http://www.sothink.com/product/flash-decompiler-for-mac/ http://blog.sina.com.cn/s/blog_697935ad0100k3jv.html http://www.forceprojectx.com/services/apps/memory_dumper Flash Decompiler Trillix…

如果想比较方便地参观浏览一下flash(swf)文件里面的内容,推荐使用国外免费开源的工具JPEXS Free Flash Decompiler. 传送门:https://www.free-decompiler.com/flash/…

一.缘起 无聊想玩搜个游戏玩,看到一个帖子引起了我的好奇: 但是作者分享的游戏链接已经挂掉了,于是就搜索了一下: 选了7k7k上的一个在线玩,链接:http://www.7k7k.com/swf/153466.htm,但是悲剧的是这哥们跳楼的决心很强,不管好说歹说愣是不听不听王八念经,坚信纵身一跃能够解决所有烦恼,搞得我很郁闷,于是就想扒拉出源代码看看这个sb的逻辑到底是啥,咋这么油盐不进呢. 二.分析 7k7k的页面上有个下载链接,将游戏的swf文件下载到本地: 然后使用JPEXS Free…

网上一直找不到有关去除水印的方法! 正好做项目要用到这个鬼东西,折腾了一天,总算破解成功,把方法告诉大家. 先看下破解前的效果. 这是个很烦人的东西,而且有一个更加让人烦人的地方, 就是根本无法买!为什么,因为FusionChart官方已经停止下载了!就是说 你想买都买不到了,这可怎么办呢?没关系,我叫你手把手破解哦 = =. 为了成为一个好心人,今天我免费把我的FusionChart的完整版共享给大家,希望有用的人以后可以用到哦. ->下载地址 提取码:8tb9 我分享给大家的FusionCh…

如何制作prezi swf格式字体(prezi 中文字体) 文/玄魂 前言 Prezi软件虽然没有正式进入中国,但是中国的Prezi爱好者却在不遗余力的推广着Prezi.我接触这款软件比较晚,但是从接触到现在,已经正式抛弃了PPT,爱不释手. Prezi在4.60及之前版本之前不支持中文输入,社区内的高手制作了swf格式,通过编辑css替换字体的方法做到了中文输入.如何使用中文字体不是本文的重点,对此感兴趣的同学请到www.prezicn.com学习相关教程. Prezi目前支持两种字体:swf…

乐视网tkey算法频繁变动,怎样才干获得她算法的源代码,以不变应万变? 本文仅仅用于技术交流.提醒各位尊重站点版权,请勿用于其他用途,否则后果自负! 使用软件 Adobe Flash Builder 4.X (自己写小程序时须要) 硕思闪客精灵 JPEXS Free Flash Decompiler (官网) 注:上面两个软件使用功能类似,能够起到功能互补的作用. 关键swf文件 1. LetvPlayer.swf  (乐视视频播放器.未加密.通过硕思闪客精灵可正常打开) 2. KLetvPla…

0 初衷 GitHub这一份黑客技能列表很不错,包含了多个方向的安全.但目前我关注只有逆向工程与恶意代码,所以其他的被暂时略过. 虽然很感谢作者的辛勤付出,但并不打算复制粘贴全套转载.逐条整理是为了从大量资源里梳理出自己觉得实用性很高的东西. <Awesome-Hacking> https://github.com/Hack-with-Github/Awesome-Hacking Awesome Hacking系列-逆向 逆向:关于逆向的图书.培训.实战.工具等 https://github.…

方法论 发掘漏洞的时间要具体到是检测什么目标了,找 Google 的,和找腾讯的时间肯定不会一样. 至于是如何发现的,不同类型的 XSS 漏洞,可能不尽相同. 反射型 以及一些 DOM 型,一般建议是开发一些自动化的扫描工具进行扫描,并辅以手工分析. 另外一方面,搜索引擎也是快速寻找具有缺陷参数的好办法. 如何进行具体分析,Cookbook 中会讲到 ,虽然不尽全面,但是灵活运用,应能直面惨淡的人生. 存储型 单纯的输入->存储->输出点 的情况 (输入与输出点关系:一个地方输入,会有多个地方…

题目下载地址 https://ctf.bugku.com/files/e5a937a3985f5264a723bcbd0e062b0f/zip 友情连接同时也是网上看到的第一份关于这题的writeup https://blog.csdn.net/qq_33184105/article/details/102736802 首先,下载压缩包,无脑binwalk 丢到windows 两个压缩包都要密码,也没什么提示,爆破一下 kali的/usr/share/wordlist下有一个非常牛逼的字典 ro…

BlackArch-Tools 简介 安装在ArchLinux之上添加存储库从blackarch存储库安装工具替代安装方法BlackArch Linux Complete Tools List 简介 BlackArch Linux是针对渗透测试人员和安全研究人员的基于Arch Linux的渗透测试分发版.BlackArch Linux预装有上千种专用工具以用于渗透测试和计算机取证分析.BlackArch Linux与现有的Arch安装兼容.您可以单独或成组安装工具.https://blackar…