0x00 前言 Proxmark3是由Jonathan Westhues在做硕士论文中研究Mifare Classic时设计、开发的一款开源硬件，可以用于RFID中嗅探、读取以及克隆等相关操作，如：PM3可以在水卡、公交卡、门禁卡等一系列RFID\NFC卡片和与其相对应的机器读取、数据交换的时候进行嗅探攻击，并利用嗅探到的数据通过XOR校验工具把扇区的密钥计算出来，当然PM3也能用于破解门禁实施物理入侵。 0x01 环境搭建 1.1 windows环境 PM3的固件和软件通常是配套使用，也就是说每
偶然在 c0sMx 的博文中看到有关 Proxmark3 的相关科普文章，对这方面比较感兴趣，了解到身边也有这类需求随即购买了 pm3 实践探讨一下..
安全不仅仅包含网络上的安全，在我们实际生活中也同样存在很多个安全相关的事物，可以说跟科技扯上关系的事物都会有安全问题，无线，蓝牙，手机，无人机，汽车。真正有问题的不是安全，而是人心。很多事物的设计之初都是没有考虑安全问题的，因为人心的不坏好意迫使去考虑它的安全问题。
低频非接触卡主要用于门禁丶考勤等等在日常生活中使用非常的广泛，但他也具有比较大的安全隐患，他没有一些密钥安全认证这类安全机制，所有我们只要对低频卡有所研究就可以对这些卡进行破解和复制。
理论基础请看国外大神的PPT：DEFCON-20-Lee-NFC-Hacking，我大概说一下可用的方案和实现的功能。仅做测试，请勿模仿。 核心原理 借助CM9 rom 2012年2月版本，新增的nfc读写标签功能，实现软件卡模拟。（之前的版本都没有，google官方版本没有开放此功能，目前从android 5.0起google开放了其他nfc api以进行卡模拟操作，近期微信小程序新增了类似的api，但我还没有找到已经实现了的方案，大家找到了麻烦告诉我一下啊）。 实现功能 可以截获安卓手机支持的13.56
最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。 首先了解M1卡的结构：请参考h
IC卡已经在我们的生活中无处不在了，门禁，电梯，吃饭，洗车，可以说与我们的生活息息相关了。 （为了把加密的校园一卡通复制到我的小米手环上，我也是煞费苦心，看网上各种大佬教程） 但是如果有一天，你的门禁卡丢了，怎么配呢？跟配钥匙一样的，必须现有原钥匙才可以。
PM3的gui版本很多，我们选择的是一款叫做Proxmark3 Easy Gui_X中文版。截止2019年5月，最新的版本是V5.13版本，编译日期是2019-4-17日。 现在已经是V22版了，软件改名为艾斯助手。
有个黑客朋友（其实在做安全）马上要过生日了，问他想要什么礼物，然后，他丢给了我上面这张图，留言“看着图买”。
RFIDHacKing频射硬件入门 From ChaMd5安全团队核心成员 MAX丶 鉴于硬件安全对于大多数新人是较少接触的，而这方面又非常吸引我，但是部分专业安全研究设备较贵贵贵！
前段时间又又又又因为门禁卡的问题没进去小区门，遂决定多复制几张方便随身携带。对该过程进行整理，希望能帮到同样丢三落四的小朋友们。
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0×00 前言 我租住的杭州一个老小区一年前出现了所谓的“出租房杀人事件”，事件过后民警叔叔们给小区的每个单元都装上了门禁
在我们平时生活中有各种各样的卡，比如 ID 卡、IC 卡、RFID 卡、NFC 卡、Mifare 系列卡(可能银行卡、公交卡、饭卡、水卡、门禁卡、电梯卡......我们更亲切些)这么多称呼是不是把自己都搞糊涂了？最重要的还是卡的安全问题像贩卖水卡、盗刷银行卡这些安全问题我们可能都有所耳闻，然后我就这方面进行了简单的学习和实践测试。在网上查资料的时候发现了很多相关文章，但什么还要再写呢？因为这些技术虽然比较古老，但是对像我这种刚接触的新人还是感觉很新奇的，所以就想把自己了解到的一些知识尽可能全面地写出来和大家分享一下，一来是为了整理一下自己所得，二来也希望能够给刚接触这方面的同学一些参考。因此有什么写得不对的地方敬请大家原谅和指出！有什么学习建议也欢迎提出。
引言 鉴于硬件安全对于大多数新人是较少接触的，而这方面又非常吸引我，但是部分专业安全研究设备较高的价格使人望而却步。在该系列中，笔者希望对此感兴趣的读者在花费较少金钱的情况下体会到硬件安全的魅力所在。 本系列计划分成四个部分：BadUSB on Arduino; RFID on PN532; GSM on Motorola C118 ; SDR on RTL2832U(电视棒)。 背景 早在2007年，Mifare M1 RFID卡片就被研究人员破解了出来。NXP公司在M1卡上使用了未公开的加密算法，然而密
在开启 NFC 和 RFID 这一系列之前，先插播一个在 APPs 文件夹 -> Tools 文件夹中的 APP：RFID detector，它可以探测读卡器的频率，来判断是低频卡还是高频卡
低频非接触式ID 卡主要应用于门禁、考勤等系统，使用很广泛，但是具有比较大的安全隐患，由于没有密钥安全认证的相关机制，所以只要对低频ID 卡的编码 ／ 解码机制有所研究，就能够很容易地对这种类型的卡进行破解和复制。
上篇文章我们已经介绍了ID卡的工作原理与破解方法。这篇文章在此介绍IC卡的原理及破解方法。IC不同于ID卡的是其卡内数据不仅仅是一串写死的ID序列号，其内部有扇区以储存IC卡内包含的大量数据，且可经过反复擦写。即IC卡可支持读取与写入。IC卡可以分为:接触式IC卡、非接触式IC卡和双界面IC卡。
Mifare 是最常用的射频卡,具体介绍网上太多,我就不说了.,很多城市的最早的地铁公交卡都是用这种卡,后来被破解后都换成智能卡了. 但是由于技术成熟,使用方便,成本低,现在很多小区门禁卡,停车卡,食堂饭卡,包括很多医院的就诊卡都用的这种卡.
随着射频识别技术的发展，射频卡被广泛应用在了门禁控制、金融支付、库存管理等场景。在此背景下，各种安全认证机制应运而生，为保护个人隐私和敏感数据提供了可靠的保障，本文将通过一道 CTF 题目介绍 M1 卡采用的 AES（Advanced Encryption Standard）认证机制，揭示其背后的原理
在地面上，飞机与机场和航空公司的数据通信交换非常多，会涉及到广泛的无线网络和其他射频协议来信息交换，特别是 Gatelink，另外，还有指挥室里简单的机组人员笔记本电脑、平板电脑和电话通信等。
本文主要研究一下DubboDefaultPropertiesEnvironmentPostProcessor
在Springboot main方法中获取SpringbootApplication上下文
1、创建数据库表 需要创建一个Product表来存储商品信息。表格中应该包含以下字段：id（主键）、name（商品名）、description（商品描述）、price（商品价格）以及其他一些必要的字段。
辅助记忆:REQUIRED+REQUIRES_NEW+NESTED+SUPPORTS/NOT_SUPPORTED+MANDATORY/NEVER
接上文 Spring5源码分析（三）refresh方法 中已经讲到了refresh()中的postProcessBeanFactory(beanFactory);方法。
BeanFactoryPostProcessor支持对IoC容器内部的所有BeanDefinition进行定制化修改， 并且可以根据IoC容器内部的BeanFactory进行Bean属性值的适配。
这个接口是beanFactory的扩展接口，调用时机在spring在读取beanDefinition信息之后，实例化bean之前。
其中，interpret 方法接收一个上下文环境对象，并根据环境变量进行解释操作。
ProcessHacker这款开源软件如官方所说是一款免费、强大的多用途工具，可帮助您监控系统资源、调试软件和检测恶意软件，我们可以通过学习其源代码在我们的软件中定时采集每个进程的CPU使用率、IO使用率等等，还有整机总的CPU使用率、GPU使用率、内存、磁盘使用情况等，具体可以参考ProcessHacker官网的介绍：Process Hacker Overview。最近在看进程CPU采集的代码，参考的是processhacker的源代码的采集逻辑，processhacker是每隔1秒钟采集一次当前进程的CPU使用率的，当然我们也可以根据自己需要将进程的CPU采集频率改小一些，或者改大一些。于是尝试使用VS2022打开processhacker源代码编译运行，看一下进程CPU使用率的采集流程，当然ProcessHacker除了可以采集进程的CPU使用率之外，还可以进程的采集IO使用率等。
上一篇我们已经确立的购买上下文和销售上下文的交互方式，传送门在此：http://www.cnblogs.com/Zachary-Fan/p/DDD_6.html，本篇我们来实现售价上下文的具体细节。
BeanDefinitionRegistryPostProcessork可以在加载到项目中的beanDefinition之后执行，提供一个补充的扩展点。
在生活中，比如在医院有接待员帮助病人完成门诊、挂号、付费以及取药，病人只接触接待员即可，由接待员负责与医院的各个部门打交道。
invokeBeanFactoryPostProcessors 会执行 BeanFactory 的后置处理器。看到这里会有疑问：
Service接口层只需要提供一个方法即可，内部调用Dao层的两个方法，将返回结果封装到DTO中。
接上文 Spring5源码 - 04 invokeBeanFactoryPostProcessors 源码解读_1
| 导语 本文描述了ContentProvider发布者和调用者这两在Framework层是如何实现的。 作为Android的四大组件之一，ContentProvider作为进程之间静态数据传递的重要手段，其在系统级别的应用中起了重大的作用。毫无疑问ContentProvider核心机制之一也是Binder，但和其它3大组件又有区别。因为ContentProvider涉及数据的增删查改，当数据量比较大的时候，继续用Parcel做容器效率会比较低，因此它还使用了匿名共享内存的方式。 但是有一个问题是，Cont
在我刚入行不久时，总是对上下文（Context）、环境（Environment）这类抽象概念搞不清楚、弄不明白、玩不转，更是不懂它哥俩的区别或者说是联系（说实话从中文上来说不好区分，至少我是这么认为的）。 直到现在，我可以根据自己的理解对这两者下个通俗易懂的定义（不喜勿喷）：
在Windows编程中，经常会遇到需要对数据进行压缩和解压缩的情况，数据压缩是一种常见的优化手段，能够减小数据的存储空间并提高传输效率。Windows提供了这些API函数，本文将深入探讨使用Windows API进行数据压缩与解压缩的过程，主要使用ntdll.dll库中的相关函数。
如果BeanPostProcessors接囗的实现类被注册到ioc容器,那么该容器的每个Bean在调用初始化方法之前,都会获得该接口实现类的一个回调。
在 SpringApplication#run(String... args) 方法中，外部化配置关键流程分为以下四步
HTTP 协议能够在客户端和服务器之间传递信息，特点是以明文的方式发送内容，并不提供任何方式的数据加密
前面通过 invokeBeanFactoryPostProcessors 这一步了解到了什么是 BeanFactoryPostProcessor ，以及 BeanFactoryPostProcessor 的使用及作用，并通过 invokeBeanFactoryPostProcessors 这一步源码，对 BeanFactoryPostProcessor 的加载流程有了进一步了解。
profile 定义了一组有逻辑关系的 bean定义，当且仅当 profile 被激活的时候，才会注入到容器当中。也就是说，程序只需要构建一次，就可以部署到多个环境当中，而不用修改所有配置，指定哪一个profile需要被激活即可
org.springframework.core.env.Environment是当前应用运行环境的公开接口，主要包括应用程序运行环境的两个关键方面：配置文件(profiles)和属性。Environment继承自接口PropertyResolver，而PropertyResolver提供了属性访问的相关方法。这篇文章从源码的角度分析Environment的存储容器和加载流程，然后基于源码的理解给出一个生产级别的扩展。
米扑代理，全球领导的代理品牌，专注代理行业近十年，提供开放、私密、独享代理，并可免费试用
📷 MyBatis快速入门——第四章、mybatis动态sql_if_choose_when ---- 测试sql 数据库名称【mytest】，编码类型【utf8】 DROP TABLE IF EXISTS `product`; CREATE TABLE `product` ( `id` varchar(255) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL, `createDate` datetime(0) NOT NULL, `m
Profile对应中文并没有合适的翻译，它的主要作用就是让Spring Boot可以根据不同环境提供不同的配置功能支持。
模式意图 由于有些时候，需要在运行时指定对象时哪个类的实例，此时用工厂模式就有些力不从心了。通过原型模式就可以通过拷贝函数clone一个原有的对象，给现在的对象使用，从而创建更多的同类型的对象
BeanPostProcessor接口是Spring中一个非常重要的接口，它的接口定义如下
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
