一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说Appv20210953二、步骤搜索url字符串App请求小说内容的时候没有加签名，但是返回的数据是加密的。那么我们先去jadx搜索一下这个url(novelcontent)，看看有没有发现。结果是没有收获。那么很有可能这个url不是在apk中写

RPC(RemoteProcedureCall)—远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。RPC采用客户机/

简介引入NIO的原因1.因为BIO都是阻塞的IO，为了使Java能支持非阻塞I/O，JDK引入了NIO，可以将NIO理解成是NonblockI/O.（也有书说是newIO）2.BIO编程中，每当有一个新的客户端请求过来时，服务器端必须创建一个新的线程处理新接入的客户端链路，一个线程只能处理一个客户端连接，在并发量

一、中间件　　什么是中间件　　中间件有什么用　　自定义中间件　　中间件应用场景二、csrf　　csrftoken跨站请求伪造一、中间件　　什么是中间件中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨

JWT指的是JSONWebTokens，是一串数据加密后生成的Token字符串，通过以下方式服务器端可以判定客户端的身份。1、客户端用户userA使用用户名密码登录服务器2、服务器返回给用户数据和一串Token3、userA再次请求数据带上Token，而不用再次输入用户名密码4、服务器解密Token，拿出其中标识用户

一、Django中间件简介　　官方的说法：中间件是一个用来处理Django的请求和响应的框架级别的钩子。它是一个轻量、低级别的插件系统，用于在全局范围内改变Django的输入和输出。每个中间件组件都负责做一些特定的功能。　　但是由于其影响的是全局，所以需要谨慎使用，使用不当会影响性能。django中间件就类似于是dja

jstack是java虚拟机自带的一种堆栈跟踪工具。功能jstack用于生成java虚拟机当前时刻的线程快照。线程快照是当前java虚拟机内每一条线程正在执行的方法堆栈的集合，生成线程快照的主要目的是定位线程出现长时间停顿的原因，如线程间死锁、死循环、请求外部资源导致的长时间等待等。线程出现停顿的时候通过jstack来查看各个线程的调用堆

首先Spring是一个非常成熟的J2EE框架，其非入侵式的架构为系统的集成和扩展提供了最大的可能。所以SpringMVC下实现进度监听非常容易，甚至不需要改以前的上传业务代码，具体实现分三个步骤：1、接管CommonsMultipartResolver，重写针对文件上传的请求。2、在第一步中写入监听，以获取上传进度。3、修改上传部分的配置

!(https://oscimg.oschina.net/oscnet/b5fe5e4805377393d579ec6ab76f50eb5fd.gif)关注“Java艺术”一起来充电吧!上篇我们分析了服务提供者处理一个请求的全过程，当然，是跳过信息交换层和传输层的。本篇继续分析服务提供者发起一个远程RPC调用的全过程，也是跳过信息交换层和传输层

简介：　　MQ全称为MessageQueue，消息队列是一种应用程序间的通信方法。　　其是消费者生产者模型的一个典型代表，一端往消息队列中不断写入消息，另一端不断读取/订阅消息。简单使用场景举例：　　将项目中无需即时返回且耗时的操作提取出来，进行异步处理，大大降低了服务器的请求响应时间。　　如：打印日志模块无需即时返回