某A系电商App x-sign签名分析
一、目标前不久(我去,都大半年了)分析过我们找到了几个伪装成so的jar包。虽然rpc调用ok了,但是它的实际运算过程还是在so里面的。今天我们从它们同族的App来入手,利用Native层字符串定位的方式来定位下在哪个so中去做的运算。App版本:v4.15.1二、步骤特征字符串定位一开始选择的特征字符串是x,后来发现没有xsign好使In
Wesley13 Wesley13
3年前
TCP之RST报文段
TCP首部中的RST比特是用于"复位"的。一般来说,无论何时一个报文段发往基准的连接(referencedconnection)出现错误,TCP都会发出一个复位报文段("基准的连接"指由目的IP地址和目的端口号以及源IP地址和源端口号指明的连接)。1\.到不存在的端口的连接请求产生复位的一种
Wesley13 Wesley13
3年前
java中stringBuilder的用法
String对象是不可改变的。每次使用System.String类中的方法之一时,都要在内存中创建一个新的字符串对象,这就需要为该新对象分配新的空间。在需要对字符串执行重复修改的情况下,与创建新的String对象相关的系统开销可能会非常昂贵。如果要修改字符串而不创建新的对象,则可以使用System.Text.StringBuilder类。例如,当在一个循
Stella981 Stella981
3年前
SpringBoot 开启Druid监控统计功能教程
Druid数据连接池简介Druid是Java语言中最好的数据库连接池。Druid能够提供强大的监控和扩展功能。性能好,同时自带监控页面,可以实时监控应用的连接池情况以及其中性能差的sql,方便我们找出应用中连接池方面的问题。Druid是一个JDBC组件,它包括三部分:1.DruidDriver代理
Stella981 Stella981
3年前
Jump DeskTop 使用具体教程,Jump DeskTop for Mac如何使用?
Mac平台上有很多的远程连接windows的软件,小编个人觉得最好用的还是JumpDeskTopforMac这款软件,JumpDeskTop兼容RDP和VNC,能够安全的连接到世界上的任何计算机,操作简单,只需输入您的IP地址或主机名即可连接,就能帮您安全的连接到另一台电脑。那么JumpDeskTopforMac如何使用呢?下面小编为大家带来J
Wesley13 Wesley13
3年前
Java Socket Timeout总结
1\.Sockettimeout  Javasocket有如下两种timeout:1.建立连接timeout,暂时就叫connecttimeout;2.读取数据timeout,暂时就叫sotimeout。1.1建立连接connecttimeout
Stella981 Stella981
3年前
HIVE string与varchar调研文档
一、简要介绍:Hive有2种类型用于存储变长文本。1.Hive0.12.0版本引入了VARCHAR类型,VARCHAR类型使用长度指示器(1到65355)创建,长度指示器定义了在字符串中允许的最大字符数量。如果一个字符串值转换为或者被赋予一个varchar值,其长度超过了长度指示器则该字符串值会自动被截断。2.STRING存储变长的文本,对长度
Stella981 Stella981
3年前
Hibernate 在多线程下 获取唯一的SessionFactory
Hibernate在多线程下获取唯一的SessionFactory背景:在项目中使用了Hibernate,连接池用的是c3p0,最小连接数设置为5,问题来了,每当登录系统后,在数据库中查看连接数就会发现有10个session连接,这让我很是苦恼,经过debug发现在开始登录的时候,页面会同时发出两个ajax请求,
Stella981 Stella981
3年前
Linux 通过ssh连接服务器、服务器之间传文件命令
ssh连接服务器命令:使用指定的账户和端口连接服务器(输入命令后再输入密码)sshadmin@10.4.135.102p6800使用默认root和22端口连接服务器sshroot@10.4.135.102传输文件命令:上传文件命令通过指定端口传输文件scpP680
Stella981 Stella981
3年前
Netty面试题
1.BIO、NIO和AIO的区别?BIO:一个连接一个线程,客户端有连接请求时服务器端就需要启动一个线程进行处理。线程开销大。伪异步IO:将请求连接放入线程池,一对多,但线程还是很宝贵的资源。NIO:一个请求一个线程,但客户端发送的连接请求都会注册到多路复用器上,多路复用器轮询到连接有I/O请求时才启动一个线程进行处