一、目标李老板:奋飞呀，你hook这个App之后拿到token，然后上报给我的服务器好不好？奋飞:木问题。二、步骤gumjshttp在frida里面做http请求，最根正苗红的必须是gumjshttp，大胡子出品，有保障可惜的是我没有搞明白，李老板催的紧，木有时间去慢慢研究了。先搞个Server测试子曾经曰过：人生苦短，快用Python。不过

定义JWT(JSONWEBTOKEN)是一种安全通讯标准，它定义了一种紧凑自包含的方式，用于在各方之间安全的传输JSON对象。常见应用场景是API之间的认证通讯。一般的用户认证流程1、请求方发送账户密码到服务器，验证账户可用性。2、验证成功，生成session，保存在服务端。3、服务端返回一个s

页面打开跳转到登陆页面登陆成功跳转到成功页面登陆失败再次返回登录页面，并增加提示信息1、首页跳转到登陆页面　　Tomcat服务器启动时默认加载WEBINF下的index.jsp，可以通过修改xml配置的方式来改变Tomcat这一默认行为。这里使用springMVC来实现这个功能。　　第一种实现

jstack可以定位到线程堆栈，根据堆栈信息我们可以定位到具体代码，所以它在JVM性能调优中使用得非常多。下面我们来一个实例找出某个Java进程中最耗费CPU的Java线程并定位堆栈信息，用到的命令有ps、top、printf、jstack、grep。第一步先找出Java进程ID，服务器上的Java应用名称为mrfcenter：root@u

Netty简介Netty是一款异步的事件驱动的网络应用程序框架，支持快速开发可维护的高性能的面向协议的服务器和客户端。Netty主要是对java的nio包进行的封装为什么要使用Netty上面介绍到Netty是一款高性能的网络通讯框架，那么我们为什么要使用Netty,换句话说，

这两天有个项目被扫描器报了几个中危，都是SSL证书的问题。记录一下解决方案吧。第一个问题：SSLCertificateSignedUsingWeakHashingAlgorithm这里的原因是因为使用弱算法签名的证书。解决方案查了下总结下来是换算法。操作步骤：　　1、从证书颁发机构安装服务器的身份验证证书　　2、在注册表H

由于php代码是以文本方式存放于服务器端，在与外部公司合作时，很容易被读取到源代码，而这时候就需要对PHP源码进行加密。现在商业版本的加密工具有：1.ZendGuard属于Zend公司的2.ionCubePHPEncode属于ionCube公司的既然是商业版本，肯定需要花费Money的今天我介绍一款开源的加密工具PH

导读作者：田帅萌知数堂MySQLDBA班第9期优秀学员，现任职知数堂助教邮箱：tplinux@163.com，欢迎交流、拍转马上要迎来长假，想想是不是有点小激动，但激动的同时也要了解一下MySQL服务器的状态，以免在外旅游时，没准正和妹子啪啪的时候，突然来个报警，那内心的草泥马恐怕要无限奔腾......

第 1 章 基本概念记住Subversion可以管理任何类型的文件集—它并非是程序员专用的。版本库是Subversion的核心部分，是数据的中央仓库。Subversion是一个“集中式”的信息共享系统.版本库以典型的文件和目录结构形式  _文件系统树_来保存信息。Subversion听起来和一般的文件服务器

!(https://oscimg.oschina.net/oscnet/197b96d0781f4fe68e094fdc6960de8e.gif)前言可能很多小伙伴们都知道，在一般互联企业初期大多数都是采用手工打包上传与发布的方式进行代码发布，常见就是利用打包工具手工打包，上传到WEB服务器，备份原代码文件，发布新的代码，重启服