微信小程序-如何反编译小程序 0x01 前提1.安卓模拟器/ROOT安卓手机2.adb调试工具3.wxappUnpacker解包工具（node.js环境） 0x02 提取小程序小程序路径： Android：/data/data/com.tencent.mm/MicroMsg/{⽤户ID}/appbrand/pkg/*.wxapkgWindwos:（C:\Users{用户ID}\Documents\WeChat Files\A 2022-01-14
利用HOSTS碰撞突破边界 引言在渗透测试中，搜集了很多IP资产，端口也开放了WEB服务，但打开总是403 404 400错误，扫目录也扫不到东西。这时候可以尝试利用HOSTS碰撞技术突破其边界对其内网系统进行攻击。 0x01 HOSTS碰撞什么是HOSTS碰撞，当直接访问IP回显4xx错误，直接指定HOST头为某个域名时访问该IP回显正常时，可判断可进行HOSTS碰撞。当一些域名只允许在内网访问时，可通过这种碰撞直接突破边 2022-01-11