某电商App 返回数据加密解密分析(四)
一、目标最近在抓包某电商App的时候发现一个加密数据,它在做通讯地址请求的时候,请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码,那么我们可以尝试去HookBase64相关函数,然后打印堆栈。2、返回数据格式是json,那么我
Aimerl0 Aimerl0
3年前
易班自动刷网薪系统
写在前面Python课最后的大作业,跟大哥们一起写这个小玩意,因为学院好像很喜欢刷这些东西,总体来说挺简单的分到我的模块刚刚好需要手机抓包,网页端易班登陆进去没有发动态的模块了,模块在维护后续会更新其他人的板块并尝试做出来真正的模拟登陆(逆向app或者使用appium提取loginToken)源码pythoncoding:utf8"""@T
手把手教你从Apk中取出算法
一、目标李老板:奋飞呀,我最近从Apk里面跟踪到一个算法,代码清晰,但是我不会java,把他翻译成python貌似挺费劲的,有没有轻松省力的方法呀?奋飞:有的呀,给我加工资,我来翻译。某电商Appv10.4.5,升级之后老有小伙伴说他的sign算法变了,其实他就是做了点小动作。sign参数没有动,uuid是明文去做签名,但是抓包请求里面找不到明文uu
浩浩 浩浩
3年前
【Flutter实战】包管理
2.3包管理在软件开发中,很多时候有一些公共的库或SDK可能会被很多项目用到,因此,将这些代码单独抽到一个独立模块,然后哪个项目需要使用时再直接集成这个模块,便可大大提高开发效率。很多编程语言或开发工具都支持这种“模块共享”机制,如Java语言中这种独立模块会被打成一个jar包,Android中的aar包,Web开发中的npm包等。为了方便表述,我们将
红橙Darren 红橙Darren
3年前
打造炫酷通用的ViewPager指示器 - 玩转字体变色
1.概述最近一直都在仿着其他项目的效果在做,仿内涵段子,二手车之家等等。会不会有一天被抓还真是有点心虚,我这分明是给这些APP打广告。等这些效果基本讲完就开始设计模式和系统框架一整套的视频也就会出来了,等总的访问量达到100万之后就会利用空余的时间去录制Java基础和Android基础,请各位多多start和suggest。我们来看一下效果:  
可莉 可莉
3年前
10.6 监控io性能 10.7 free命令 10.8 ps命令 10.9 查看网络状态 10.10 linux下抓包
10.6监控io性能关于磁盘监控更详细的查看磁盘的状态iostat是在安装sysstat这个包的时候就跟着安装了,和sar的用同一个包iostatx1root@localhost~iostatx1Linux3.10.0514.el7.x86_64
Stella981 Stella981
3年前
Qt for Android 环境搭建方法
Qt for Android 环境搭建方法第一步、准备所需要的安装包(1)下载qtwindowsopensource5.1.1androidx86win32offline,(不同配置的机型下载不同的版本),下载路径:http://qtproject.org/downloads(https://www.oschi
Stella981 Stella981
3年前
Bugly接入指南
接入:下载官网unity包,按照demo示例,文档说明 来接入即可,很简单!(https://static.oschina.net/uploads/space/2017/1220/110418_kCAr_1391394.png)测试OK符号:Android:同文档IOS:https://bugly.qq.com/docs/
Wesley13 Wesley13
3年前
ORACLE抓低效的SQL语句
ORACLE抓低效的SQL语句转载ORACLE\_FANS(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fme.csdn.net%2Fpmhlove)发布于2013011900:59:14阅读数1996收藏展开   信息系统
Stella981 Stella981
3年前
Flutter打包apk报错:Your app isn't using AndroidX.
今天在学习Flutter开发的过程中,写了一个基本的demo,想打个正式的安装包apk,安装在手机上体验一下效果。配置完了Android的签名文件后,运行Flutterbulidapp命令行,构建一个正式(release)包,在构建的过程中出现了如下的提示,但是可以构建成功。!Yourappisn'tusingAndroid