前言大家好，我是黄伟。相信大家经常有听到过SQL注入啥的，但是并不是特别了解；小编以前就是经常听别人说，但是自己啥都不懂，直到后来看了相关教材后才明白，原来是这么个东西，那么到底是什么东西了，又或者是不是个东西了？我们接着往下看。一、浅谈SQL注入SQL注入其实就是把SQL命令插入到WEB表单中提交或者输入一些页面请求的查询字符串，比如我们输网址，就是相

一、目标我们来分析某站App的sign签名算法，先搜索一下游戏，抓包结果:二、步骤这个sign依然是32位的字符串都9020年了，这种规模用户的App应该是不会裸奔在java层了，我们就直接一点，在so里面搜索sign可惜没有结果……藏起来的东西一定是重要的东西so层导出函数给java层调用，有两种方法，一种是静态注册，直接会体现在so的导出表

一、目标最近也不让加班了，李老板每天早早的就回家，小视频也刷的没意思了。还是好好找个mm正经聊聊吧。今天我们的目标是某婚恋App的v11.3.2。二、步骤抓个包\t参数，看上去像是时间戳加上一个md5(掰指头数了数，一共32位)。jadx搜一搜\t,我去，10几万条结果。一时激动，都忘了我的独门秘籍了。这种签名一般会以字符串的方式存入一个m

在了解基本数据类型的时候，我们需要了解基本数据类型有哪些？数字int、布尔值bool、字符串str、列表list、元组tuple、字典dict等，其中包括他们的基本用法和其常用的方法，这里会一一列举出来，以便参考。然后我们还需要了解一些运算符，因为这些基本数据类型常常会用于一些运算等等。一、运算符　　运算通常可以根据最终获得的值不同，可以

压缩索引MyISAM使用前缀压缩来减少索引的大小，从而让更多的索引可以放入内存中，这在某些情况下能极大地提高性能。默认只压缩字符串，但通过参数设置也可以对整数做压缩。MyISAM压缩每个索引块的方法是，先完全保存索引块中的第一个值，然后将其他值和第一个值进行比较得到相同前缀的字节数和剩余的不同后缀部分，把这部分存储起来即可。例如，索引块中的第

Vue服务端渲染（SSR）什么是服务端渲染，简单理解是将组件或页面通过服务器生成html字符串，再发送到浏览器，最后将静态标记"混合"为客户端上完全交互的应用程序。于传统的SPA（单页应用）相比，服务端渲染能更好的有利于SEO，减少页面首屏加载时间，当然对开发来讲我们就不得不多学一些知识来支持服务端渲染。同时服务端渲染对服

CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全攻防大赛，也有出题经验。回答这个问题之前，我们首先需要知道CTF是什么？CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺

文章目录前言(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.csdn.net%2Fweixin_48029654%2Farticle%2Fdetails%2F108195757%23_8)一、确定有限状态机(DFA)是什么？(https://

摘要：javascript中的正则表达式作为相当重要的知识，本文将介绍正则表达式的相关知识和用法。正则表达式(RegularExpression)是一门简单语言的语法规范，是强大、便捷、高效的文本处理工具，它应用在一些方法中，对字符串中的信息实现查找、替换和提取操作。正则表达式在人们的印象中可能是一堆无法理解的字符，但就是这些符号却实现

前三篇文章已从groovy脚本的基本使用到java解析，json对象结合作了一基础铺垫。这篇文章是本系列的最后一篇文章。在第二篇文章中，说到用groovy编写的规则脚本，然后采用文件字符串的形式加载到java中，解析并运行。在我的应用场景中，每一条规则就是一个业务指标项。每一个指标项能够单独维护，而不是把所有指标项统一放到一个文件中。那么，我需