某电商App 返回数据加密解密分析(四)
一、目标最近在抓包某电商App的时候发现一个加密数据,它在做通讯地址请求的时候,请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码,那么我们可以尝试去HookBase64相关函数,然后打印堆栈。2、返回数据格式是json,那么我
Chase620 Chase620
4年前
分享一堆有用的软件工具
今天推荐一堆有用的软件工具,有实用App,在线网站,每一个都是特别好用,让你心动不已。所有App下载方法文章末尾提供。_1_一键测速一键测速是华为出品的网络测速软件,颜值极高;软件目前仅支持安卓版本。它完全免费,整个软件简约唯美,非常干净,颜值极高,让你拥有出色的视觉体验。它支持测试网速功能,也支持网络诊断功能;其中测试网
李志宽 李志宽
3年前
搭漏洞环境难?虚拟机/容器了解一下
前言先说说KaliLinux的一个问题,有些同学问我Kali环境怎么搭,他弄了好久都没配置好,安装过程老出错,我感觉非常惊讶。Kali虽然是点历史遗留问题,我在几年前玩的时候用ISO文件搭建也真的有很多坑,但是现在都阔以下载虚拟机版本的KaliVM呀,下载完一导入,改一下网卡,开箱即用。我把这个方法告诉他之后,他的表情是:还能这样操作?
Stella981 Stella981
3年前
Spring Boot 2 实战:结合 Docker 容器化
1\.前言Docker 是啥?好处是啥?什么现在如果作为一名开发你还不知道甚至没有用过我都感觉你落伍了。Docker 是一种虚拟化的容器技术,目的为了打造持续集成、版本控制、可移植性、隔离性和安全性的应用集成。这都是官话。其实我认为最简单的理解就是 Docker 能给你的应用打造一套隔离的应用环境。只要能跑docker的环境,不管是Li
Wesley13 Wesley13
3年前
Java 8 stream 实战
概述平时工作用python的机会比较多,习惯了python函数式编程的简洁和优雅。切换到java后,对于数据处理的『冗长代码』还是有点不习惯的。有幸的是,Java8版本后,引入了Lambda表达式和流的新特性,当流和Lambda表达式结合起来一起使用时,因为流申明式处理数据集合的特点,可以让代码变得简洁易读。幸福感爆棚,有没有!本文主要列举一些
Easter79 Easter79
3年前
SQL2008无法连接到(local),该账户当前被锁定,所以Sa用户登陆失败
1安装小结   换了电脑,很多软件都得重装,期间报了很多问题,比如说先装vs2008再装sqlserver2008r2会报一个“存在2008早期版本”,通过查找,百度一系列的坑爹之路后,我还是把vs2008卸载后再安装了sqlserver2008r2,而且因为最先装的是vs2012,在运行时会停止工作,所以一再尝试过后,推荐的顺序为sqls
Stella981 Stella981
3年前
OVM
_OVM__是__国内首款、完全免费、企业级——混合虚拟化管理平台,_从中小企业目前的困境得到启发,完全基于国内企业特点开发,更多的关注国内中小企业用户的产品需求。伴随着对前版本bug修复和体验方面的优化,OVMV1.3版在11月18日正式发布,OVMV1.3对界面UI进行了全面的改版和升级,并新增虚拟机批量操作、重置虚拟机密
Stella981 Stella981
3年前
Python 3.10 的首个 PEP 诞生,内置类型 zip() 迎来新特性
\译者前言:相信凡是用过zip()内置函数的人,都会赞同它很有用,但是,它的最大问题是可能会产生出非预期的结果。PEP618提出给它增加一个参数,可以有效地解决大家的痛点。这是Python3.10版本正式采纳的第一个PEP,「Python猫」一直有跟进社区最新动态的习惯,所以翻译了出来给大家尝鲜,强烈推荐一读。(PS:严格来说,
Stella981 Stella981
3年前
Git学习,记录一下!
想用PHP写点东西,然后根据之前的经验,不用版本控制工具的话,开发时还好,都知道各文件是做什么的,但是过一段时间后,就什么都不知道了,文件夹里一堆数字字母的缩写文件名不记得是做什么的了。选来选去,Git应该不差,Linux那么复杂都可以搞定,学学也不差,至于SVN,CVS之类,我有种感觉,这些工具正在过时,不知道是不是实事。http://code.
美味蟹黄堡 美味蟹黄堡
2年前
香港VPS的服务架构有哪些?
香港vps云服务器的服务架构有:1、IaaS,能构建所有其他类型的香港云计算解决方案;2、SaaS,客户可以在订购的基础上访问它,能有效地消除了盗版;3、DaaS,能消除因丢失IT硬件而丢失数据的风险;4、DRaaS,能在香港云端备份工作环境,在系统出现故障数据丢失时从中恢复,还可用于创建数据或应用程序的热插拔版本。测试环境是使用的3A网络的香港VPS,速度