当前位置：首页 > news >正文

H5逆向之远程RPC

news 2026/3/31 19:15:36

引言

前一讲说过H5 怎么去抓包，逆向分析。其中说到RPC。这一节详细讲一下。有一种情况，JS 比较复杂，混淆的厉害。这个时候就用到RPC。原理就是，hook web 浏览器，直接调用js 里边的方法。

Node 服务。

为什么用到Node 服务，先来看下这架构

Node 对外提供各种接口，外部可以使用，比如你好多js 方法就对应一个接口。

Node 和 web hook 是通过websocket连接，长链接。Node 服务有几个问题必须处理：

并发支持，要多个客户端，或者多线程支持。</

H5逆向之远程RPC

引言前一讲说过H5 怎么去抓包，逆向分析。其中说到RPC。这一节详细讲一下。有一种情况，JS 比较复杂，混淆的厉害。这个时候就用到RPC。原理就是，hook web 浏览器，直接调用js 里边的方法。 Node 服务。为什么用到Node 服务，先来看下这架构 Node 对外提供各种接口，外部可以…...

编程日记 2023/10/10 20:56:16

解决Ubuntu18.04安装好搜狗输入法后无法打出中文的问题

首先下载安装搜狗拼音输入法 ，下载选择： x86_64 在ubuntu中设置 fcitx 最后发现安装好了，图标有了 ，但是使用时不能输入中文，使用下面的命令解决： sudo apt install libqt5qml5 libqt5quick5 libqt5qu…...

编程日记 2023/10/10 20:55:14

1.创建虚拟环境 conda create -n labelme python3.9 2.激活虚拟环境 conda activate labelme 3.安装labelme pip install pyqt5 -i https://pypi.tuna.tsinghua.edu.cn/simple pip install pillow -i https://pypi.tuna.tsinghua.edu.cn/simple pip install labelme -i ht…...

编程日记 2023/10/10 20:54:12

基于FPGA的图像缩小算法实现,包括tb测试文件和MATLAB辅助验证

目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 5.算法完整程序工程 1.算法运行效果图预览将FPGA的处理结果导出到matlab中显示图像效果： 2.算法运行软件版本 vivado2019.2 matlab2022a 3.部分核心程序 timescale 1ns / 1p…...

编程日记 2023/10/10 20:53:11

黑马店评-04缓存更新策略,保证MySQL数据库中的数据和Redis中缓存的数据一致性

缓存更新策略(数据一致) 更新策略缓存更新是Redis为了节约内存而设计出来的机制,当我们向Redis插入太多数据时就会导致缓存中的数据过多,所以Redis会对部分数据进行更新即淘汰低一致性需求(数据长久不发生变化): 使用内存淘汰机制,例如店铺类型信息的查询缓存,因为这部分…...

编程日记 2023/10/10 20:52:09

matlab相机标定实验

实验原理 1. 相机标定坐标系相机的参数对目标的识别、定位精度有很大的影响，相机标定就是为了求出相机的内外参数。标定中有3个不同层次的坐标系：世界坐标系、相机坐标系和图像坐标系（图像物理坐标系和图像像素坐标系）。世界坐…...

编程日记 2023/10/10 20:50:08

【每日一题Day343】LC2731移动机器人 | 脑筋急转弯+数学

移动机器人【LC2731】有一些机器人分布在一条无限长的数轴上，他们初始坐标用一个下标从 0 开始的整数数组 nums 表示。当你给机器人下达命令时，它们以每秒钟一单位的速度开始移动。给你一个字符串 s ，每个字符按顺序分别表示每个机器人移动…...

编程日记 2023/10/10 20:49:07

疯狂java 1.7垃圾回收机制

内存泄漏：如果一些分配出去的内存得不到及时回收，就会引起系统运行速度下降，甚至导致程序瘫痪 Java程序的内存分配和回收都是由JRE在后台自动进行的。JRE会负责回收哪些不再使用的内存，这种机制被称为垃圾回收（Garbag…...

编程日记 2023/10/10 20:48:05

day01_基础

零、今日内容 1 jdk 2 idea使用 3 HelloWorld程序 4 变量 5 数据类型 6 String 一、JDK安装 JDK java开发工具包,敲代码的环境 1.1 卸载控制面板 -> 卸载程序 -> 选择jdk,右键卸载 1.2 安装注意: 现在安装的是JDK8版本,虽然最新的版本是21版本,但是工作市场中最流行的…...

编程日记 2023/10/10 20:47:04

RabbitMQ开启消息发送确认和消费手动确认

开启RabbitMQ的生产者发送消息到RabbitMQ服务端的接收确认（ACK）和消费者通过手动确认或者丢弃消费的消息。通过配置 publisher-confirm-type: correlated 和publisher-returns: true开启生产者确认消息。 server:port: 8014spring:rabbitmq:username: …...

编程日记 2023/10/10 20:46:03

嵌入式系统开发【深入浅出】 GPIO 类设备的驱动程序

目录 GPIO管脚的输出功能相当于控制、输入相当于检测使用GPIO基本流程对于某一个管脚来说最多有几种功能？ 拓展【定时器与系统定时器】决定定时长短的因素: 普通定时器系统定时器 STM32F103RBT6的时钟源有哪五种 sysclk 的时钟频率由哪个时钟源提供基…...

编程日记 2023/10/10 20:45:01

项目管理必备的22个公式

大家好，我是老原。趁着国庆时间比较空闲，给你们整理了一些项目管理必备的计算公式，一共22个。每一个公式都给你们标注了适用情况和使用方法，为了方便你们理解，也加了一些例子，保准你看了就会。觉得不…...

编程日记 2023/10/10 20:42:58

ccache加速编译速度

ccache https://gitee.com/lixiaoxmm/ccache.git 依赖hiredis、zstd(zstd的cmakelists.txt在build/cmake目录下) 下载mingw，https://www.mingw-w64.org/downloads/#w64devkit hiredis、zstd使用mingw编译 cmake -G “MinGW Makefiles” cmakecache.txt手动修改去掉网络下载，…...

编程日记 2023/10/10 20:41:56

Apache POI使用

1.导入坐标 <dependency><groupId>org.apache.poi</groupId><artifactId>poi</artifactId><version>${poi}</version></dependency><dependency><groupId>org.apache.poi</groupId><a…...

编程日记 2023/10/10 20:40:54

UNIQUE VISION Programming Contest 2023 Autumn(AtCoder Beginner Contest 323)

A - Weak Beats 链接 : A - Weak Beats 思路 : 模拟即可,如果在偶数位上出现了非0得元素，直接输出"No"后返回即可，循环顺利结束的话，就直接输出"Yes"; 代码 : #include<bits/stdc.h> #define IOS ios::sy…...

编程日记 2023/10/10 20:39:53

Docker 网络管理

Docker 网络实现原理 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机…...

编程日记 2023/10/10 20:38:51

网络安全国家队-安防思考与实践

按照工信部“三同步”安全建设的统一要求，本项目的实施应具备符合等级保护要求的安全防护措施（主要为传输控制、防火墙隔离、入侵检测、安全审计等网络安全措施；操作系统安全、数据库安全、防病毒管理、安全审计等基础系统安全措施&#xff0…...

编程日记 2023/10/10 20:37:49

epoll 定时器

参考： Linux下使用epoll监听定时器-CSDN博客但是这个用的是gettimeofday。本人使用的是 #include <stdlib.h> #include<stdio.h> #include <sys/timerfd.h> #include <sys/epoll.h> #include <unistd.h> #include <sys/time.…...

编程日记 2023/10/10 20:36:48

BUUCTF Java逆向解密 1

Class文件是Java编译后的二进制字节码文件。我这里使用的是jadx-gui，直接将class文件拖进去即可 package defpackage;import java.util.ArrayList; import java.util.Scanner;/* renamed from: Reverse reason: default package */ /* loaded from: Reverse.clas…...

编程日记 2023/10/10 20:35:47

BUUCTF [MRCTF2020]Ez_bypass1

这道题全程我都是用bp做的拿到题目我们查看页面源代码得到代码审计我们要用get传入id和gg两个参数，id和gg的值要求不能相等，但是id和gg的md5强比较必须相等 if(isset($_GET[gg])&&isset($_GET[id])) {$id$_GET[id];$gg$_GET[gg];if (md5($…...

编程日记 2023/10/10 20:34:46

MediaPipe农业智能化：10个精准农业与作物监测的创新应用

MediaPipe农业智能化：10个精准农业与作物监测的创新应用【免费下载链接】mediapipe Cross-platform, customizable ML solutions for live and streaming media. 项目地址: https://gitcode.com/GitHub_Trending/med/mediapipe MediaPipe作为谷歌开源的跨平…...

编程新知 2026/3/31 18:21:55

如何极速获取金融市场数据：5分钟实战指南

如何极速获取金融市场数据：5分钟实战指南【免费下载链接】qstock qstock由“Python金融量化”公众号开发，试图打造成个人量化投研分析包，目前包括数据获取（data）、可视化(plot)、选股(stock)和量化回测（策…...

编程新知 2026/3/31 15:22:40

基于Kubernetes Operator的MySQL InnoDB Cluster自动化部署实践

1. MySQL InnoDB Cluster与Kubernetes Operator基础 MySQL InnoDB Cluster是MySQL官方提供的高可用数据库解决方案，它基于MySQL Group Replication技术构建，能够实现多节点数据同步和自动故障转移。想象一下，这就像是一个由多个数据库实例组…...

编程新知 2026/3/31 15:12:35

【手把手实战！fMRI数据预处理全流程解析】SPM12操作指南

1. fMRI数据预处理入门：为什么需要SPM12？ 第一次接触fMRI数据分析的朋友，往往会被各种专业术语吓到——DICOM、NIFTI、头动校正、空间标准化...这些名词听起来就让人头大。但别担心，就像我第一次在实验室处理数据时导师说的&…...

编程新知 2026/3/31 15:12:35

Qwen2.5-14B-Instruct+Pixel Script Temple：高校戏剧系AI辅助教学实战案例

Qwen2.5-14B-InstructPixel Script Temple：高校戏剧系AI辅助教学实战案例 1. 项目背景与价值在高校戏剧教育领域，剧本创作一直是教学难点。传统教学模式下，学生需要花费大量时间在格式规范、基础场景构建等基础性工作上，而教师…...

编程新知 2026/3/31 14:19:33

XposedRimetHelper：如何优雅解决远程办公的定位打卡难题？[特殊字符]

XposedRimetHelper：如何优雅解决远程办公的定位打卡难题？🚀 【免费下载链接】XposedRimetHelper Xposed 钉钉辅助模块，暂时实现模拟位置。项目地址: https://gitcode.com/gh_mirrors/xp/XposedRimetHelper 面对企业日益严…...

编程新知 2026/3/31 13:16:49