django django4项目app
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
【云计算】在springboot项目在华为云CCE容器中启动日志时间和系统时间不一致
问题背景： 在springboot项目在华为云CCE容器中启动日志时间和系统时间不一致，会快8个小时 解决： 在环境变量中加入TZ=Asia/Shanghai ......
前端排除项目中未使用资源脚本
import os class FileData: def __init__(self, name, path): self.name = name self.path = path # 遍历项目文件夹中的所有图片文件 image_files = [] def get_all_image_files ......
AutoCAD Civil 3D 2024：实现精准建模与仿真，优化基础设施项目
AutoCAD Civil 3D 2024是一款专门为土木工程师和土地设计师打造的高级三维设计软件。它基于AutoCAD平台，并提供了丰富的工具和功能，以支持从规划、设计到施工的整个基础设施项目生命周期。 点击获取AutoCAD Civil 3D 2024 AutoCAD Civil 3D 2024 ......
批量同步 开源某一个公司或者个人 大量开源项目的小工具（避免手工一个一个的同步）
from requests.auth import HTTPBasicAuth import requests import os import json repos = set() def download_repo(output, name, href): print(f'Cloning {na ......
Android项目实战（六十八）：微信分享的实现
系统分享： // 系统转发方式 public static void shareBySystem(Context context,File file){ WxUtils.checkFileUriExposure(); Intent intent = new Intent(Intent.ACTION_ ......
开发过程中管理多个项目不同的Node版本，使用.sh脚本实现
本地会开发多个不同的 NodeJS 项目，每个项目可能需要的 Node 版本不同，有的老项目还在用 10.xx ，有的要求 12.xx/14.xx/16.xx/18.xx 。 总之，每个项目都需要不同的 Node 版本。很多时候我都是在启动项目遇到报错了才会意识到要切换 Node 版本。 1、在项目 ......
2023 IT行业项目管理调查问卷，邀您参与！【有奖问卷】
2023年，行业飞速发展，在这一年里，新技术、新趋势带来了一波又一波创新浪潮，人工智能、物联网、云计算等技术正也在重塑我们的生活、工作方式。 作为项目管理工具厂商，禅道深知项目管理过程的困难与不易，也紧跟管理方式的迭代与更新。 为共同探索行业趋势，推动项目管理的进步与创新，我们联合多方合作伙伴，发起 ......
App渗透 - 人脸识别登录绕过
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器cons ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
Uncaught runtime errors:在IDEA中运行vue项目时出现该错误
IDEA中输入npm run serve ，出现该错误 Uncaught runtime errors: × ERROR Cannot read properties of undefined (reading 'prototype') TypeError: Cannot read properti ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......
Windows安装多个Tomcat部署项目
前言 在实际生产环境中，经常会有一个tomcat部署多个应用程序的场景，但多个项目应用同一个基础框架时，会出现某些文件路径相同的情况导致管理混乱（例如附件，日志，缓存文件），并且更新有时需要关闭tomcat导致多个项目同时失效，本文提供同时安装多个tomcat的方案，独立部署每个项目便于管理 下载 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
create-react-app react中使用monaco-editor v0.44
在通过create-react-app创建的react应用中使用monaco-editor v0.44 下载包： npm i monaco-editor npm i monaco-editor-webpack-plugin 安装插件： 使用craco自定义webpack配置 npm i craco ......
【开源项目推荐】Great Expectations—开源的数据质量工具
大家好，我是独孤风。 又到了本周的开源项目推荐。数据质量是企业进行数据治理非常重要的一个环节，高质量的数据对管理决策，业务支撑都有非常重要的作用。 只有持续的数据质量改进才能推动数据治理体系的完善，差劲的数据质量就如同顽固的疾病一样，如果不能得到及时的改善，最终可能会导致重大的问题。 近几年来，管理 ......
Gin 项目引入热加载
一、什么是热加载 热加载（Hot Reloading）是指在应用程序运行时，对代码进行修改后，系统能够自动重新加载这些修改，而无需停止和重新启动整个应用程序。这使得开发者能够在不中断应用程序运行的情况下进行代码的调试和修改。 热加载的主要目的是提高开发效率，减少开发过程中的重复操作，以便更快地验证和 ......
基于springboost开发web项目关于如何启动的一些拙见
在学习完web开发后重新看ppt的时候发现了一些类没有main方法也可以启动并且未经含main方法的类调用就可以直启动项目，像controller，service等这种类没有main也可以接受并给前端反应数据，之后经过与Jackal的小探讨和网上搜索了一些资料，感觉可以这样理解（不懂对不对，在后续项 ......
docker环境项目
一、Docker技术 1、与虚拟机区别 2、docker优点 3、docker常用命令 （1）搜索镜像 -最好下载星级别高的镜像 docker search tomcat docker search tomcat:7.1 （2）查看宿主机有哪些镜像 docker images （3）从仓库拉取镜像 ......
H5APP请求部分js脚本出现502情况问题排查
1. 问题现象 公司客户APP内网部署，集成到公司客户办公APP，如果想要外网访问APP，需要通过指定的地址，估计是反向代理，具体的我不是很清楚。 昨天突然出现无法进入APP的问题，经过排查发现是部分js文件请求失败，报502错误 2. 排查思路 首先排查服务器与网站是否正常，远程发现网站运行正常， ......
2024年 大三 加分项目
学号：20213775 姓名：李家尧 班级：信2105-3 1.通过软件设计师考试 2.本学期谈恋爱： 恋爱日期：9.30 对象姓名：林小雨 信2101-3班 20213806 ......
如何介绍项目
大家面试如何谈项目经验呢？ 1 Allenxup · 7 天前 · 2303 次点击 面试时候聊聊技术知识还好，一问项目就感觉和对方聊的不是愉快，项目描述的很模糊 项目确实也是我自己做的。比如介绍一个 [车辆管理] 模块，但是就是普通的 CURD ，比如车辆基本信息维护，车辆的运输状态维护，证件信息 ......
Angular | 项目配置（angular.json、envrionment、proxy、tailwind）（三）
1.angular.json 和 package.json 配置部分详解 angular.json 是angular 项目的一些默认的配置，包括不限于运行命令、打包配置、unit test 配置 package.json 是node 项目的npm 包管理文件，但其中会涉及到一些angualr ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
项目部署学习笔记（一）—— 建站准备
一、简介 项目部署是指将软件、应用程序或系统从开发环境转移到目标环境的过程。在项目开发完成后，为了让其能够在实际运行环境中正常工作，需要将项目部署到生产环境或目标环境中。这个过程通常涉及将项目的源代码、数据库、配置文件和其他必要的资源复制到目标服务器或设备，并进行必要的安装、配置和测试工作，确保项目 ......
蛋壳追踪给你的app集成免填邀请码功能，邀请裂变效果嘎嘎好
App裂变营销中填写邀请码环节带来的用户流失难题 一、背景 在当今移动互联网时代，App成为了人们日常生活和工作中不可或缺的工具。随着市场竞争的加剧，App的推广和增长变得愈发困难。裂变营销作为一种有效的推广手段，被广泛应用。但在裂变营销中，填写邀请码环节常常成为用户流失的“重灾区”。 是的，邀请码 ......
如何实现APP安全加固？加固技术、方法和方案
如何实现APP安全加固？加固技术、方法和方案 本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。 Ipa Guard是一款功能强大的ipa混淆 ......
一款神仙级SpringCloud微服务开源项目，接私活吊到不行！(附源码)
一个由商业级项目升级优化而来的微服务架构，采用SpringBoot 2.7 、SpringCloud 等核心技术构建，提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。 ......
某电商app的sign分析
定位sign关键位置 抓包后看到sign的值为16个字节，猜测应该是一个md5 可以通过hookNewStringUTF利用字符串长度筛选定位到关键位置，也可以通过url中的关键字段去定位组包位置。这里利用后者，搜索x-api-eid-token字段，注意这里最好使用此url特有的字段，这样好筛选。 ......
gradle构建项目时碰到的问题
问题1: Exception in thread "main" java.io.IOException: Downloading from https://services.gradle.org/distributions/gradle-8.4-all.zip failed: timeout (10 ......