再搞个大点的 某小视频App X-Gorgon 分析
一、目标何以解忧，除了烤串啤酒，也只有刷刷小视频了。今天我们的目标就是看看海外版的这个小视频App的XGorgonTIP:v18.9.4(180904)二、步骤Jadx搜索"XGorgon"居然只有两个结果，很容易就定位到了这里上Frida搞一下varstrUtilClsJava.use('com.ss.a.b.a');strUtilCls
漫谈前端自动化测试演进之路及测试工具分析
随着前端技术的不断发展和应用程序的日益复杂，前端自动化测试也在不断演进。随着Web应用程序变得越来越复杂，自动化测试的需求也越来越高。如今，自动化测试已经成为Web应用程序开发过程中不可或缺的一部分，它们可以帮助开发人员更快地发现和修复错误，提高应用程序的性能和可靠性。
C++中基类虚析构函数的作用及其原理分析
虚析构函数的理论前提是执行完子类的析构函数，那么父类的虚构函数必然会被执行。那么当用delete释放一个父类指针所实例化的子类对象时，如果没有定义虚析构函数，那么将只会调用父类的析构函数，而不会调用子类的虚构函数，导致内存的泄漏。故： 继承时，要养成的一个好习惯就是，基类析构函数中，加上virtual。知识背景
Vtiger CRM 几处SQL注入漏洞分析，测试工程师可借鉴
本文由云社区发表0x00前言干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtigerCRM）进行白盒审计，从审计的技术难度上来说，都比公司内的那些业务复杂得多，而真正要提高自己技术水平，更应该看的也是这些代码。vtigerCRM是一个客
Alamofire4.x开源代码分析(三)文件上传下载
Alamofire支持下载图片到内存或者磁盘,Alamofire.request开头的请求会把数据加载进内存,适用于小文件,如果文件比较大,可能会造成内存溢出.因此如果文件比较大,应该是Alamofire.download方法,把数据临时的保存在磁盘中,该方法同时还支持后台下载.例如Alamofire.download("https://htt
ElasticSearch 使用不同表结构存储时间序列数据的查询效率分析
这里我们使用和之前完全相同的测试数据，来测试elasticsearch存储时间序列的表结构选择问题。一个点一个doc的表结构同样我们以最简单的表结构开始。在elasticsearch中，先要创建index，然后index下有mapping。所谓的mapping就是表结构的概念。建表的配置如下：settings
Dalvik虚拟机java方法执行流程和Method结构体分析
Method结构体是啥?在Dalvik虚拟机内部,每个Java方法都有一个对应的Method结构体,虚拟机根据此结构体获取方法的所有信息.Method结构体是怎样定义的?此结构体在不同的android版本稍有变化,但是结构体前面比较重要的一部分(从clazz到nativeFunc)完全没有变化.以下是android4.4.2\_r2的Me
JAVA虚拟机——利用javap反编译class文件分析代码执行过程
我们经常会看到或者听到java代码要如何如何优化，这样写不对，那样写性能不高等等，可是我们如何去伪求真呢？就以Java代码性能优化总结(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.rmworking.com%2Fblog%2F2017%2F03%2F11%2Fjava
如何一眼定位SQL的代码来源：一款SQL染色标记的简易MyBatis插件
作者：京东物流郭忠强导语本文分析了后端研发和运维在日常工作中所面临的线上SQL定位排查痛点，基于姓名贴的灵感，设计和开发了一款SQL染色标记的MyBatis插件。该插件轻量高效，对业务代码无侵入，接入简单，支持SELECT、INSERT、UPDATE、DE