流量 编码base app
React Native 打包 App 发布 iOS 及加固混淆过程
React Native 打包 App 发布 iOS 及加固混淆过程 摘要 本文将介绍如何使用 React Native 打包并发布 iOS 应用到 App Store，并介绍了如何进行应用的加固和混淆过程。 引言 发布 iOS 应用到 App Store 是一个相对复杂的过程，需要使用 Mac 电 ......
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
App渗透 - 人脸识别登录绕过
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器cons ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
create-react-app react中使用monaco-editor v0.44
在通过create-react-app创建的react应用中使用monaco-editor v0.44 下载包： npm i monaco-editor npm i monaco-editor-webpack-plugin 安装插件： 使用craco自定义webpack配置 npm i craco ......
PotentiometerEncoder库：将电位器变为编码器
PotentiometerEncoder库：将电位器变为编码器 最近在玩电位器电机，需要将电位器转换为编码器以获取更多的旋转信息。为了方便这一转换，我写了 PotentiometerEncoder 库，它能够轻松将任何360°电位器转变为高效的编码器。本文将深入介绍 PotentiometerEnc ......
golang string 字符集 与编码
1.字符串字符串在Go语言中以原生数据类型出现,使用字符串就像使用其他原生数据类型(int、bool、 float32、foat64等)一样。 字符串的值为双引号中的内容,可以在Go语言的源码中直接添加非ASCⅡ码字符 Go语言的字符串常见转义符包含回车、换行、单双引号、制表符等,如下所示 转移符 ......
H5APP请求部分js脚本出现502情况问题排查
1. 问题现象 公司客户APP内网部署，集成到公司客户办公APP，如果想要外网访问APP，需要通过指定的地址，估计是反向代理，具体的我不是很清楚。 昨天突然出现无法进入APP的问题，经过排查发现是部分js文件请求失败，报502错误 2. 排查思路 首先排查服务器与网站是否正常，远程发现网站运行正常， ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
通过小程序技术挖掘在线教育的流量
大规模的居家远程线上教学模式兴起，点燃了在线教育起飞的引擎，加之各个机构通过一系列的免费赠课活动推动了在线教育以超预期的速度打开了之前难以触达的二三线下沉市场，吸引了大量非一线城市的用户流量，推动了在线教育行业前所未有的增长。 ......
蛋壳追踪给你的app集成免填邀请码功能，邀请裂变效果嘎嘎好
App裂变营销中填写邀请码环节带来的用户流失难题 一、背景 在当今移动互联网时代，App成为了人们日常生活和工作中不可或缺的工具。随着市场竞争的加剧，App的推广和增长变得愈发困难。裂变营销作为一种有效的推广手段，被广泛应用。但在裂变营销中，填写邀请码环节常常成为用户流失的“重灾区”。 是的，邀请码 ......
如何实现APP安全加固？加固技术、方法和方案
如何实现APP安全加固？加固技术、方法和方案 本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。 Ipa Guard是一款功能强大的ipa混淆 ......
记录H5中使用手机端摄像头拍照存储Base64格式图片
前面把openssl配置好了，现在在手机端就可以输入https://ip:port访问我的应用客户端了，今天在测试的过程中发现一些问题。 问题一：手机端点开后发现是前置摄像头。 需要加个video的配置项，facingMode:{exact:"environment"} 这个加了之后，在pc端打开摄 ......
某电商app的sign分析
定位sign关键位置 抓包后看到sign的值为16个字节，猜测应该是一个md5 可以通过hookNewStringUTF利用字符串长度筛选定位到关键位置，也可以通过url中的关键字段去定位组包位置。这里利用后者，搜索x-api-eid-token字段，注意这里最好使用此url特有的字段，这样好筛选。 ......
如何对APP进行安全加固
如何对APP进行安全加固 引言 如今，移动应用市场蓬勃发展，APP数量呈现爆炸性增长。随着5G技术的广泛应用，APP的增长趋势持续增强。然而，由于APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户面临着病毒攻击的威胁，手机APP的安全形势变得更加严峻。 移动应用中存储着大量敏感数据 ......
你现在登录的账号为：ali****，暂无通义灵码智能编码助手使用权限，前往通义灵码官网了解更多信息。
今天通译灵码用着用着就不行了，不让输入了， 解决方案： 退出重新登陆 ......
uniapp的app苹果应用商店上架最简教程
除了测试版本之外，uniapp打包好的ipa文件是无法直接安装在普通用户的手机上面，这是苹果的证书和描述文件的机制的原因。 因此我们需要将打包好的ipa文件上架到苹果应用商店，也就是app store。 下面我整理了一篇全程不需要mac os电脑参与的上架苹果应用商店的教程。 教程的第一步，首先需要 ......
远程安卓盒子N1安装APP-远程查看机顶盒屏幕画面等
title: 远程安卓盒子N1安装IPTV APP-远程查看机顶盒屏幕画面等 tags: [N1,Android,安卓,iptv,家宽,远程控制,机顶盒,frps,frpc,frp] 新版原文: https://www.carlzeng.top/search?q=远程安卓盒子N1安装APP-远程查看 ......
base64的编码和解码
base64介绍 base64是编码解码方式，而不是加密方式 使用方法 首先需要导入base64模块 import base64 base64编码： 只能转换bytes格式数据 base64.b64encode(转换数据.encode('utf-8')) base64解码： base64编码可能需要 ......
Linux 网络流量监控利器 iftop
# CentOS$ sudo yum install iftop -i 指定需要检测的网卡， 如果有多个网络接口，则需要注意网络接口的选择，如：# iftop -i eth1-B 将输出以 byte 为单位显示网卡流量，默认是 bit-n 将输出的主机信息都通过 IP 显示，不进行 DNS 解析 - ......
iOS新建App流程(以自有产品私有化流程为例)
由于产品的发展需要，越来越多的甲方企业有了定制化App的需求，Android端可以通过定制修改上传到对应私有化运营后台的方式提供给私有化用户下载，但是iOS在平台方面就受到了天然的渠道限制，所以就有了梳理一下在iOS平台新建应用的流程动作的想法。 新的App应用也可以参照这个流程创建，不过根据需要的 ......
Warning: [antd: Modal] Static function can not consume context like dynamic theme. Please use 'App' component instead.
react 的model.confirm报错，它意味着你在使用动态主题（Dynamic Theme）时不能在静态函数中使用上下文，需要使用contextHolder const [modal, contextHolder] = Modal.useModal(); React.useEffect(() ......
macOS:给APP增加摄像头麦克风权限
目录前言解决目标搜索权限修改总结引用 前言 作为一名macOS系统下APP开发人员,最近几年一直在使用Qt做跨平台的APP开发. 某一天,在无任何征兆的情况下,QtCreater启动的调试程序突然就再也无法启动设备的摄像头和麦克风了,然后就一拖再拖没有处理 因为之前修了近一个月的陪产假,老婆给生了一 ......
获取 app 内部的资源图片文件
一、获取Assets.car：https://www.jianshu.com/p/7710c68f38cf 首先 去Mac上的App Store下载Apple Configurator 2。 然后把iphone连接上Mac，点击Apple Configurator 2 菜单中->账户->登陆（用连接 ......
IDEA高效编码配置
一、IDEA Tab 页设置多行显示（图文讲解） 日常编码中，经常需要在编辑器中同时打开多个文件，而在 IDEA 中，默认情况下，顶部的 Tab 页只显示一行，多余的文件会被隐藏起来，如下图所示： 如何设置？ 打开菜单 File -> Settings -> Editor -> General -> ......
菠菜网站（APP）渗透的常见切入点
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设 如图：关于端口可以发现，基础东西你们都懂。切入点：在app里面抓包，查找 ......
前后端数据传输的编码格式
前后端数据传输的编码格式（contentType） # 前后端传输的时候请求方式有两种： GET,POST # 我们只研究POST请求的编码格式： POST的三种编码格式：urlencoded、form-data、json # 有哪些方式可以发送POST请求？ form表单、Ajax、postman ......