一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我

一、目标之前我们介绍过。带壳分析也是迫不得已，谁不希望零距离接触呀。App升级了5.3.3，我们的工具也升级了。今天的新朋友是BlackDex脱壳延时Hook二、步骤BlackDex脱壳安装BlackDex在显示的进程列表中选择com.platexx.boxxoota是的，壳已经脱好了，脱壳后的文件在/sdcard/Android/d

HadoopYarnRESTAPI未授权漏洞利用挖矿分析一、背景情况5月5日腾讯云安全曾针对攻击者利用HadoopYarn资源管理系统RESTAPI未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击

!(https://mmbiz.qpic.cn/mmbiz_jpg/icQbWvrFMeJU4Iyz4iahZU517dLHVB6oPz940R1qcOP9mY5nPC9gbd8c8B50K4uia1NqO6XbHYPJCGocfQYXCbCsw/640?wx_fmtjpeg)​转载本文需注明出处：微信公众号EAWorld，违者必究。

!(https://oscimg.oschina.net/oscnet/5fe36d8bc594353feb41461988583d16922.jpg)作者: 前端361https://zhuanlan.zhihu.com/p/121055042关于node的使用已经很久了，使用范围也很广，似乎有前

概述jstat是hotspot自带的工具，和java一样也位于JAVA_HOME/bin下面，我们通过该工具可以实时了解当前进程的gc，compiler，class，memory等相关的情况，具体我们可以通过jstatoptions来看我们到底支持哪些类型的数据，譬如JDK8下的结果是：classcompiler

1.RabbitMQ是一个由erlang开发的AMQP（AdvancedMessageQueue）的开源实现。 RabbitMQ的优势:         除了Qpid，RabbitMQ是唯一一个实现了AMQP标准的消息服务器；         可靠性，RabbitMQ的持久化支持，保证了消息的稳定性；

\简介上次我们通过分析KafkaProducer的源码了解了生产端的主要流程，今天学习下服务端的网络层主要做了什么，先看下KafkaServer的整体架构图!\file\(https://img2018.cnblogs.com/blog/1803159/201909/180315920190915190751890431077904.

　　我又回来了，最近忙着喝枸杞，没来写博客感觉很有负罪感，今晚我来写一点小小的知识点　　可能我们在用形如Array.of()的方法时会产生一些疑问，为什么我们能不实例化直接使用Array上的of()方法呢，其实原理很简单，就是of()方法时Array的静态方法，所以我们才能直接Array.of()来使用可能我这个表述不是很清楚，没事，下面我们来通过一

在Linux移植之makeuImage编译过程分析(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.cnblogs.com%2Fandyfly%2Fp%2F9396423.html)中已经提到了uImage是一个压缩的包并且内含压缩程序，可以进行自解压。自解压完成之后内核代