大家好，我是黑脸怪。这篇文章主要给大家介绍jsrpc，方便大家日后在遇到JS逆向的时候派上用场。前言jsrpc是指在浏览器开启一个ws和go服务连接，以调用http接口的形式来通信，浏览器端收到调用通信执行原先设置好的js代码。可以用于js逆向调用加密函数直接返回结果，也可以用来直接获取数据。该工具和代码，已经上传到git，下载即可用。下载地址：https

上周有个童鞋问我如何快速搭建一个Web应用，想拿来练手，就不考虑购置服务器。我推荐了前段时间很火的Vercel，接下来我带你5分钟上手！Vercel你可以理解为一个部署工具，支持部署静态网页和Node服务，部署后你还可以访问它自带生成的域名https。不仅仅如此，除了他的亲儿子Nextjs之外，它还提供了很多模版支持，譬如：Nuxt.js:Vue的

关于证书1、每个人都可以使用一些证书生成工具为自己的https站点生成证书（比如JDK的keytool），大家称它为“自签名证书”，但是自己生成的证书是不被浏览器承认的，所以浏览器会报安全提示，要求你手动安装证书，提示风险，是否继续等。只有通过权威的CA机构付费获得的证书才能被浏览器承认。2、证书（无客户端服务端之分）保存着IP信息、证书过

分析外挂样本一般的步骤1.对外挂样本进行简单的信息分析。2.分析还原外挂样本具体功能实现方式。3.分析外挂样本的反检测功能。1.对外挂样本进行简单的信息分析查看文件属性，灰产及外挂的标配语言“易语言”通过ExeinfoPe查壳工具进行对外挂样本查壳，看看发现是没加壳的应用程序。(心里突然咯噔了下，收费的外挂竟然都不做点保护，不对自己的程序负

        Gson是java中比较常见的json序列化工具，实习参与的项目由于最开始是C开发的.net项目，近两年才开始用java，但之前的很多项目仍然在使用C并且还在更新。于是牵涉到跨语言的程序通信，公司自己用thrift封装了一个服务路由实现。但两个语言有些不一样的地方挺蛋疼，比如命名规则，java喜欢首字母小写，C喜欢首字母大写，传数据就

新项目开始时，有时候为了调试封包协议，则会一个字节一字节的核对有时候也会出现，服务器说你没发，客户端说我发了你没收到...公司有高手时，则会使用一个工具来抓包分析，比如WPE，Wireshark等等网络封包不同于Http抓包，上手还是有些难度的，所以我搞了一个配置直接开启封包日志输出配置文件中添加如下配置network.log.a

众所周知，Vue.js组件是Vue创建自定义元素的重要功能之一，同时，模板可帮助你避免从头开始创建网页设计。总之，这些工具对于希望其开发过程更快，更高效的任何Web开发人员都是必不可少的。此外，在过去的几年中，Vue.js变得非常流行，许多企业将其添加到他们的技术栈中。该框架的优点是它具有内置的数据绑定和MVC模型（模型、视图、控制器），

概述词法分析是编译阶段的第一步。这个阶段的任务是从左到右一个字符一个字符地读入源程序，即对构成源程序的字符流进行扫描然后根据构词规则识别单词(也称单词符号或符号)。词法分析程序实现这个任务。词法分析程序可以使用Lex等工具自动生成。本项目实现了一个简单C语言词法分析器。软件首页：http://www.oschina.net/p/l

水印一般用于标注文档的版权信息、作者、所属机构或者文档属性等。不同于文本批注等，文字水印是绘制到页面中的元素，所以不会被轻易删除。因此，水印也是一种很好的防伪手段。水印又分为文本水印和图片水印两种。之前已经介绍过向PDF中添加文本水印的方法。这次，我将分享通过Java代码给PDF文档添加图像水印的具体方法和示例代码。使用到的工具是FreeSpire.PDFforJava（免费版）。

前端构建的提速是一项比较复杂且细节的工程,目前产品上在持续跟踪构建慢的应用,努力优化编译速度,但前端本身拥有一个比较自由的技术环境,没有统一的构建工具与流程,另外语言本身的执行效率、单线程的构建也不好让编译机发挥其最大能力,所以目前全局的通用优化手段还是会比较局限,还是依赖项目自身的优化.希望大家一起努力共建美好的明天.