顶部uniapp app
【APP逆向03】反编译后代码定位
需求：抓包某款APP的登录请求，定位到密码加密的逻辑 1.通过抓包分析，password被加密了 2.反编译定位位置 URL网址 或 参数关键字 pwd "pwd" put("pwd 等关键字搜索 3.双击，跳转 4.右击，查找用例 5.右击--查找声明 6.此处就是密码的加密逻辑，简单的md5，使 ......
celery中 @app.task与@shared.task 的区别
当我们使用@app.task装饰器定义我们的异步任务时，那么这个任务依赖于根据项目名myproject生成的Celery实例 app = Celery('myproject') @app.task(bind=True) def debug_task(self): print('Request: {0 ......
【APP逆向02】抓包工具的选择及配置
抓包工具的选择 Wireshark：Wireshark 是一个开源的网络抓包工具，可以在多个平台上运行，支持多种协议的抓取和分析。 Fiddler：Fiddler 是一个跨平台的抓包工具，可以用于捕获和分析 HTTP 和 HTTPS 流量。它提供了强大的调试和排查功能。 Charles Proxy： ......
【Azure App Service】如何来停止 App Service 的高级工具站点 Kudu ？
问题描述 如何来停止 App Service 的高级工具站点 Kudu ？ kudu 介绍 Kudu 提供了一组面向开发人员的工具和扩展点，用于您的应用服务应用程序. Kudu (Advanced Tools) provides a collection of developer oriented ......
【APP-逆向原理与反编译工具】
APP正向开发 安卓开发工程师 》Java语法+安卓框架 》实现功能（java+C） 》写的代码 打包 》xx.apk(资源文件:图片，音频 java: .dex) APP逆向 拿到 xx.apk >反编译（加壳，混淆） 》java+c 代码 》hook技术(验证代码) 》python还原逻辑--》 ......
uniapp微信小程序-底部tabBar颜色显示问题
uniapp开发微信小程序时遇到底部tabBar文字颜色显示不正确的问题，排查后发现page.json文件内tabBar的颜色必须为Hex格式的才能正常显示。 ......
uniapp中实现H5录音和上传、实时语音识别（兼容App小程序）和波形可视化
目录Recorder-UniCore插件特性集成到项目中调用录音上传录音ASR语音识别 在uniapp中使用Recorder-UniCore插件可以实现跨平台录音功能，uniapp自带的recorderManager接口不支持H5、录音格式和实时回调onFrameRecorded兼容性不好，用Rec ......
制作和分发一个App需要以下步骤
1.需求分析：明确App的目的和功能，确定目标用户群体，进行市场调研。2.设计和开发：根据需求分析结果，进行App的界面设计、功能开发。这一阶段可能需要用到开发工具（如Android Studio、Xcode等），编程语言（如Java、Swift、Objective-C等），以及各种API和SDK。 ......
uniapp中OnShow获取缓存
点击查看代码 function getStorage(key) { return new Promise((resolve, reject) => { uni.getStorage({ key: key, success: (res) => { resolve(res.data); }, fail: ......
uniapp之获取小程序版本号
一、相关链接 ① 使用uni.getAccountInfoSync() ： https://uniapp.dcloud.net.cn/api/other/getAccountInfoSync.html#getaccountinfosync ② 使用uni.getSystemInfo 异步获取系统信息 ......
分享一个todo app ：Todoist
推荐理由： 1.UI简洁好看，交互简单 2.项目下，分版块，版块分任务，任务可拆分为多个易实现（重点）子任务，针对任务可快速设置颜色区分优先级 3.可查看已完成任务 4.可手机、pad、电脑多平台同步 5.每天完成任务会有提示，触发奖励机制，获得满足感 使用感受： 任务细分到简单可执行之后，拖延症得 ......
uniapp使用uni-tooltip自定义多行
uniapp的官方文档中uni-tooltip的直接示例没有写全多行tooltip的演示代码，所以记录一下。主要就是利用插槽自己定义一个view,然后设置他的宽度来设置宽度高度，以及设置文字换行。 <template> <uni-tooltip> <button size="mini">多行文字提示 ......
APP加固技术及其应用
文章目录 引言 APP加固的概念 APP加固的方案 APP加固在实际开发中的应用 总结 引言 在移动应用开发过程中，APP加固技术起到了非常重要的作用。APP加固是将apk文件进行混淆加密，以防止别人反编译获取我们的源码和资源文件。目前市场上主流的APP加固公司有三家，分别是梆梆加固、360加固和i ......
burp抓微信小程序、burp抓app
1、安装proxifier2、使用微信电脑端版本用的3.9.83、设置好burp代理4、设置proxifier代理，proxyserver中设置好代理，proxificaition rules里面设置微信小程序应用（wechatappex.exe），ADD里面设置应用名称，action设置前面设置的 ......
uni-app+vue3+ts项目搭建完整流程
项目代码同步更新至码云 uni-vue3-ts-template 开发前准备 利用 uni-app 开发，有两种方法： 通过 HBuilderX 创建（需安装 HBuilderX 编辑器） 通过命令行创建（需安装 NodeJS 环境），推荐使用 vscode 编辑器 这里我们使用第2种方法，这两种方 ......
【burp系列】burp抓包app安卓模拟器（wifi方式）
一、避坑四项 不要用某电模拟器，惨烈的教训。尤其是新手朋友。（部分流量走proxifier，但是bp抓不到，最新版bp也抓不到；根目录只读，无法挂载，因为adv还无法更改，太麻烦了） 模拟器得要看看是否有adv配置，最好避开这种版本，否则装证书问题太多了。 burp版本不要太旧，最多比最新的晚一年。 ......
uniapp 中截图保存当前页面 ， 当前内容
<script setup>import { ref } from 'vue'import { onLoad, onShow } from "@dcloudio/uni-app"// #ifdef H5import html2canvas from 'html2canvas'// #endifcon ......
App-Calibre Book Management-Linux 安装
https://download.calibre-ebook.com/ apt install pkg-config uchardet python3-pkgconfig qmake6 python3-stemmer libpodofo-dev libhunspell-dev libxft-dev ......
Next.js 开发指南 路由篇 | App Router
前言 路由（routers）是应用的重要组成部分。所谓路由，有多种定义，对于应用层的单页应用程序而言，路由是一个决定 URL 如何呈现的库，在服务层实现 API 时，路由是解析请求并将请求定向到处理程序的组件。简单的来说，在 Next.js 中，路由决定了一个页面如何渲染或者一个请求该如何返回。 N ......
某音乐app登录协议分析
抓包后需要对params，pk,t1,t2,t3,key这几个参数进行分析 搜索字段关键词后得到t1(token) t2(machineIdCode) clienttime_ms这三个参数是在com.kugou.common.useraccount.entity.q中生成的 t3是在com.kugo ......
UniApp中实现远程搜索的Select组件
在UniApp中实现远程搜索的Select组件可以通过使用uni-app自带的组件结合网络请求来完成。 首先需要创建一个数据源列表，该列表包含了所有可选项的值和显示文本。然后，当输入内容发生变化时，向服务器发送请求获取符合条件的选项列表。最后将返回的选项列表展示到Picker组件上供用户进行选择。 ......
React Native 打包 App 发布 iOS 及加固混淆过程
React Native 打包 App 发布 iOS 及加固混淆过程 摘要 本文将介绍如何使用 React Native 打包并发布 iOS 应用到 App Store，并介绍了如何进行应用的加固和混淆过程。 引言 发布 iOS 应用到 App Store 是一个相对复杂的过程，需要使用 Mac 电 ......
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
App渗透 - 人脸识别登录绕过
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器cons ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
create-react-app react中使用monaco-editor v0.44
在通过create-react-app创建的react应用中使用monaco-editor v0.44 下载包： npm i monaco-editor npm i monaco-editor-webpack-plugin 安装插件： 使用craco自定义webpack配置 npm i craco ......
uniapp使用css的grid尽量两列列表的显示
先看列表的效果图，是一个2列内容显示的滚动列表 可以看到一行有2列，然后2列中边框的距离是30rpx，中间间距也是30rpx，所以可以通过设置css样式如下： .container { display: grid; grid-template-columns: repeat(auto-fill, c ......