随着金融行业的业务不断增加，金融交易模式的不断变化，金融机构对信息化的要求也越来越高，高质量的金融软件对于金融机构来说显得尤为重要。如何保证金融行业软件的质量，对金融行业软件的测试人员来说，也提出了更高的要求。以下针对金融行业软件的测试做出了具体的分析： 一：金融行业软件特征分析 金融行业软件系统具有集中度高、规模庞大、数量多、系统之间关联性强、业务复杂、需求变化快等特点，如何有效可行的实现软
用jsrpc注入js后直接调内部函数，然后有websocket发到浏览器外面 登录不就是掉登录接口吗，你找到了登录接口要
在上一节总结一些网站加密和混淆技术中，我们介绍了网页防护技术，包括接口加密和 JavaScript 压缩、加密和混淆。这就引出了一个问题，如果我们碰到了这样的网站，那该怎么去分析和爬取呢？本节我们就通过一个案例来介绍一下这种网站的分析思路，本节介绍的这个案例网站不仅在 API 接口层有加密，而且前端 JavaScript 也带有压缩和混淆，其前端压缩打包工具是使用了现在流行的 Webpack
0x01 APP测试
绕过root检测
\1. 打开app，发现提示:”系统已root，不允许操作“，然后软件进行退出，无法进行后续操作。
所以需要绕过root。
\2. 打开magisk，在设置中选择“隐藏magisk”，然后输入随机包名，根据提示进行重启
● 安装shamiko：https:
原创
2023-06-09 18:29:43
975阅读
github: https://github.com/jxhczhl/JsRpc 简介: 通过远程调用(rpc)的方式免去抠代码补环境 原理： 在网站的控制一个WebScoket客户端链接到服务器通信，调用服务器的接口 服务器会发送信息给客户端 客户端接收到要执行的方法执行完js代码后把获得想
也是刚跑通这个JSRPC的解决方案，所以会一步一步比较详细的去介绍使用方法。个人认为呀，需要补环境但是jsdom无法解决的时候。扣算法能力不足，对js了解不深的时候。直接扣下的js代码无法用python的第三方库运行的时候（或可运行但结果不可用）。这时候，可能就需要用到JSRPC去解决了。当你完全不了解JSRPC，但却需要使用它的时候。你需要怎么办？1，首先到git下载exe文件： 它是
这篇文章主要介绍一下 Wireshark 抓包工具获取到的 HTTP协议 相关的数据，然后对这些数据进行简单的分析，主要目的是更深入的理解 HTTP协议，然后了解一下网络为什么要分层， OSI模型和TCP/IP模型的区别。1.HTTP 协议抓包实战1.1 打开 Wireshark 工具，选中正在使用的网卡 以
让我们从认识JEP库开始。本教程基于带M1芯片的macOSX，用于Python 3.8/3.9和Java 11。介绍从我的实践来讲，我遇到的上一个挑战是，当基础应用引擎是Java的时候，我按常理应该添加一个新的机器学习功能。但是，这里的关键却是，ML功能是在Python里面。那么我们要怎么做呢？我们应用什么样的解决方案来完成这个任务？其中一个工作方案是在docker中运行这个服务。或者我们可以找到
RPC 为远程过程调用，本文通过在浏览器端（服务端）开启一个WebSocket服务，接收命令，执行浏览器网页的加密代码，得到密文。CMD端（客户端）也开启一个WebSocket服务与浏览器端交互，通过标准输入把命令发送给浏览器执行。
原创
2022-11-20 20:01:49
703阅读
这篇文章主要给大家介绍了jsrpc的实战教程，使用jsrpc工具可以在网络爬虫过程中事半功倍，无需仔细的去扣环境，去一步步逆向，只一个黑盒的模式，我们就拿到了想要的结果，屡试不爽。
原创
2022-03-16 13:44:39
41阅读
大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。 今天给大家来个jsrpc实战教程，让大家加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。 1、对Cookie进行hoo
转载
2022-03-22 10:23:50
26阅读
今日鸡汤烟笼寒水月笼沙，夜泊秦淮近酒家。大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，Jsrpc学习——Cookie变化的网站教程，让大家继续加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。1、因为网易云音乐热评的加密并不在cook
转载
2023-04-27 10:57:03
151阅读
今日鸡汤烟笼寒水月笼沙，夜泊秦淮近酒家。大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，Jsrpc学习——Cookie变化的网站破解教程，让大家继续加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。1、因为网易云音乐热评
原创
2022-03-16 13:51:21
58阅读
大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，还有实战篇，Jsrpc学习——网易云热评加密函数逆向，Jsrpc学习——Cookie变化的网站破解教程感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，让大家加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。今天我们介绍的这个网站是coo
原创
2022-03-28 13:46:38
191阅读
大家好，我是皮皮。 前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，Jsrpc学习——Cookie变化的网站破解教程，让大家继续加深对jsrpc的理解和认识。下面是具体操作过程
转载
2022-03-22 10:23:32
165阅读
大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，让大家加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。1、对Cookie进行hook，需要在浏览器的控制台输入命令Object.defineProperty(document,
原创
精选
2022-02-10 11:08:44
1035阅读
金融学上篇 金融范畴前言金融，融金，是资源的再分配。核心是货币，由信用建立借贷关系，一个讲存钱和借钱的学科。金融学（第一课）笔记。之前原本打算按课堂去写笔记，但是老师讲课大都比较随性，有时候少讲，有时候提前讲，这样不利于系统地写。导论、上篇、中篇、下篇。我学金
原创
2022-10-26 15:15:29
124阅读
将借来的钱追加于投...
原创
2023-06-16 01:10:48
110阅读
importjava.beans.BeanInfo;importjava.beans.Introspector;importjava.beans.PropertyDescriptor;importjava.lang.reflect.InvocationTargetException;importjava.lang.reflect.Method;importjava.text.DecimalForm
Python量化的关键是金融数据可视化，无论是传统的K线图，还是现在的策略分析，都需要大量的可视化图表。具体到编程代码，就是使用Python绘图模块库绘图，比如传统的Python绘图模块库有Matplotlib,Seaborn等。对于和财经的金融数据源，可以使用Tushare库来获取和分析财经数据，我们获得财经数据源后，就可以使用Pandas对金融数据的各种指标进行定制化的分析了，最后让数
转载
2023-06-07 11:24:30
115阅读
