访问站点只要后面目录带apk（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转到博彩网站，如果是电脑PC浏览器，就会弹空白页访问站点，让你看不到跳转后的网址，只要域名后面地址带apk（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转bc网站，如果是电脑浏览器，就会弹空白页，最近也加上客户订单越来越少，领导也是着急，很大一部分客户渠道来源都从百度点击来的，静下心来看看网站到底是怎么回事，不看不要紧，简直吓我一跳。网站在百度里的收录增加许多，本来以为是更新的文章导致的，可是仔细一想也没那么多的收录呀，site:网站，点击到十页以后竟然发现了问题的关键，百度收录了一大堆我们网站没有的URL链接，复制那个我们域名的链接，提示不存在，从百度收录点进去跳转到BC网站。
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，修复了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，支持了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
apktool apktool是一个用于第三方封闭的二进制Android应用程序逆向工程工具 它可以将资源解码为几乎原始的形式，并在进行一些修改后重建它们; 它可以逐步调试小代码， 由于类似项目的文件
纸壳CMS已经从架构上支持多语言。但是多语言功能默认是没有开启的。您可以从设置中开启多语言，或者随时关闭它，您可以随时进行切换。
进入目录C:\Users\ad\.android下，执行：keytool -list -v -keystore debug.keystore，输入口令：android（默认密码）
2.打开res\layout-sw359dp的conversation_list_item.xml
文章原创作者： 猎豹移动安全实验室 自2016年年初开始，猎豹移动安全实验室对印度top 10的手机样本进行了梳理，结果发现这些病毒样本存在家族关系，这些病毒样本均采用hummer系列域名为升级服务器
直接上图FOFA搜索词：body="棋牌后台管理系统" && title=="后台登录"请求包POST /Login/ValidateLogin HTTP/1.1Host: 127.0.0.1:8001Content-Length: 30Accept: application/json, text/ja
Apache的主配置文件：/etc/httpd/conf/httpd.conf 默认站点主目录：/var/www/html/ Apache服务器的配置信息全部存储在主配置文件/etc/httpd/conf/httpd.conf中，这个文件中的内容非常多，用wc命令统计一共有1009行，其中大部分是以#开头的注释行。 [[email protected] ~]# wc -l /etc/httpd/conf/httpd.conf 1009 /etc/httpd/conf/httpd.conf 配置文件
Apache的主配置文件：/etc/httpd/conf/httpd.conf 默认站点主目录：/var/www/html/ Apache服务器的配置信息全部存储在主配置文件/etc/httpd/conf/httpd.conf中，这个文件中的内容非常多，用wc命令统计一共有1009行，其中大部分是以#开头的注释行。 [root@justin ~]# wc -l /etc/httpd/conf/httpd.conf 1009 /etc/httpd/conf/httpd.conf [root@justin ~]#
首先，我觉得是对文件的操作不是那么的友好，如文件上传/下载、上传/下载进度监听、断点下载，这些都需要我们进行二次封装，看过Android 史上最优雅的实现文件上传、下载及进度的监听的同学知道，使用RxHttp是多么的简单；
抓包查看dns 解析过程，抓取所有网络包： tcpdump -nnvXSs 0 -i any
如图所示，服务器发送了大量的 reset，在我 watch 的时候还在发，多半有问题。
之前分享过一篇关于merge语句导致的CPU使用率过高优化的案例。http://blog.itpub.net/23718752/viewspace-1819471/ 后续的跟进没有补充，也“秀”一张图
注: 此系列内容来自网络，未能查到原作者。感觉不错，在此分享。不排除有错误，可留言指正。
统计在一台前端机上高峰时间TCP连接的情况，统计命令： netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’
TIME-WAIT是服务器优化必然会谈到的一个话题，而我们常见的问题就是TIME-WAIT过多怎么处理？
之所以起这样一个题目是因为很久以前我曾经写过一篇介绍TIME_WAIT的文章，不过当时基本属于浅尝辄止，并没深入说明问题的来龙去脉，碰巧这段时间反复被别人问到相关的问题，让我觉得有必要全面总结一下，以备不时之需。
谈起简繁转换，许多人以为是小意思，按字转换就行了。事实上，汉语历史悠久，地域复杂，发展至今在字符级别存在“一简对多繁”和“一繁对多简”，在词语级别上存在“简繁分歧词”，在港澳台等地则存在“字词习惯不同”的情况。为此，HanLP新增了“简体”“繁体”“臺灣正體”“香港繁體”间的相互转换功能，力图将简繁转换做到极致。
👉腾小云导读 作者经常帮助用户解决各种 K8s 各类「疑难杂症」，积累了丰富经验。本文将分享几个网络相关问题的排查和解决思路，深入分析并展开相关知识，实用性较强。此外，本文几个情况是在使用 TKE 时遇到的。不同厂商的网络环境可能不一样，文中会对不同问题的网络环境进行说明。欢迎继续往下阅读。 👉看目录点收藏，随时涨技术 1 跨 VPC 访问 NodePort 经常超时 2 LB 压测 CPS 低 3 DNS 解析偶尔 5S 延时 4 Pod 访问另一个集群的 apiserver 有延时 5 DNS 解析异常
github 地址 https://github.com/ztosec/secscan-authcheck
本篇文章中所涉及过程并不是很复杂，主要记录在挖掘SRC时，关于Druid未授权访问的实战利用。
https://blog.csdn.net/shmilychan/article/details/73433804 https://my.oschina.net/dchuang/blog/666827
上周TW总公司的IT按照董事长的指示，但凡杂项请购单里面内部订单号如果没有开立开发执行单的需做卡控，限制开单。于是TW IT就在系统画面ME51N里面做了用户出口开发，如果系统检测到内部订单没有开发执行单，则提示并不继续往下。因为TW那边的卡控文字说明是繁体的，所以OA调用了RFC申请开立请购单之后就会返回这个错误信息，而且是乱码，如下图：
使用Python生成多渠道包 往apk包中追加到一个空文件到META-INF目录以标识渠道，Android中获取此文件即可获得App的下载渠道 首先在info文件夹新建一个qdb.txt的空文本
2021年08月01日 之后 , Google 开始强制新应用必须使用 AAB 格式 的包 , 旧的应用仍可以使用 APK 格式的安装包 ;
Android API level 16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法，远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法，就是通过addJavascriptInterface给WebView加入一个JavaScript桥接接口，JavaScript通过调用这个接口可以直接操作本地的JAVA接口。
最近在vpp-dev邮件中在讨论这个问题，恰巧也在生产环境上遇到了类型的问题。比如在vppctl进入命令行视图下发起ping 网关ip，却发现只能收到一个回应报文打印，然后就无限期的挂起等待中。这明显是感觉到process定时任务被挂起了。
如果出现 SYN 丢包，那么将导致严重的性能问题，如果没有严重到完全连不上，那么在延迟时间上会表现出明显的时间特征，比如：1秒，3秒，7秒，15秒，31秒，具体可以参考：「SYN和RTO」，本文不说这个，就说说哪些情况会出现 SYN 丢包。
前不久，我们准备将自己开发的视频播放sdk提供给公司其他部门，在打包的时候，同事问了我一个问题，为什么我们打sdk的时候需要分别提供armeabi和arm64-v8a(ps，还有其他7种CPU架构)。其实这是一个常识问题，针对不同的架构我们肯定要提供不同的动态链接库，所以，在实际开发过程中，我们并不是将这7种so库都集成到我们的项目中去，我们会根据实际情况做一个取舍。 那么旧事重提，我们再来看看Android动态链接库。 简介 早期的Android系统几乎只支持ARMv5的CPU架构，不过到目前为止支持7种
一、 操作系统提供的网络接口 为了能更好的排查网络通信问题，我们需要熟悉操作系统提供的以下网络接口函数，列表如下： 接口函数名称接口函数描述接口函数签名socket创建套接字int socket(int domain, int type, int protocol);connect连接一个服务器地址int connect(int sockfd, const struct sockaddr *addr, socklen_t addrlen);send发送数据ssiz
在上一章节我们已经讲了如何uni-app离线打包Android平台教程，这一章就该来讲讲如何使用Android Studio打包应用APK提供给Android手机安装使用了。
为了能更好的排查网络通信问题，我们需要熟悉操作系统提供的以下网络接口函数，列表如下：
可使用 https://jwt.io/#debugger-io 生成可用的token
执行步骤：使用反编译工具打开应用，如发现代码内未经过混淆，就说明存在应用可进行反编译，记录漏洞，停止测试。
屬於直譯，有些詞語可能並不符合現在臺灣或者中国香港那邊的說法。比如，分類好像臺灣常說歸類吧
随着运营商新技术新业务的发展，运营商层面对安全的要求有所变化，渗透测试工作将会面临内容安全、计费安全、业务逻辑及APP等方面的挑战。随着运营商自主开发的移动APP越来越多，这些APP可能并不会通过应用市场审核及发布，其中的安全性将面临越来越多的挑战。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
0x00 前言 吾使用 alpine 作为基础镜像构建了 jdk8 镜像，为线上业务的 Java 微服务架构提供支持，但是有容器运行的 java 服务中打印的日志中一旦出现中文，就会出现诸如以下的 ?
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
jeb 安卓反编译工具，用于逆向工程或审计APK文件，可以提高效率减少许多工程师的分析时间，能将Dalvik字节码反编译为Java源代码
大家好，我是 roc，来自腾讯云容器服务(TKE)团队，经常帮助用户解决各种 K8S 的疑难杂症，积累了比较丰富的经验，本文分享几个比较复杂的网络方面的问题排查和解决思路，深入分析并展开相关知识，信息量巨大，相关经验不足的同学可能需要细细品味才能消化，我建议收藏本文反复研读，当完全看懂后我相信你的功底会更加扎实，解决问题的能力会大大提升。
在开发过程中，有碰到过一些由于编译优化导致的代码修改并不符合我们预期的情况。这也就是之前为什么我经常说编译产物其实是不太可以被信任的。
思源笔记除了官方的付费同步服务外，还开放了 S3 和 WebDAV 同步方式。刚好看到群晖推出的 Synology C2 Storage 兼容 S3 规则，免费账户提供 15G 存储和 15G 下载流量，无需绑定支付信息。搞起来~
gitlab-runner 安装参考 https://docs.gitlab.com/runner/install/ 或者在 gitlab仓库的群组左侧菜单** CI/CD--Runner **页面点击"注册一个群组runner"按钮，里面有快速安装介绍
#!/usr/bin/python #-*- coding: utf-8 -*- #图片中有大量冗余数据，需要删除，现在有开发跑出有用的图片，并且按照每天生产.txt 文件 #1.遍历按天生产.txt文件,新建一个新的目录，将有用文件都移动到此目录下。让后新老目录名兑换 #样列：http://test.xx.com/v0/app-feed/soft/apk/201202/20120224164134.apk import os import shutil rootdir="/root/python/apk"
打开mt管理器，我们在文件夹列表的右半部分找到tbs.apk的所在地方，这里我也是成功找到了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
