安卓模拟器 App 渗透实战：抓包、证书校验、流量转发全流程
渗透测试核心为抓包 app测试和web测试并没有什么不同，只要让手机也能抓包就好 对bp这里进行修改【ip需电脑本地，端口随便一个未使用的即可】 ![图片[1]-HackTwoHub社区](/images/e367213deb9db7ef.png)
Windows 版 MuMu+Burp 抓包教程：系统级证书配置，轻松捕获 APP 加密流量
APP 托管 (Trust Web) PHP+iApp 开源版
APP 托管 (Trust Web) PHP+iApp 开源版，支持 APP 与网站端部署，源码无加密、可直接二次开发。该系统适配 PHP7.3.30 版本，需注意最新版 iApp 可能存在运行异常，建议使用 iApp v6 之前版本，下文附完整搭建步骤，助力快速完成系统部署。 …
【高危】appium-mcp: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)
appium-mcp: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)
漏扫工具 AppScan 最新版本 AppScan Standard 10.10.0
新增功能 HCL AppScan Standard 10.10.0 中的新增功能： 2025 年 11 月 - DAST LLM 扫描程序： 在攻击者利用 LLM 的弱点之前，先将其暴露出来！ 使用 AppScan 动态应用程序安全性 (DAST) 保护您的大语言模型 (LLM)…
基于Typoche博客程序开发的博客社区资讯APP源码
全新博客社区资讯APP源码 Typecho后端 一款功能全面，用户交互良好，数据本地缓存，集成邮箱验证，在线投稿，（内置Mardown编辑器）， 快捷评论的的博客资讯APP。同时兼容H5和微信小程序。 基于Typoche博客程序开发，后端接口采用springboot框架，已经集成…
LVS精益价值管理系统APPDownLoad存在任意文件读取漏洞
全新二开影视源码app源码完整版
简介 程序采用的前后端分离、且后端所用的是最主流的苹果cms框架，是基于ThinkPHP和Layui的多功能开源免费内容管理系统 苹果CMS能做什么？ 苹果CMS功能非常强大，模块丰富。可以用于搭建专业的视频站如：收费网课类、教学资料站， 也可以用于搭建群站、文章资讯站、图片素材…
小程序渗透：ADB 指令、Frida 脱壳、Burp 抓包全攻略
一.app测试 adb常用指令 adb connect 127.0.0.1:21503 连接逍遥模拟器 adb conncet 127.0.0.1:62001 连接夜神模拟器 adb devices 查看连接设备 adb shell 进入shell adb pull adb pu…
校园外卖平台系统 带手机端后台管理
简介 应该是没有APP端的，未测试。 核心框架：Spring Boot 数据库层：Spring data jpa/Spring data mongodb 数据库连接池：Druid 缓存：Ehcache 前端：Vue.js 数据库：mysql5.5以上,Mongodb建议4.0(不…
记一次石油项目的渗透测试
未授权访问漏洞 抓接口发现泄露了海康的appkey和appsecret 用工具利用 无果 转换下思路去打公众号和小程序
基于uniapp开发DiscuzQ社区的ios和安卓、小程序H5
简介 Discuz!Q生成多端小程序和APP。 基于DiscuzQ!3.0版本API，使用UNIAPP框架重构，暂时没有做登录互动和支付相关功能。 免责声明 1. 本站所有资源来源于用户上传和网络收集，仅为学习交流使用，若该源码侵犯了你的合法权益，请邮件联系站长（邮箱：admin…
Shop7z网上购物系统旗舰版
简介 Shop7z网上购物系统旗舰版集众家之所长大气超美观页面+手机版+微信支付+APP+商品组合套餐+限时抢购秒杀+图片批量上传+淘宝数据包导入+弹出式分类菜单+不同规格不同价格+新订单邮件通知+销售报表打印与Excel输出+物流跟踪打印查询+会员积分及优惠券+邮件群发+图片在…
得推家政派单系统
简介 得推家政派单系统是一款专门针对家政服务行业开发的，系统支持wap\\公众号\\小程序\\APP。 基本功能： 管理后台：含总管理后台，技工管理后台 1、网站设置：站点信息，支付配置，短信配置，邮箱配置等 2、账户管理：账户审核，实名认证，用户充值，黑名单等 3、订单管理：服…
全开源的基础商城销售功能的开源微商城
全开源的基础商城销售功能的开源微商城。前端基于 uni-app，一端发布多端通用。 这款全开源盲盒微商城源码适配多场景销售需求，基于 uni-app 开发，一套代码兼容 H5、微信 / QQ 小程序、iOS/Android App，无需多端单独开发。源码完全开源无加密，涵盖商品管…
萤火商城 v2.0.6 主商城端
简介 萤火商城V2.0，是2025年全新推出的一款轻量级、高性能、前后端分离的电商系统，支持微信小程序 + H5+ 公众号 + APP，前后端源码完全开源，看见及所得，完美支持二次开发，可学习可商用，让您快速搭建个性化独立商城。 环境要求 CentOS 7.0+ Nginx 1.…
微信小程序渗透测试全攻略、抓包解密+源码逆向+漏洞挖掘
本文分为三部分，第一部分涵盖了微信小程序渗透前置知识，第二部分讲述小程序渗透常用方法，第三部分讲述小程序实践挖掘技巧。 0x01 前置知识 为什么要使用小程序？ 小程序相较于APP来说： - 对用户具有：无需安装，多终端适配，占用内存小等优点 - 对创作者有：适合初创团队，试错成…
得推二手商城系统类似咸鱼商城
简介 得推二手商城系统是一个类似于咸鱼商城的PHP商城系统源码，包含了商城，圈子，回收，金币兑换，签到等多个模块，可以快速搭建二手商城交易平台。系统支持wap\\公众号\\小程序\\APP。 安装说明 1.推荐PHP7.1 +linux 2.如果没有安装就进入系统 先删除conf…
微课堂知识付费系统
简介 安装步骤简单说明： 1、上传源码导入数据库 2、打开data/config.php修改数据库配置信息 3、账号密码admin 123456 管理设置里面对接填写公众号的appid与AppSecret. 详见程序内文档！ 免责声明 1. 本站所有资源来源于用户上传和网络收集，…
一款专为银河麒麟操作系统设计的安全检测工具
简介 前端部分：backend/seckeeper-web 后端四个模块： 资产扫描backend/core/real\asset\scanner.py 合规检查backend/core/real\compliance\checker.py 漏洞扫描backend/core/re…