某电商App 返回数据加密解密分析(四)
一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我
Presto查询执行过程和索引条件下推分析
!(https://oscimg.oschina.net/oscnet/1aafc1f5402cce1406723b1589c5fc3e09b.gif)!(https://oscimg.oschina.net/oscnet/043119d0259737d52118e562fd55b04e5a8.jpg)转载本文需注明出处：微信公众号EAW
Hadoop Yarn REST API未授权漏洞利用挖矿分析
HadoopYarnRESTAPI未授权漏洞利用挖矿分析一、背景情况5月5日腾讯云安全曾针对攻击者利用HadoopYarn资源管理系统RESTAPI未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击
Presto 分布式SQL查询引擎及原理分析
!(https://mmbiz.qpic.cn/mmbiz_jpg/icQbWvrFMeJU4Iyz4iahZU517dLHVB6oPz940R1qcOP9mY5nPC9gbd8c8B50K4uia1NqO6XbHYPJCGocfQYXCbCsw/640?wx_fmtjpeg)转载本文需注明出处：微信公众号EAWorld，违者必究。
Oracle JDK7 bug 发现、分析与解决实战
本文首发于vivo互联网技术微信公众号链接：https://mp.weixin.qq.com/s/8f34CaTpWz5pTHKA0Xeg(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%2F8f34CaTpWz5p
1.Rabbitmq学习记录《本质介绍，协议AMQP分析》
1.RabbitMQ是一个由erlang开发的AMQP（AdvancedMessageQueue）的开源实现。 RabbitMQ的优势: 除了Qpid，RabbitMQ是唯一一个实现了AMQP标准的消息服务器； 可靠性，RabbitMQ的持久化支持，保证了消息的稳定性；
Linux中Too many open files 问题分析和解决
WARN2018061516:55:20,831NewI/Oserverboss1(id:0x55007b59,/0.0.0.0:20880)org.jboss.netty.channel.socket.nio.NioServerSocketPipelineSink DUBBOFailedt
Poco库异步执行框架设计与实现分析
Poco是一个强大的，用于构建C程序的类库，它提供了许多非常好用的部件来帮助我们更快的开发C应用程序，异步执行的相关部件正是这些好用的部件中的一部分。这里我们来看一下Poco库的异步执行组件的实现。Poco库的异步执行组件主要有TaskManager，Task，ThreadPool等等。这里就主要从这些组件着手进行分析。TaskManager
MySQL数据库的高可用性分析
推荐理由：我们知道存储数据的安全性和可靠性是生产数据库重点要思考的问题，海量的应用将数据存储在MySQL数据库中，那么如何保障MySQL高可用性了，下面我给大家推荐的这篇文章，主要分析了目前采用较多的保障MySQL可用性方案，希望对大家有所帮助。以下为文章原文：作者介绍：易固武，腾讯高级工程师，参与腾讯账号安全建设，腾讯数据仓库（
JSz中的静态方法和实例方法的分析
我又回来了，最近忙着喝枸杞，没来写博客感觉很有负罪感，今晚我来写一点小小的知识点 可能我们在用形如Array.of()的方法时会产生一些疑问，为什么我们能不实例化直接使用Array上的of()方法呢，其实原理很简单，就是of()方法时Array的静态方法，所以我们才能直接Array.of()来使用可能我这个表述不是很清楚，没事，下面我们来通过一