H5逆向之远程RPC
- 引言
前一讲说过H5 怎么去抓包，逆向分析。其中说到RPC。这一节详细讲一下。有一种情况，JS 比较复杂，混淆的厉害。 这个时候就用到RPC。原理就是，hook web 浏览器，直接调用js 里边的方法。
- Node 服务。
为什么用到Node 服务，先来看下这架构
Node 对外提供各种接口，外部可以使用，比如你好多js 方法就对应一个 接口。
Node 和 web hook 是通过websocket连接，长链接。Node 服务有几个问题必须处理：
- 并发支持，要多个客户端，或者多线程支持。</
相关文章：
H5逆向之远程RPC
引言前一讲说过H5 怎么去抓包，逆向分析。其中说到RPC。这一节详细讲一下。有一种情况，JS 比较复杂，混淆的厉害。 这个时候就用到RPC。原理就是，hook web 浏览器，直接调用js 里边的方法。 Node 服务。为什么用到Node 服务，先来看下这架构 Node 对外提供各种接口，外部可以…...
解决Ubuntu18.04安装好搜狗输入法后无法打出中文的问题
首先下载安装 搜狗拼音输入法 ，下载选择： x86_64 在ubuntu中设置 fcitx 最后发现安装好了，图标有了 ，但是使用时不能输入中文，使用下面的命令解决： sudo apt install libqt5qml5 libqt5quick5 libqt5qu…...
Ubuntu LabelMe AI 识别
1.创建虚拟环境 conda create -n labelme python3.9 2.激活虚拟环境 conda activate labelme 3.安装labelme pip install pyqt5 -i https://pypi.tuna.tsinghua.edu.cn/simple pip install pillow -i https://pypi.tuna.tsinghua.edu.cn/simple pip install labelme -i ht…...
基于FPGA的图像缩小算法实现,包括tb测试文件和MATLAB辅助验证
目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 5.算法完整程序工程 1.算法运行效果图预览 将FPGA的处理结果导出到matlab中显示图像效果： 2.算法运行软件版本 vivado2019.2 matlab2022a 3.部分核心程序 timescale 1ns / 1p…...
黑马店评-04缓存更新策略,保证MySQL数据库中的数据和Redis中缓存的数据一致性
缓存更新策略(数据一致) 更新策略 缓存更新是Redis为了节约内存而设计出来的机制,当我们向Redis插入太多数据时就会导致缓存中的数据过多,所以Redis会对部分数据进行更新即淘汰 低一致性需求(数据长久不发生变化): 使用内存淘汰机制,例如店铺类型信息的查询缓存,因为这部分…...
matlab相机标定实验
实验原理 1. 相机标定坐标系 相机的参数对目标的识别、定位精度有很大的影响，相机标定就是为了求出相机的内外参数。标定中有3个不同层次的坐标系：世界坐标系、相机坐标系和图像坐标系（图像物理坐标系和图像像素坐标系）。世界坐…...
【每日一题Day343】LC2731移动机器人 | 脑筋急转弯+数学
移动机器人【LC2731】 有一些机器人分布在一条无限长的数轴上，他们初始坐标用一个下标从 0 开始的整数数组 nums 表示。当你给机器人下达命令时，它们以每秒钟一单位的速度开始移动。 给你一个字符串 s ，每个字符按顺序分别表示每个机器人移动…...
疯狂java 1.7垃圾回收机制
内存泄漏：如果一些分配出去的内存得不到及时回收，就会引起系统运行速度下降，甚至导致程序瘫痪 Java程序的内存分配和回收都是由JRE在后台自动进行的。JRE会负责回收哪些不再使用的内存，这种机制被称为垃圾回收（Garbag…...
day01_基础
零、今日内容 1 jdk 2 idea使用 3 HelloWorld程序 4 变量 5 数据类型 6 String 一、JDK安装 JDK java开发工具包,敲代码的环境 1.1 卸载 控制面板 -> 卸载程序 -> 选择jdk,右键卸载 1.2 安装 注意: 现在安装的是JDK8版本,虽然最新的版本是21版本,但是工作市场中最流行的…...
RabbitMQ开启消息发送确认和消费手动确认
开启RabbitMQ的生产者发送消息到RabbitMQ服务端的接收确认（ACK）和消费者通过手动确认或者丢弃消费的消息。 通过配置 publisher-confirm-type: correlated 和publisher-returns: true开启生产者确认消息。 server:port: 8014spring:rabbitmq:username: …...
嵌入式系统开发【深入浅出】 GPIO 类设备的驱动程序
目录 GPIO管脚的输出功能相当于控制、输入相当于检测 使用GPIO基本流程 对于某一个管脚来说最多有几种功能？ 拓展 【定时器与系统定时器】 决定定时长短的因素: 普通定时器 系统定时器 STM32F103RBT6的时钟源有哪五种 sysclk 的时钟频率由哪个时钟源提供基…...
项目管理必备的22个公式
大家好，我是老原。 趁着国庆时间比较空闲，给你们整理了一些项目管理必备的计算公式，一共22个。 每一个公式都给你们标注了适用情况和使用方法，为了方便你们理解，也加了一些例子，保准你看了就会。 觉得不…...
ccache加速编译速度
ccache https://gitee.com/lixiaoxmm/ccache.git 依赖hiredis、zstd(zstd的cmakelists.txt在build/cmake目录下) 下载mingw，https://www.mingw-w64.org/downloads/#w64devkit hiredis、zstd使用mingw编译 cmake -G “MinGW Makefiles” cmakecache.txt手动修改去掉网络下载，…...
Apache POI使用
1.导入坐标 <!-- poi --><dependency><groupId>org.apache.poi</groupId><artifactId>poi</artifactId><version>${poi}</version></dependency><dependency><groupId>org.apache.poi</groupId><a…...
)
UNIQUE VISION Programming Contest 2023 Autumn(AtCoder Beginner Contest 323)
A - Weak Beats 链接 : A - Weak Beats 思路 : 模拟即可,如果在偶数位上出现了非0得元素，直接输出"No"后返回即可，循环顺利结束的话，就直接输出"Yes"; 代码 : #include<bits/stdc.h> #define IOS ios::sy…...
Docker 网络管理
Docker 网络实现原理 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机…...
网络安全国家队-安防思考与实践
按照工信部“三同步”安全建设的统一要求，本项目的实施应具备符合等级保护要求的安全防护措施（主要为传输控制、防火墙隔离、入侵检测、安全审计等网络安全措施；操作系统安全、数据库安全、防病毒管理、安全审计等基础系统安全措施࿰…...
epoll 定时器
参考： Linux下使用epoll监听定时器-CSDN博客 但是这个用的是gettimeofday。 本人使用的是 #include <stdlib.h> #include<stdio.h> #include <sys/timerfd.h> #include <sys/epoll.h> #include <unistd.h> #include <sys/time.…...
BUUCTF Java逆向解密 1
Class文件是Java编译后的二进制字节码文件。 我这里使用的是jadx-gui，直接将class文件拖进去即可 package defpackage;import java.util.ArrayList; import java.util.Scanner;/* renamed from: Reverse reason: default package */ /* loaded from: Reverse.clas…...
BUUCTF [MRCTF2020]Ez_bypass1
这道题全程我都是用bp做的 拿到题目 我们查看页面源代码得到 代码审计 我们要用get传入id和gg两个参数，id和gg的值要求不能相等，但是id和gg的md5强比较必须相等 if(isset($_GET[gg])&&isset($_GET[id])) {$id$_GET[id];$gg$_GET[gg];if (md5($…...
别再只用EC11调音量了！用STM32做个旋转编码器计数器（OLED显示，附防抖代码）
解锁EC11旋转编码器的计数潜能：STM32实战指南与防抖优化 旋转编码器在电子项目中常被简化为音量调节工具，但其真正的价值远不止于此。EC11作为一款经济高效的旋转编码器，能够提供精确的数字脉冲信号，非常适合需要精准位置控制或速…...
Python实战：从时序数据到ARIMA预测的完整建模指南
1. 时间序列分析与ARIMA模型入门 时间序列分析就像是一位经验丰富的老中医把脉——通过观察数据随时间变化的"脉搏"，我们能诊断出背后的规律并预测未来走势。ARIMA模型正是其中最经典的"听诊器"之一，我在处理销售预测、库存管理等项…...
港大开源 【OpenHarness】 深度剖析：1.1 万行代码解构 Agent 架构，把黑盒变白盒
港大开源 【OpenHarness】 深度剖析：1.1 万行代码解构 Agent 架构，把黑盒变白盒 写在前面：香港大学数据科学研究所（HKUDS）开源的 OpenHarness 项目，上线两天斩获 1.9K Star，10 天突破 9.5K Star…...
保姆级教程：在Ubuntu 22.04上用ROS2 Humble和Gazebo搞定TurtleBot3仿真（从安装到建图导航）
保姆级教程：在Ubuntu 22.04上用ROS2 Humble和Gazebo搞定TurtleBot3仿真（从安装到建图导航） 机器人操作系统（ROS）正在重塑现代机器人开发流程。作为ROS2的最新长期支持版本，Humble Hawksbill为开发者带来了更…...
如何构建智能的多显示器窗口布局持久化解决方案
如何构建智能的多显示器窗口布局持久化解决方案 【免费下载链接】PersistentWindows fork of http://www.ninjacrab.com/persistent-windows/ with windows 10 update 项目地址: https://gitcode.com/gh_mirrors/pe/PersistentWindows PersistentWindows 是一个开源工具…...
MLIR编译器技术：分层IR设计与AI加速实践
1. MLIR与编译器技术概述 编译器技术作为计算机科学的基础设施，长期以来扮演着将高级语言转换为机器码的关键角色。传统编译器如GCC、LLVM采用固定层次的中间表示（IR），这在通用计算时代表现良好。但随着AI和高性能计算领域对异构硬…...
ComfyUI-Manager插件不显示问题终极指南：从原理到实战的完整解决方案
ComfyUI-Manager插件不显示问题终极指南：从原理到实战的完整解决方案 【免费下载链接】ComfyUI-Manager ComfyUI-Manager is an extension designed to enhance the usability of ComfyUI. It offers management functions to install, remove, disable, and enable…...
Git合并翻车现场实录：从命令行到IDEA，详解Merge冲突前后的撤销操作差异
Git合并操作全流程避险指南：冲突诊断与精准撤销策略 当两个开发分支在版本控制系统中交汇时，合并操作就像一场精心编排的代码芭蕾。但现实往往比理想骨感——据统计，约35%的Git用户在合并过程中至少遭遇过一次需要撤销操作的场景。本文将带您…...
ChatMark：将LLM对话导出为Markdown，实现AI协作知识管理
1. 项目概述：ChatMark，一个让AI对话“看得见”的利器 如果你和我一样，经常和各类大语言模型（LLM）打交道，无论是用ChatGPT、Claude还是本地部署的开源模型，一个共同的痛点就是：对话记…...
可编程投币器集成指南：从硬件连接到游戏积分映射
1. 项目概述：从“投币”到“积分”的硬件魔法“Insert Coin”——对于任何一个经历过街机黄金年代的玩家来说，这三个字背后所承载的，远不止是启动游戏的指令，更是一种充满仪式感的期待。如今，我们大多通过模拟器上的一…...