router pages next app
【APP逆向02】抓包工具的选择及配置
抓包工具的选择 Wireshark：Wireshark 是一个开源的网络抓包工具，可以在多个平台上运行，支持多种协议的抓取和分析。 Fiddler：Fiddler 是一个跨平台的抓包工具，可以用于捕获和分析 HTTP 和 HTTPS 流量。它提供了强大的调试和排查功能。 Charles Proxy： ......
【Azure App Service】如何来停止 App Service 的高级工具站点 Kudu ？
问题描述 如何来停止 App Service 的高级工具站点 Kudu ？ kudu 介绍 Kudu 提供了一组面向开发人员的工具和扩展点，用于您的应用服务应用程序. Kudu (Advanced Tools) provides a collection of developer oriented ......
【APP-逆向原理与反编译工具】
APP正向开发 安卓开发工程师 》Java语法+安卓框架 》实现功能（java+C） 》写的代码 打包 》xx.apk(资源文件:图片，音频 java: .dex) APP逆向 拿到 xx.apk >反编译（加壳，混淆） 》java+c 代码 》hook技术(验证代码) 》python还原逻辑--》 ......
vue报错：You may use special comments to disable some warnings. Use // eslint-disable-next-line to ignore the next line. Use /* eslint-disable */ to ignore all warnings in a file.
报错信息： 解决方法： ESLint 语法错误，那就取消ESLint验证规则 然后重启即可 ......
About this page
本博客主题样式来自：https://www.cnblogs.com/RioTian/ 字体修改来自：https://www.cnblogs.com/RioTian/p/17018687 ......
Next.js 开发指南 路由篇 | 动态路由、路由组、平行路由和拦截路由
前言 实际项目开发的时候，有的路由场景会比较复杂，比如数据库里的文章有很多，我们不可能一一去定义路由，此时该怎么办？组织代码的时候，有的路由是用于移动端，有的路由是用于 PC 端，该如何组织？如何有条件的渲染页面，比如未授权的时候显示登录框？如何让同一个路由根据情况不同展示不同的内容？ 本篇我们会一 ......
uniapp中实现H5录音和上传、实时语音识别（兼容App小程序）和波形可视化
目录Recorder-UniCore插件特性集成到项目中调用录音上传录音ASR语音识别 在uniapp中使用Recorder-UniCore插件可以实现跨平台录音功能，uniapp自带的recorderManager接口不支持H5、录音格式和实时回调onFrameRecorded兼容性不好，用Rec ......
制作和分发一个App需要以下步骤
1.需求分析：明确App的目的和功能，确定目标用户群体，进行市场调研。2.设计和开发：根据需求分析结果，进行App的界面设计、功能开发。这一阶段可能需要用到开发工具（如Android Studio、Xcode等），编程语言（如Java、Swift、Objective-C等），以及各种API和SDK。 ......
轻量级堡垒机next-terminal
mkdir /data/next-terminal docker run --restart=always --name guacd -d -p 4822:4822 -v /data/next-terminal:/usr/local/next-terminal/data dushixiang/gua ......
Github page数学公式无法正常显示解决方案(MathJax)
在上传一篇文献阅读笔记到Github page时发现公式无法正常显示，之前在typora中能够正常显示的代码在网页上显示为纯latex格式于是进行了一些搜索。 我使用的Jekyll模板是chirpy，具体效果可能与使用的模板也有关系。 问题原因 这个问题的原因出在GitHub Page里的Jekyl ......
分享一个todo app ：Todoist
推荐理由： 1.UI简洁好看，交互简单 2.项目下，分版块，版块分任务，任务可拆分为多个易实现（重点）子任务，针对任务可快速设置颜色区分优先级 3.可查看已完成任务 4.可手机、pad、电脑多平台同步 5.每天完成任务会有提示，触发奖励机制，获得满足感 使用感受： 任务细分到简单可执行之后，拖延症得 ......
APP加固技术及其应用
文章目录 引言 APP加固的概念 APP加固的方案 APP加固在实际开发中的应用 总结 引言 在移动应用开发过程中，APP加固技术起到了非常重要的作用。APP加固是将apk文件进行混淆加密，以防止别人反编译获取我们的源码和资源文件。目前市场上主流的APP加固公司有三家，分别是梆梆加固、360加固和i ......
burp抓微信小程序、burp抓app
1、安装proxifier2、使用微信电脑端版本用的3.9.83、设置好burp代理4、设置proxifier代理，proxyserver中设置好代理，proxificaition rules里面设置微信小程序应用（wechatappex.exe），ADD里面设置应用名称，action设置前面设置的 ......
uni-app+vue3+ts项目搭建完整流程
项目代码同步更新至码云 uni-vue3-ts-template 开发前准备 利用 uni-app 开发，有两种方法： 通过 HBuilderX 创建（需安装 HBuilderX 编辑器） 通过命令行创建（需安装 NodeJS 环境），推荐使用 vscode 编辑器 这里我们使用第2种方法，这两种方 ......
【burp系列】burp抓包app安卓模拟器（wifi方式）
一、避坑四项 不要用某电模拟器，惨烈的教训。尤其是新手朋友。（部分流量走proxifier，但是bp抓不到，最新版bp也抓不到；根目录只读，无法挂载，因为adv还无法更改，太麻烦了） 模拟器得要看看是否有adv配置，最好避开这种版本，否则装证书问题太多了。 burp版本不要太旧，最多比最新的晚一年。 ......
App-Calibre Book Management-Linux 安装
https://download.calibre-ebook.com/ apt install pkg-config uchardet python3-pkgconfig qmake6 python3-stemmer libpodofo-dev libhunspell-dev libxft-dev ......
Next.js 开发指南 路由篇 | App Router
前言 路由（routers）是应用的重要组成部分。所谓路由，有多种定义，对于应用层的单页应用程序而言，路由是一个决定 URL 如何呈现的库，在服务层实现 API 时，路由是解析请求并将请求定向到处理程序的组件。简单的来说，在 Next.js 中，路由决定了一个页面如何渲染或者一个请求该如何返回。 N ......
某音乐app登录协议分析
抓包后需要对params，pk,t1,t2,t3,key这几个参数进行分析 搜索字段关键词后得到t1(token) t2(machineIdCode) clienttime_ms这三个参数是在com.kugou.common.useraccount.entity.q中生成的 t3是在com.kugo ......
Next.js 开发指南 初始篇 | Next.js CLI
基础篇、实战篇、源码篇、面试篇四大篇章带你系统掌握 Next.js！ 前言 欢迎学习 Next.js！在学习具体的知识点之前，我们先来创建一个 Next.js 项目。创建了可运行的项目，才能在学习的时候边调试边理解，从而达到事半功倍的效果。 幸运的是，Next.js 提供了开箱即用的 create- ......
React Native 打包 App 发布 iOS 及加固混淆过程
React Native 打包 App 发布 iOS 及加固混淆过程 摘要 本文将介绍如何使用 React Native 打包并发布 iOS 应用到 App Store，并介绍了如何进行应用的加固和混淆过程。 引言 发布 iOS 应用到 App Store 是一个相对复杂的过程，需要使用 Mac 电 ......
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
App渗透 - 人脸识别登录绕过
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器cons ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
create-react-app react中使用monaco-editor v0.44
在通过create-react-app创建的react应用中使用monaco-editor v0.44 下载包： npm i monaco-editor npm i monaco-editor-webpack-plugin 安装插件： 使用craco自定义webpack配置 npm i craco ......
vue-router的使用，以及路由守卫的使用，复制直接用！
安装完路由，我们在更目录创建一个router的文件夹，然后在文件夹下面新建一个index.js文件 index.js import Vue from 'vue' // 引入VUE实例import VueRouter from 'vue-router' // 引入vue路由 Vue.use(VueRo ......
H5APP请求部分js脚本出现502情况问题排查
1. 问题现象 公司客户APP内网部署，集成到公司客户办公APP，如果想要外网访问APP，需要通过指定的地址，估计是反向代理，具体的我不是很清楚。 昨天突然出现无法进入APP的问题，经过排查发现是部分js文件请求失败，报502错误 2. 排查思路 首先排查服务器与网站是否正常，远程发现网站运行正常， ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
蛋壳追踪给你的app集成免填邀请码功能，邀请裂变效果嘎嘎好
App裂变营销中填写邀请码环节带来的用户流失难题 一、背景 在当今移动互联网时代，App成为了人们日常生活和工作中不可或缺的工具。随着市场竞争的加剧，App的推广和增长变得愈发困难。裂变营销作为一种有效的推广手段，被广泛应用。但在裂变营销中，填写邀请码环节常常成为用户流失的“重灾区”。 是的，邀请码 ......