福音 小游戏 业务app
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
第4章 在业务逻辑中使用 EF Core
本章涵盖 了解业务逻辑及其对 EF Core 的使用 从简单到复杂的三种业务逻辑 审查每种类型的业务逻辑，包括优缺点 添加一个步骤，用于在将数据写入数据库之前验证数据 使用事务以菊花链方式连接代码串行 实际应用进程旨在提供一组服务，从在计算机上保存简单的事物列表到类似管理核反应堆一样复杂的事物列表。 ......
App渗透 - 人脸识别登录绕过
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器cons ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
create-react-app react中使用monaco-editor v0.44
在通过create-react-app创建的react应用中使用monaco-editor v0.44 下载包： npm i monaco-editor npm i monaco-editor-webpack-plugin 安装插件： 使用craco自定义webpack配置 npm i craco ......
DevExpress WPF Windows 10 UI组件，轻松构建触摸优先的业务型应用UX！（二）
DevExpress WPF的Windows 10 UI组件包含了一系列应用导航组件、Toast通知、对话框组件等，能帮助用户轻松开发漂亮的业务型应用程序，并模仿触摸优先的Windows 10 Pro UX。在上文中（点击这里回顾>>）我们为大家介绍了一些磁贴工具栏、导航框架等，本文将继续介绍浮动的 ......
[单机游戏] supertux2 超级企鹅2 v0.6.3版 完美中文版绿色免安装版 （转）
原文：https://bbs.deepin.org/post/232893 以上是效果图 N年前玩过，看见出新版了，无聊下载安装，结果中文全是方块，怎么搞都没用，没能搞定，只能从源代码入手，重新编译了一个，目测完美。 支持所有的发行版（64位系统），包括deepin和fedara，当然你的系统不能太 ......
wasm+pygbag让你在网页上也能运行Python代码：【贪吃蛇游戏】
最近小伙伴告诉我一种新的方法，可以使用wasm来使浏览器网页能够运行Python代码。这一下子激起了我的兴趣，因为这意味着用户无需安装Python环境就能直接运行我的demo，这真是太方便了。所以，我们的主要目标今天就是让网页能够直接运行我的贪吃蛇游戏。贪吃蛇游戏其实很简单，因为Python有一个很... ......
window微信小游戏修改尝试
尝试修改消灭星星： 只有一个__WITHOUT_MULTI_PLUGINCODE__.wxapkg（已加密） 用非加密的wxapkg文件也能运行 尝试修改桌球： 以上三个文件均加密。 尝试修改__WITHOUT__.... 尝试都修改为非加密版本： 看到错误像是不支持非加密版本，那就自己加密一次。 ......
用Python的Pygame包实现水果忍者小游戏
先上一下运行结果 长按鼠标左键出刀, 切割水果几分, 切割炸弹结束游戏, 漏掉的水果也会几分, 难度会随时间慢慢提高(水果的刷新频率变快) 初始化 帧率200帧/秒, 游戏窗口大小800×600 # 游戏设置 pygame.init() FPS = 200 fpsClock = pygame.tim ......
构建健康游戏环境：DFA算法在敏感词过滤的应用
现在的游戏有敏感词检测这一点，相信大家也不陌生了，不管是聊天，起名，签名还是简介，只要是能让玩家手动输入的地方，一定少不了敏感词识别，至于识别之后是拒绝修改还是星号替换，这个就各有各的做法了，但是绕不开的一定是需要高效的敏感词检测机制。 相信大家对于游戏里聊天框的以下内容已经不陌生了 "我***" ......
电商业务，必须做好的防止重复支付，如何设计？
服务端如何防止重复支付 如图是一个简化的下单流程，首先是提交订单，然后是支付。支付的话，一般是走支付网关（支付中心），然后支付中心与第三方支付渠道（微信、支付宝、银联）交互，支付成功以后，异步通知支付中心，支付中心更新自身支付订单状态，再通知业务应用，各业务再更新各自订单状态。 这个过程中经常可能遇 ......
记一次金蝶云星空二次开发的基础资料，插入了150万数据后，业务单据操作后台创建基础资料保存报错
业务说明 二次开发的基础资料，插入了150万数据后，创建资料保存报错。新创建资料的主键在插入的数据里。因为是销售出库单审核就要创建资料，导致销售出库审核时提示插入了重复键值。 官方帖子： 系统运维.数据库.修复种子表(单据) (kingdee.com) 系统运维.数据库.修复种子表(基础资料) (k ......
H5APP请求部分js脚本出现502情况问题排查
1. 问题现象 公司客户APP内网部署，集成到公司客户办公APP，如果想要外网访问APP，需要通过指定的地址，估计是反向代理，具体的我不是很清楚。 昨天突然出现无法进入APP的问题，经过排查发现是部分js文件请求失败，报502错误 2. 排查思路 首先排查服务器与网站是否正常，远程发现网站运行正常， ......
Unity3D 游戏即时地图如何优化详解
Unity3D是一款非常流行的游戏开发引擎，它提供了强大的功能和工具，使开发者能够轻松创建各种类型的游戏。在游戏中，地图是一个非常重要的组成部分，它对游戏的性能和用户体验有着重要的影响。因此，如何优化游戏中的即时地图是一个非常重要的课题。 对啦！这里有个游戏开发交流小组里面聚集了一帮热爱学习游戏的零 ......
Windows电脑多开软件对游戏体验的影响
当今，电脑游戏已经成为许多人日常生活中不可或缺的一部分。然而，有时候我们可能会碰到一些情况，比如想要同时在一台电脑上打开多个游戏客户端，或者在玩游戏的同时进行其他任务。这时候，多开软件就显得尤为重要了，它们可以帮助我们在一台电脑上同时打开多个游戏客户端，或者将游戏与其他任务进行有效地分离。但是，使用 ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
蛋壳追踪给你的app集成免填邀请码功能，邀请裂变效果嘎嘎好
App裂变营销中填写邀请码环节带来的用户流失难题 一、背景 在当今移动互联网时代，App成为了人们日常生活和工作中不可或缺的工具。随着市场竞争的加剧，App的推广和增长变得愈发困难。裂变营销作为一种有效的推广手段，被广泛应用。但在裂变营销中，填写邀请码环节常常成为用户流失的“重灾区”。 是的，邀请码 ......
2024年预测，这五类业务欺诈威胁将激增
全球范围内的欺诈损失正呈现惊人的增长趋势，给企业和消费者带来了巨大的困扰和损失。据估计，全球欺诈损失高达5.4万亿美元，而英国的欺诈损失约为1850亿美元。在美国，金融服务公司的欺诈成本增加了9.9%，凸显出这一问题的严重性。 这一增长趋势背后的主要原因是技术进步和社会工程学的不断发展。随着人们越来 ......
源启行业AI平台 银行智能业务的驱动引擎
AI技术已经深入金融行业，在营销、渠道、风控等领域广泛应用，但人工智能开发与应用面临成本高、难度大、门槛高、重复建设、无统一管理复用AI模型资产等问题，这些问题也正是源启AI行业平台要解决的。 源启行业AI平台定位为“企业级AI能力的集中化生产和运营平台”，提供全链路端到端AI算法开发和服务管理能力 ......
如何实现APP安全加固？加固技术、方法和方案
如何实现APP安全加固？加固技术、方法和方案 本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。 Ipa Guard是一款功能强大的ipa混淆 ......
某电商app的sign分析
定位sign关键位置 抓包后看到sign的值为16个字节，猜测应该是一个md5 可以通过hookNewStringUTF利用字符串长度筛选定位到关键位置，也可以通过url中的关键字段去定位组包位置。这里利用后者，搜索x-api-eid-token字段，注意这里最好使用此url特有的字段，这样好筛选。 ......
如何对APP进行安全加固
如何对APP进行安全加固 引言 如今，移动应用市场蓬勃发展，APP数量呈现爆炸性增长。随着5G技术的广泛应用，APP的增长趋势持续增强。然而，由于APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户面临着病毒攻击的威胁，手机APP的安全形势变得更加严峻。 移动应用中存储着大量敏感数据 ......
2024了，我不想再用AOP收集业务操作日志了 | 京东云技术团队
0.背景 在近期的项目中，系统涉及到针对系统的业务操作日志统计功能，由于本系统位于业务链路的中心环节，负责接收上游系统的数据，并将基于用户操作产生的数据传递至下游系统，鉴于业务链路的复杂性和操作场景的多样性，我们计划通过对核心业务数据进行全生命周期的日志记录来提升问题解决的效率，并为用户提供更多的工 ......
企业如何利用CRM管理系统改善业务运营情况？CRM对企业的作用
牢固的客户关系是推动持续收入增长和盈利能力的关键。CRM管理系统则是完成这一目标的钥匙。预计到2024年，CRM在国内SaaS平台中的占比达到50%。CRM解决方案存储了所有与客户相关的信息，并通过自动化工作流、全渠道沟通、销售流程管理等功能帮助建立持久的客户关系。想了解如何通过CRM系统以改善业务 ......
H5小游戏是不是风口
随着移动互联网的发展，出现了几个超级App, 如微信，陌陌， QQ，抖音，今日头条等。 这些超级APP 每天都有几亿的活跃用户，用户玩手机的都集中在这些超级APP上。 对于超级APP而言，他们有流量，需要内容，留住用户，需要内容将流量变现。 游戏是互联网最直接的变现模式，广告 + 道具付费。 传统的 ......
微信小游戏如何突破4M限制
微信小游戏现在非常的火， 官方给微信小游戏包体有一个大小为4M的限制， 导致大家都觉的微信小游戏只能做小游戏， 做不了中大型的网络游戏，今天小编就带你说说微信小游戏这个4M。 1: 为什么微信会给“小游戏”带一个4M的紧箍咒? (1)H5的游戏点开就可以玩，这个大小从制度上满足点开就能玩的用户体验; ......