一、目标App安全的主战场在Native层，分析Native层的so，最趁手的兵器就是Frida和Unidbg了。今天我们的目标是某汽车社区Appv8.0.1so的分析。二、步骤特征字符串定位我们在上一篇教程已经定位了,数据加密和解密函数再java层的位置。按照常理来说，这个java类文件中，应该有个System.loadLibrary("

1.介绍了密码学的相关基础知识后，本文介绍如何在tomcat上搭建https服务。 环境：jdk7，tomcat7，windows72.我们使用java中自带的javatool工具来制作所需的https所需的证书，keytool是java自带的用于密钥和证书的生成和管理工具。3.这里先介绍两个文件格式： jks(java key store)

linux之管道符’|’操作详解管道符主要用于多重命令处理，前面命令的打印结果作为后面命令的输入。简单点说就是，就像工厂的流水线一样，进行完一道工序后，继续传送给下一道工序处理…举个栗子：对hello.sh文件进行排序去重以后找出包含"better"的行命令为：cathello.sh|sort|uniq|grep'better’查看文

类加载器简单讲，类加载器ClassLoader的功能就是负责将class文件加载到jvm内存。类加载器分类从虚拟机层面讲分为两大类型的类加载器，一是BootstrapClassloader即启动类加载器（C实现），它是虚拟机的一部分，二是其他类型类加载器（JAVA实现），在虚拟机外部，并全部继

Nomad简介Nomad是一个管理机器集群并在集群上运行应用程序的工具。Nomad的特点：支持docker,Nomad的job可以使用docker驱动将应用部署到集群中。Nomad安装在linux中仅需单一的二进制文件，不需要其他服务协调，Nomad将资源管理器和调度程序的功能集成到一个系统中。多数

开启MongoDB服务时不添加任何参数时，默认是没有权限验证的，登录的用户可以通过默认端口无需密码对数据库任意操作而且可以远程访问数据库。2.【修复建议】：临时方案：配置AUTH，做好访问认证。打开MongoDB配置文件（.conf），设置为authtrue；修改访问端口和指定访问ip。使其只监听私有IP（或本地IP），不监听任何公

Java反射实现URL路由URL路由所谓URL路由，指的是把URL映射到某一个函数。URL不是应该对应到某一个文件吗，例如HTML/JSP或者Velocity模板。但是为了实现代码逻辑和视图的分离，我们把URL对应到一个java方法调用上，这个可能就是传说中的MVC模式。传统方式你可能想起用裸用Servlet或者Str

1本地模式本地模式是最简单的模式，所有模块都运行在一个JVM进程中，使用本地文件系统而不是HDFS。本地模式主要是用于本地开发过程中的运行调试用，下载后的Hadoop不需要设置默认就是本地模式。2准备工作笔者喜欢把JDK放在/usr/local下，运行前请确保设置了JAVA_HOME，注

xargs（英文全拼：eXtendedARGuments）是给命令传递参数的一个过滤器，也是组合多个命令的一个工具。xargs可以将管道或标准输入（stdin）数据转换成命令行参数，也能够从文件的输出中读取数据。xargs也可以将单行或多行文本输入转换为其他格式，例如多行变单行，单行变多行。xargs默认的命令是echo，这意味着通过

SVN简介：    SVN是Subversion的简称，是一个开放源代码（可编辑的字节文件）的版本控制系统，它采用了分支管理系统设计，兼备跨平台的特性，支持大多数常见的操作系统。简单一点说，SVN就是用于多个人共同开发同一个项目，达到共用资源的目的。其原理示意图大致如下：      !(https://static.oschin