地狱怪客

使用 桌面的 chrome 远程调试 Android 的页面

手机浏览器是没有开发者工具的,所以调试手机网页是非常麻烦。使用 chrome 的远程调试功能可以像调试桌面端那样调试手机页面。 准备 手机端:chrome for Android, 安装谷歌浏览器 桌面端:谷歌浏览器,版本建议大于手机端的,最好使用 chrome canary USB 连接线, 也就是你充电器的那条线 开启调试模式 使用 USB 连接你的电脑,并开启调试模式。 使用 android […]

DebugGap 远程调试 webview(移动设备调试利器)

需求:实时调试手机等移动端页面BUG。用weinre太麻烦了,出错多,也不够强力!【Edit 2015.05.09: DebugGap致命功能缺陷——无法在微信内调试页面!这时候需要weinre!】 DebugGap的特点 Run on Windows, Linux and Mac without setup process;可以在mac、linux和windows运行,免安装和设置; Suppo […]

如何进行浏览器Fuzz

文章链接:http://bobao.360.cn/learning/detail/160.html 感谢白帽子@Puzzor的投稿,以下内容供安全爱好者参考学习,本文获得投稿奖励500元,即将打入作者账户,投稿请发送邮件至 huangyuan#360.cn。 这篇文章描述了一个浏览器fuzzer的必要组成部分,当然也仅仅如此。生成模版部分每个人有每个人的想法,只要能出货的模版都是好模版。 0x01 […]

NBFuzz浏览器fuzz框架介绍

原文链接:http://blog.nsfocus.net/web-browser-fuzzing/ 本文简要介绍了流行的三个浏览器动态Fuzz工具cross_fuzz、grinder、X-Fuzzer的原理及其优缺点,并提供了一种通过动静结合的方式兼顾可重现性、通用性、高效性、自动化程度高的浏览器fuzz方法。 小编注:《浏览器fuzz框架介绍》文章将刊登在最新的 绿盟科技技术刊物上。 引言 Fu […]