OSS、腾讯云 COS、七牛云
目前已有本地上传、阿里云OSS上传、腾讯云COS上传、七牛云上传扩展 扩展入口文件 文件目录 crmeb\services\upload\Upload.php namespace crmeb\services\upload;use crmeb\basic\BaseManager; use think\facade\Config;/*** Class Upload* package crmeb\services\upload* …...
)
OpenLayers 分屏对比(地图联动)
注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 地图分屏对比在WebGIS开发中是很常见的功能，和卷帘图层不一样的是，分屏对比是在各个地图中添加相同或者不同的图层进行对比查看。…...
html-＜abbr＞ 缩写或首字母缩略词
定义与作用 <abbr> 标签用于表示缩写或首字母缩略词，它可以帮助用户更好地理解缩写的含义，尤其是对于那些不熟悉该缩写的用户。 title 属性的内容提供了缩写的详细说明。当用户将鼠标悬停在缩写上时，会显示一个提示框。 示例&#x…...
算法笔记2
1.字符串拼接最好用StringBuilder，不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...