模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
逍遥模拟器无法激活XP框架来绕过单向的证书校验，如下图：
解决办法：
- 安装JustMePlush.apk
- 安装Just Trust Me.apk
- 安装RE管理器.apk
- 安装Xposedinstaller_逍遥64位版AlphaEva.apk
- 安装终端模拟器.apk
- 把xposed文件夹复制到模拟器的system目录下去
- 进入终端模拟器APP输入以下代码
- 点击如下图的软件
再点击左上角选项中的模块功能
开启这两个模块后重启模拟器就完事了。
如何验证一下自己是否已经可以成功绕过抓APP包时单向证书的校验呢？
有这么一个靶场项目在Github上，是一个APK安装包你可以通过不同的选项来测试一些功能的可行性。
我截图展示的这个选项就是测试是否能成功绕过单向证书校验的功能，如果你能成功绕过了并抓取到数据包便会是请求成功的提示，反之则是如上图的请求失败提示。
点击按钮后成功绕过如下图：
涉及的相关apk安装包：
我用夸克网盘分享了「工具APK」，点击链接即可保存。
链接：https://pan.quark.cn/s/31f803f8aea8
提取码：2kV1
相关文章：
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架） 逍遥模拟器无法激活XP框架来绕过单向的证书校验，如下图： 解决办法： 安装JustMePlush.apk安装Just Trust Me.apk安装RE管理器.apk安装Xposedinstaller_逍遥64位…...
【JS 算法题: 将 json 转换为字符串】
题目简介 其实就是手撕 JSON.stringfy()。 算法实现 输入 原则上来说，输入的是一个 json 对象。但需要考虑到异常情况，即输入了其它类型的数据，比如：12, true, ‘abc’, [‘red’, ‘green’], null, undefined 等。 输出 …...
数的范围 刷题笔记
思路 寻找第一个大于等于目标的 数 因为该数组是升序的 所以 我们可以采用二分的方式 逼近答案 定义一个左指针和一个右指针 当左右指针重合时 就是我们要找的答案 当我们寻找第一个大于等于x的数时 a[mid]>x,答案在mid处 或者在mid的左边 因此让rmid继续逼近 如果…...
XSS简介及xsslabs第一关
XSS被称为跨站脚本攻击(Cross-site scripting)，由于和CSS(CascadingStyle Sheets)重名，所以改为XSS。 XSS主要速于javascript语言完成恶意的攻击行为，因为javascript可非常灵活的操作html、css和浏览器 XSS就是指通过利用网页开发时留下的漏…...
构建安全的REST API：OAuth2和JWT实践
引言 大家好，我是小黑，小黑在这里跟咱们聊聊，为什么REST API这么重要，同时，为何OAuth2和JWT在构建安全的REST API中扮演着不可或缺的角色。 想象一下，咱们每天都在使用的社交媒体、在线购物、银行服务等等…...
从0开始学习NEON(1)
1、前言 在上个博客中对NEON有了基础的了解，本文将针对一个图像下采样的例子对NEON进行学习。 学习链接:CPU优化技术 - NEON 开发进阶 上文链接:https://blog.csdn.net/weixin_42108183/article/details/136412104 2、第一个例子 现在有一张图片，需…...
（二十三）Flask之高频面试点
目录： 每篇前言：Q1：为什么把request和session放在一起？Q2：Local对象的作用？Q3:：LocalStack对象的作用？Q4：一个运行中的Flask应用程序分别包括几个Local/LocalStack&#…...
设计模式（十三）抽象工厂模式
请直接看原文:设计模式（十三）抽象工厂模式_抽象工厂模式告诉我们,要针对接口而不是实现进行设计。( )-CSDN博客 -------------------------------------------------------------------------------------------------------------------------------- …...
HTTP Cookie 你了解多少？
Cookie是什么？ 先给大家举个例子，F12 打开浏览器的页面之后，我们能在 Response Headers 的字段里面看到一个header 叫做 Set-Cookie，如下所示 图中包含的 Set-Cookie 为 Set-Cookie:uuid_tt_dd10_20293537580-1709432565344-232…...
【QT+QGIS跨平台编译】之五十六：【QGIS_CORE跨平台编译】—【qgsmeshcalclexer.cpp生成】
文章目录 一、Flex二、生成来源三、构建过程一、Flex Flex (fast lexical analyser generator) 是 Lex 的另一个替代品。它经常和自由软件 Bison 语法分析器生成器 一起使用。Flex 最初由 Vern Paxson 于 1987 年用 C 语言写成。 “flex 是一个生成扫描器的工具，能够识别文本中…...
ar时间序列
AR时间序列模型（AutoRegressive Time Series Model）是一种用于分析和预测时间序列数据的统计模型。该模型假设未来的观测值与过去的观测值相关，且该相关性可以通过线性回归来描述。 AR模型的基本思想是将当前时刻的观测值表示为过去几个时刻的…...
Android 14 AAOS audio
文章目录 乘客音频投放到主音频区动态路由配置controlhal实现的具体流程control hal AudioGain的callbackAudioModuleChange变化的通知 乘客音频投放到主音频区 场景： 是将乘客区的Media 属性的数据通过主屏区的设备进行播放。具体而言 在副屏user11播放的音乐是输出…...
文心一言 VS 讯飞星火 VS chatgpt （207）-- 算法导论15.4 4题
四、说明如何只使用表 c 中 2*min(m，n) 个表项及O(1)的额外空间来计算LCS的长度。然后说明如何只用 min(m，n) 个表项及O(1)的额外空间完成相同的工作。要写代码的时候，请用go语言。 文心一言： 在只使用 2 * min(m, n) 个表项和 …...
【论文笔记】Attention Is All You Need
【论文笔记】Attention Is All You Need 文章目录 【论文笔记】Attention Is All You NeedAbstract1 Introduction2 Background补充知识：软注意力 soft attention 和硬注意力 hard attention？补充知识：加法注意力机制和点乘注意力机制Extende…...
（亲测可用）Adobe Photoshop 2024下载与安装
背景介绍：Adobe Photoshop 2024 是全球最受欢迎的图像编辑软件之一，2024年的版本带来了一系列令人印象深刻的功能： AI增强的自动选择和蒙版工具：现在，用户可以更轻松地选择和处理复杂的图像元素。更多的3D渲染功能&…...
uniapp聊天记录本地存储(详细易懂)
目录 目录 1、通过websocket拿取数据 2、获取聊天数据 3、聊天信息存储 、更新 4、读取聊天记录 5、发送信息，信息获取 6、最终效果 1.聊天信息的存储格式 2、样式效果 写聊天项目，使用到了本地存储。需要把聊天信息保存在本地，实时获…...
Vue.js中的$nextTick
其实目前在我现有的开发经历中，我还没有实际运用过$nextTick，今天在看书时，学习到了这个东西，所以做个笔记记录一下。 一、$nextTick是什么？ $nextTick 是 Vue提供的一个方法，用于在 DOM 更新之后执行回调…...
python+mysql咖啡店推荐系统django+vue
(1).研究的基本内容 系统的角色分为： 1.管理员 2.会员 3.非会员 角色不同，权限也不相同 技术栈 后端：python 前端：vue.jselementui 框架：django/flask Python版本：python3.7 数据库：mysql5.7…...
综合实验nginx+nfs+kpa
综合实验 实验目的： 静态资源和动态资源分别存放在远端存储NFS上，NFS上数据实现实时备份，用户通过负载访问后端的web服务。实现ngixn负载高可用，当keepalived master宕机，vip能自动跳转到备用节点 实验环境ÿ…...
springboot197基于springboot的毕业设计系统的开发
简介 【毕设源码推荐 javaweb 项目】基于springbootvue 的毕业设计系统的开发 适用于计算机类毕业设计，课程设计参考与学习用途。仅供学习参考， 不得用于商业或者非法用途，否则，一切后果请用户自负。 看运行截图看 第五章 第四章 …...
国防科技大学计算机基础课程笔记02信息编码
1.机内码和国标码 国标码就是我们非常熟悉的这个GB2312,但是因为都是16进制，因此这个了16进制的数据既可以翻译成为这个机器码，也可以翻译成为这个国标码，所以这个时候很容易会出现这个歧义的情况； 因此，我们的这个国…...
调用支付宝接口响应40004 SYSTEM_ERROR问题排查
在对接支付宝API的时候，遇到了一些问题，记录一下排查过程。 Body:{"datadigital_fincloud_generalsaas_face_certify_initialize_response":{"msg":"Business Failed","code":"40004","sub_msg…...
Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility
Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility 1. 实验室环境1.1 实验室环境1.2 小测试 2. The Endor System2.1 部署应用2.2 检查现有策略 3. Cilium 策略实体3.1 创建 allow-all 网络策略3.2 在 Hubble CLI 中验证网络策略源3.3 …...
STM32F4基本定时器使用和原理详解
STM32F4基本定时器使用和原理详解 前言如何确定定时器挂载在哪条时钟线上配置及使用方法参数配置PrescalerCounter ModeCounter Periodauto-reload preloadTrigger Event Selection 中断配置生成的代码及使用方法初始化代码基本定时器触发DCA或者ADC的代码讲解中断代码定时启动…...
电脑插入多块移动硬盘后经常出现卡顿和蓝屏
当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时，可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案： 1. 检查电源供电问题 问题原因：多块移动硬盘同时运行可能导致USB接口供电不足&#x…...
postgresql|数据库|只读用户的创建和删除（备忘）
CREATE USER read_only WITH PASSWORD 密码 -- 连接到xxx数据库 \c xxx -- 授予对xxx数据库的只读权限 GRANT CONNECT ON DATABASE xxx TO read_only; GRANT USAGE ON SCHEMA public TO read_only; GRANT SELECT ON ALL TABLES IN SCHEMA public TO read_only; GRANT EXECUTE O…...
使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装
以下是基于 vant-ui（适配 Vue2 版本 ）实现截图中照片上传预览、删除功能，并封装成可复用组件的完整代码，包含样式和逻辑实现，可直接在 Vue2 项目中使用： 1. 封装的图片上传组件 ImageUploader.vue <te…...
OpenPrompt 和直接对提示词的嵌入向量进行训练有什么区别
OpenPrompt 和直接对提示词的嵌入向量进行训练有什么区别 直接训练提示词嵌入向量的核心区别 您提到的代码： prompt_embedding = initial_embedding.clone().requires_grad_(True) optimizer = torch.optim.Adam([prompt_embedding...
聊一聊接口测试的意义有哪些？
目录 一、隔离性 & 早期测试 二、保障系统集成质量 三、验证业务逻辑的核心层 四、提升测试效率与覆盖度 五、系统稳定性的守护者 六、驱动团队协作与契约管理 七、性能与扩展性的前置评估 八、持续交付的核心支撑 接口测试的意义可以从四个维度展开，首…...
LINUX 69 FTP 客服管理系统 man 5 /etc/vsftpd/vsftpd.conf
FTP 客服管理系统 实现kefu123登录，不允许匿名访问，kefu只能访问/data/kefu目录，不能查看其他目录 创建账号密码 useradd kefu echo 123|passwd -stdin kefu [rootcode caozx26420]# echo 123|passwd --stdin kefu 更改用户 kefu 的密码…...