多种 苹果 方式app
某音乐app登录协议分析
抓包后需要对params，pk,t1,t2,t3,key这几个参数进行分析 搜索字段关键词后得到t1(token) t2(machineIdCode) clienttime_ms这三个参数是在com.kugou.common.useraccount.entity.q中生成的 t3是在com.kugo ......
CATIA二次开发 之两种布局方式的对比
CATIA二次开发 之两种布局方式的对比 布局 Grid Layout 网格布局-推荐 Tabulation Layout 表格布局-不推荐 This is the recommended way of arranging dialog objects. This is not the recomm ......
Python flask 网页版执行shell命令并返回结果['GET', 'POST'] 混合方式
前言全局说明 Python flask 网页版执行shell命令并返回结果 一、需要安装的库 pip3 install flask -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com pip3 install subpro ......
React Native 打包 App 发布 iOS 及加固混淆过程
React Native 打包 App 发布 iOS 及加固混淆过程 摘要 本文将介绍如何使用 React Native 打包并发布 iOS 应用到 App Store，并介绍了如何进行应用的加固和混淆过程。 引言 发布 iOS 应用到 App Store 是一个相对复杂的过程，需要使用 Mac 电 ......
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
CentOS7环境下达梦数据库试用版的安装和部署以及启动（以命令行的方式）
一、安装环境 服务器系统：CentOS 7 数据库版本：DM8试用版 二、数据库下载 进入达梦官网可以下载DM8的试用版，进入官网首页 >> 数据库 >> 数据库产品系 >> 达梦数据库管理系统DM8 >> 试用下载，下载完成后上传至服务器备用 三、数据库安装 3.1 硬件环境需求 根据达梦官方安装 ......
App渗透 - 人脸识别登录绕过
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器cons ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
【安卓】拿注册码的两种方式
【安卓】拿注册码的两种方式 本公众号技术文章仅供参考！ 文章仅用于学习交流，请勿利用文章中的技术对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。 首发吾爱：https://www.52pojie.cn/thread-1826802-1-1.html ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
create-react-app react中使用monaco-editor v0.44
在通过create-react-app创建的react应用中使用monaco-editor v0.44 下载包： npm i monaco-editor npm i monaco-editor-webpack-plugin 安装插件： 使用craco自定义webpack配置 npm i craco ......
通信方式的分类
通信方式的分类 在了解串口通信之前，需要先对于常见的通信方式有一个基础的认知。 1. 串行、并行通信 串行通信：利用一条传输线将数据一位位地顺序传送 并行通信：利用多条传输线将一个数据的各位同时传送 2. 异步、同步通信 同步通信：信息发送设备与接收设备需要时钟同步，两者间除数据线连接，还需要额外的 ......
202-STM32F103+EC800K(移远4G Cat1)基本控制篇(阿里云物联网平台)-设备使用一型一密动态注册方式连接云平台,并使用物模型Topic上报温湿度数据
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLIOTB/EC800K/aliyun.html" frameborder="0" scrolling="auto" width="100%" height="1500">< ......
201-STM32F103+EC800K(移远4G Cat1)基本控制篇(阿里云物联网平台)-设备使用一机一密方式连接云平台,并使用物模型Topic上报温湿度数
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLIOTB/EC800K/aliyun.html" frameborder="0" scrolling="auto" width="100%" height="1500">< ......
Android 之 实验22 发送广播的两种方式与系统广播
实验22 发送广播的两种方式与系统广播 一、实验目的及要求 通过本实验的学习，使学生理解发送广播的两种方式与系统广播。 二、实验设备（环境）及要求 Android Studio 三、实验内容与步骤 新建一个Android项目，设置项目的基本属性 2 在layout文件夹下的新建activity_ma ......
H5APP请求部分js脚本出现502情况问题排查
1. 问题现象 公司客户APP内网部署，集成到公司客户办公APP，如果想要外网访问APP，需要通过指定的地址，估计是反向代理，具体的我不是很清楚。 昨天突然出现无法进入APP的问题，经过排查发现是部分js文件请求失败，报502错误 2. 排查思路 首先排查服务器与网站是否正常，远程发现网站运行正常， ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
蛋壳追踪给你的app集成免填邀请码功能，邀请裂变效果嘎嘎好
App裂变营销中填写邀请码环节带来的用户流失难题 一、背景 在当今移动互联网时代，App成为了人们日常生活和工作中不可或缺的工具。随着市场竞争的加剧，App的推广和增长变得愈发困难。裂变营销作为一种有效的推广手段，被广泛应用。但在裂变营销中，填写邀请码环节常常成为用户流失的“重灾区”。 是的，邀请码 ......
如何实现APP安全加固？加固技术、方法和方案
如何实现APP安全加固？加固技术、方法和方案 本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。 Ipa Guard是一款功能强大的ipa混淆 ......
达梦数据库备份导入导出方式
逻辑备份 1.FULL FULL 方式导出数据库的所有对象。 ##设置 FULL=Y，导出数据库的所有对象，导出数据库文件和日志文件放在路径 /mnt/data/dexp下。 ./dexp USERID=SYSDBA/SYSDBA FILE=db_str.dmp LOG=db_str.log FUL ......
深拷贝实现方式
1.JSON.parse(JSON.stringify(obj)) let obj = {a: 1, b: {c: 2}}; let newObj = JSON.parse(JSON.stringify(obj)); 这种方法的优点是简单易用，代码量少。但是它有一些限制： 不能复制函数、正则表达式等 ......
Typora使用简单方式
Markdown语法学习 标题 在标题前面加#号回车即可（记得要隔空格） 一级# 二级## 三级### 四级#### 字体 粗体 ** ** 快捷键ctrl +b 斜体 * * 快捷键ctrl +i 下划线 快捷键ctrl +u 引用 引用别人的 右括号（>）加空格 分割线 三个 或者 三个*** ......
某电商app的sign分析
定位sign关键位置 抓包后看到sign的值为16个字节，猜测应该是一个md5 可以通过hookNewStringUTF利用字符串长度筛选定位到关键位置，也可以通过url中的关键字段去定位组包位置。这里利用后者，搜索x-api-eid-token字段，注意这里最好使用此url特有的字段，这样好筛选。 ......
MongoDB批量更新和批量插入的方式
在调试代码中发现向MongoDB插入或者更新文档记录时若是多条的话都是采用for循环操作的，这样的处理方式会造成数据操作耗时，不符合批量处理的原则；整理了一下有关MongoDB的批量更新和批量插入的操作流程 @Autowired private MongoTemplate mongoTemplate ......
如何对APP进行安全加固
如何对APP进行安全加固 引言 如今，移动应用市场蓬勃发展，APP数量呈现爆炸性增长。随着5G技术的广泛应用，APP的增长趋势持续增强。然而，由于APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户面临着病毒攻击的威胁，手机APP的安全形势变得更加严峻。 移动应用中存储着大量敏感数据 ......
js图片下载方式
1、文件流格式下载 创建 a 标签下载文件流格式图片 /** * 创建 <a> 标签下载文件流格式图片 * @param file * @param fileName */ export const downloadFile = (file: string, fileName?: string) = ......
看看500强企业是怎么选择数据摆渡方式的？核心在这三点！
数据隔离对很多企业来说并不陌生，随着网络环境的复杂化程度加深、网络攻击日渐增多，越来越多的企业选择网络隔离技术来保护网络安全，而在500强企业中，使用网络隔离技术的企业几乎是绝对性的占比。 网络隔离技术是指两个或两个以上的计算机或网络在断开连接的基础上，实现信息交换和资源共享。根据系统安全等级的不同 ......
【C# 技术】C# 常用排序方式
【C# 技术】C# 常用排序方式 前言 在最近的项目中经常会对C#中的数据进行排序，对于基本数据类型，其排序方式比较简单，只需要调用内置算法即可实现，但对于自定义数据类型以及自定义排序规则的情况实现起来就比较麻烦，所以在本文章中将详细介绍一下在中C#中如何对数据进行排序。 应用技术： LINQ; A ......