Charles抓包失败原因
作为一名 Web 开发工程师，天天都会和网络打交道。Charles 作为一款网络抓包工具，几乎成了 Web 开发的标配。本文是我深度使用 Charles 后总结而成，不同于其它介绍 Charles 的文章，这篇文章不会详细介绍 Charles 的各个功能（例如 remote 和 rewrite），而是专注于分析一个问题：什么情况下 Charles 会抓...
2024-01-10
iOS 如何用charles mock数据
开发中有些bug在数据异常的情况下会出现，如何复现这种问题，可以用charles mock一下云端的数据，网上其实教程挺多，但是每次都去搜也挺麻烦的，索性就自己整理一下，方便以后查看。配置环境电脑安装根证书，安装完是这样的手机安装证书：按照提示操作就可以。手机配置代理抓...
2024-01-10
我下载charles 证书。苹果手机无法安装这咋回事
回答看你已经访问到链接了 需要在设置->通用->关于本机，信任安装的证书不然的话要重试1设置代理是charles的主机地址加端口 比如192.168.1.100:88882一定要用ios的safari打开 chls.pro/ssl 3根据提示安装4在设置->通用->关于本机，信任安装的证书注:记得设置Proxy->SSL Proxying Settings…，勾选Enable SSL Proxying 还要add lo...
2024-01-10![MacOS抓包工具Charles
[操作系统入门]](/wp-content/uploads/thumbs/672074_thumbnail.jpg)
MacOS抓包工具Charles [操作系统入门]
抓包工具有wireshark， tcpdump， 还有就是Charles。今天分享的是最后一个Charles。抓包分2个， 一个是移动端的，一个是macOS自带的应用。安装Charleshttps://www.charlesproxy.com/latest-release/download.do这里有官方最新的包， 不过启动后有提示。也有符合社会主义特殊的软件# 替换 包里面的charles.jar包# 还有就是直...
2024-01-10
Android沉浸式顶部实现代码及效果
研究了下这个，记录下代码。主页面代码：activity_main.xml<?xml version="1.0" encoding="utf-8"?><android.support.constraint.ConstraintLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:app="http://schemas.android.com/apk/res-auto" xmlns:tools="http://sche...
2024-01-10
PHP写微信公众号文章页采集方法
通过搜狗搜索采集公众号历史消息有几个问题：1、有验证码；2、历史消息列表只有最近10条群发内容；3、文章地址是有有效期的；4、据说批量采集还要换ip；通过我前面文章的方法就没有这些问题，虽然采集系统搭建不如传统采集器写个规则去爬就可以了那么简单。但是一次搭建好之后批量采集...
2024-01-10
antd Form组件方法getFieldsValue获取自定义组件的值操作
自定义组件1、自定义组件被getFieldsValue包裹，会获得以下属性onChange方法, 子组件调用此方法，可将值传给父组件，从而Form可拿到自定义组件的值value属性，获得初始值2、组件调用像Form表单内的组件一样调用，就可以了补充知识：Ant Design Pro，用setFieldsValue方法，给嵌套到Form表单中的DatePicker或Rang...
2024-01-10
java web实现用户权限管理
最近在做一个网站类型项目，主要负责后台，ui框架选型为jquery easy ui，项目架构为spring mvc + spring jdbc，简单易用好上手！搭建好框架后开始了第一个任务，设计并实现一套简单的权限管理功能。一套最基本的权限管理包括用户、角色、资源。实现效果：数据库设计，设计如下：用户：user角色：role...
2024-01-10
通过java api实现解压缩zip示例
通过java api实现zip压缩格式的压缩与解压缩 代码如下:package com.hongyuan.test;import java.io.File;import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.IOException;import java.io.InputStream;import java.io.OutputStream;import java.util.Enumeration;impo...
2024-01-10
Java注解之Retention、Documented、Inherited介绍
Retention注解Retention(保留)注解说明,这种类型的注解会被保留到那个阶段. 有三个值:1.RetentionPolicy.SOURCE ―― 这种类型的Annotations只在源代码级别保留,编译时就会被忽略2.RetentionPolicy.CLASS ―― 这种类型的Annotations编译时被保留,在class文件中存在,但JVM将会忽略3.RetentionPolicy.RUNTIME ―― 这种类型的Annotations...
2024-01-10
JBoss、Geronimo及Tomcat比较分析
在开源的Java应用服务器领域，像JBoss、Tomcat及Apache的Geronimo，他们不仅仅是商业领域的领跑者，同时是技术领域的先行者。当然，所有的Java EE应用服务器的实现不尽相同，但其很多方面具有一定程度的可比性。本文对JBoss4.2、Geronimo 2及Tomcat 6三种开源的Java EE应用服务器，就他们的特性、部署及性...
2024-01-10
python3包（package）和模块（module） – Python3教程
上一章Python教程请查看：python3模块在本文中，你将学习如何使用Python包将代码库划分为干净、高效的模块，此外，你还将学习在Python程序中导入和使用自己的或第三方的包。Python的包是什么？我们通常不会把所有的文件都存放在同一个地方，我们使用组织良好的目录层次结构，以便于访问。相似的...
2024-01-10
Cicada 黑客组织针对日本公司的持续性恶意攻击
原文链接：https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage译者：知道创宇404实验室翻译组前言有证据表明，Cicada威胁组织是针对17个地区和多个行业的公司发动攻击的幕后黑手。大规模的攻击行动针对多家日本公司，其中包括位于全球17个地区的子公司。此次活动的目标...
2024-01-10
FastJson历史漏洞研究（一）
作者： 天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/nj0sKPaXXw_a2sjJD660Bw0x00 前言本文衔接上一篇文章《Fastjson1.2.24反序列化漏洞深度分析》，继续探讨一下FastJson的历史漏洞。在《Fastjson 1.2.24反序列化漏洞深度分析》一文中，我们以Fastjson 1.2.24反序列化漏洞为基础，详细分析fastjson漏洞的一些细节...
2024-01-10
浅谈 NLP 技术在威胁情报中的应用
作者：果胜 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 目前在威胁情报领域基于机器学习的数据分析技术已经的得到了很多应用,诸多安全厂商和团队都开始建立相关的机器学习模型用于威胁的检测和相关数据的分析。其中自然语言处理(NLP)相关技术...
2024-01-10
WastedLocker：赛门铁克确定了针对美国组织的攻击浪潮
原文链接：WastedLocker: Symantec Identifies Wave of Attacks Against U.S. Organizations译者：知道创宇404实验室翻译组 Broadcom旗下的赛门铁克发现并警告用户：攻击者试图部署WastedLocker勒索软件，对美国公司进行了一系列攻击。这些攻击的最终目标是通过对受害者的大多数计算机和服务器进行加密来削弱受害者的IT基...
2024-01-10
DeFi 平台 Lendf.Me 被黑细节分析及防御建议
作者：慢雾安全团队 原文链接:https://mp.weixin.qq.com/s/tps3EvxyWWTLHYzxsa9ffw前言据慢雾区情报，以太坊 DeFi 平台 Lendf.Me 遭受重入漏洞攻击。慢雾安全团队在收到情报后随即对此次攻击事件展开分析，并快速定位了问题所在。据慢雾科技反洗钱(AML)系统初步统计分析，Lendf.Me 被攻击累计的损失约 24,696,616 美...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（下）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_1.html0x00: Windows10 1709 X64 无补丁0x01: EXPLOIT编写非常感谢A-Team发表的漏洞分析以及 EXPLOIT 编写文章,阅览后受益匪浅,因此本文不再阐述漏洞细节,专注于EXPLOIT编写.通过上文(CVE-2018-8453从BSOD到Exploit(上))得知,触发异常是因为调用win32kfull!xxxEndScroll函...
2024-01-10
ES 文件浏览器安全漏洞分析(CVE-2019-6447)
作者：0x7F@知道创宇404实验室时间：2019.02.27 英文版本：https://paper.seebug.org/948/ 0x00 前言ES 文件浏览器(ES File Explorer File Manager application)是一款安卓系统上的文件管理器，它支持在手机上浏览、管理文件。有超过 1 亿次下载量，是目前安卓系统上使用得最广的文件管理器。2019年1月，由国外安全研究者...
2024-01-10
装了eclipse的C/C++版本，请问该如何配置Cross GCC path and prefix
回答：有DevC++就挺好用的 需要下载gcc++环境 你网上搜索一下 然后把这个目录指向GCC的目录回答：需要有一个gcc,推荐在SourceForge上下TDM-GCC，版本比较新也比较稳定，然后把目录设置为对应的bin目录。...
2024-01-10
Visual Studio中当鼠标指针移动到类型名称上时所出现的提示气泡，其键盘快捷键是什么？
vs中当鼠标指针移动到类型名称上时，会出现该类型的提示气泡，如下图：哪位知道这个“类型提示气泡”的键盘快捷键是什么？另外，我所说的这个“类型提示气泡”，官方的准确叫法是什么呢？谢谢！回答：选中你要显示详细信息的类，点菜单的编辑-IntelliSense-快速信息。快捷键也在菜单上有提...
2024-01-10
VS Code如何禁止左侧菜单资源自动聚焦？
当我在右侧点击某个文件的tab时，左侧会自动定位到该文件所在位置，这点特别烦，尤其在项目目录很长的时候，怎么设置可以让它禁止自动定位啊？回答：如图，首选项里直接搜“自动显示”就能找到了。...
2024-01-10
ios真机, Could not inspect the application package如何解决？
问题描述如题，build success，Unable to install ，Could not inspect the application package. 错误详情DetailsUnable to install "PPHSDKSampleApp"Domain: com.apple.dt.MobileDeviceErrorDomainCode: -402653103--Could not inspect the application package.Domain: com.apple.dt.Mo...
2024-01-10
导入库时报错：ld library not found for -lAFNetworking
ld library not found for -lAFNetworking试了好多方法都没有用，有没有大神提供解决方案啊，谢谢了。回答：引入cocoapods后应当打开工程.xcworkspace回答：备注下：如果项目通过cocoapods引入第三方库的时候，此时新增项目的configuration，比如Debug，Release之外新增了ADHoc的之后，就会报这种错误，解决方案就是重新...
2024-01-10
