Charles用来截包非常方便，而且可以通过代理的方式截取手机上的发包。这两天有需求试验了一下，发现网上资料不是特别完整，折腾了一段时间，所以整理下来给大家排雷。先要信任Charles的证书会跳出钥匙串，选择charles证书全部信任。代理设置勾选代理，填写端口，默认8888就行。手机设置首先手机和电脑要连上同一个局域网，先查看电脑局域网的IP。打开
转载
2024-01-17 15:02:40
24阅读
# Java如何拦截TCP传输数据
拦截TCP传输数据是指在数据通过TCP协议进行传输过程中，通过编程的方式拦截并处理这些数据。在Java中，我们可以使用Socket编程来实现对TCP传输数据的拦截和处理。
## 1. Socket编程基础
在进行TCP传输数据的拦截之前，我们需要先了解一些Socket编程的基础知识。
### 1.1 Socket
Socket是计算机网络中两个程序之间
原创
2024-01-21 08:13:34
344阅读
爬虫的基本原理就是模拟客户端(可以是浏览器，也有可能是APP)向远程服务器发送 HTTP 请求，我们需要知道目标服务器的 HOST、URI、请求方法、请求参数、请求头、请求体。Web 网站通过 Chrome 浏览器可以找到这些信息。但是对于 APP 爬虫，就显得有些束手无策。这时候必须借用一些抓包工具来辅助我们分析APP背后的秘密。今天推荐4个HTTP代理工具通过抓包分析，帮助你还原APP背后的每
目录安全技术安全技术补充防水墙防火墙的分类按保护范围划分按实现方式划分按网络协议划分iptablesiptables的五表五链三种报文流向iptables基本语法数据包常见的控制类型iptables的基本选项显示扩展模块保存规则持久保存规则加载规则开机自动重载规则安全技术安全技术入侵检测系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络
一、TCP通讯模板二、远程CMD程序三、解决粘包问题四、解决粘包问题2 一、TCP通讯模板TCP客户端 import socket
c = socket.socket()
# 连接服务器
c.connect(("127.0.0.1",65535))
while True:
# 发送数据
msg = input(">>>:")
转载
2024-05-14 12:07:57
20阅读
概要：有关TCP的与服务器的三次握手此处就不介绍了，网上有很多基础知识，此篇主要是介绍使用TCP与服务器通信的实战项目。一、TCP的基本使用 使用TCP与服务器通讯，我是使用GCDAsyncSocket三方库，首先在github中下载类库，加到项目工程，或者直接使用cocopods导入封装自己在项目中使用的TCP类库，在OGTcpClient.h中定义常用属性，socket连接和发送消
转载
2023-08-01 11:50:31
183阅读
渗透测试中，经常遇到无法使用wireshark、无法嗅探和分析流量的情况，可以通过部署简单的TCP代理脚本来了解未知的协议，修改数据包，或者为模糊测试创建环境。介绍原理代理工作原理大致如下：[需要代理方]向服务器发出请求信息。[代理方]应答。[需要代理方]接到应答后发送向[代理方]发送目的ip和端口。[代理方]与目的连接。[代理方]将[需要代理方]发出的信息传到目的方，将目的方发出的信息传到[需要
转载
2023-09-30 11:33:07
99阅读
如何基于Python写一个TCP反向连接后门0x0 介绍 在Linux系统做未授权测试,我们须准备一个安全的渗透环境，通常第一件事就是安装虚拟机。且在攻击阶段中还需要对受害系统进行控制。常见的后门大多数是利用Metasploit生成，而目前反病毒产品遇到Metasploit文件签名的程序就会添加特征库作为查杀对象，所以开发出自己的后门程序非常必要。
这篇文章将介绍如何写一个具有反向连接功
转载
2023-10-26 19:11:50
24阅读
首先描述一种现象，曾经家里的ADSL宽带，当用IE浏览器浏览网页时候，
不管你打开什么类型的网站，都会出现电信广告，或是嵌入到原来网页中或是弹出广告框，十分的讨厌。
曾经天真的以为是每个网站都跟电信合作，在他们的网站代码里潜入了电信广告，
其实不是这样，只要在任何一个网关路由设备里，拦截TCP数据包，这里的拦截是基于IP层数据包的拦截。
分
转载
2023-09-20 08:00:54
206阅读
什么是粘包问题？ 多个数据包被连续存储于连续的缓存中，在对数据包进行读取时由于无法确定发生方的发送边界，而采用某一估测值大小来进行数据读出，若双方的size不一致时就会使指发送方发送的若干包数据到接收方接收时粘成一包，从接收缓冲区看，后一包数据的头紧接着前一包数据的尾。总结：粘包问题出现的原因tcp是流式协议，数据像水流一样粘在一起，没有任何边界区分收数据没收干净，有残留，就会下一次结果混淆在一起
转载
2024-03-18 10:53:44
153阅读
为了熟悉AOP中的ASPECTJ的使用，为了方便我们在写数据搬运型代码时候观测的方便，自己学习并定义了一组切面方法和注解，来实现这个功能，啥都不说了，先上代码：首先是注解定义：import java.lang.annotation.*;
/**
* @author wangxiao
* @date 2020-05-26 10:38
*
转载
2023-09-05 10:50:55
51阅读
1. Filter的过滤过程当请求访问客户端 Servlet、Jsp、Html时进行拦截，
当响应Web客户时也要进行拦截2. Filter简介• Filter 的基本功能是对 Servlet 容器调用 Servlet 的过程进行拦截，从而在 Servlet 进行响应处理的前后实现一些特殊的功能。
• 在 Servlet API 中定义了三个接口类来开供开发人员编写 Filter 程序：Filte
转载
2023-06-15 15:13:54
337阅读
转载
2019-09-23 23:41:00
1113阅读
2评论
传输层中有两个重要的协议，UDP和TCP,这也是在开发中经常用到的协议，同样也是面试的重点。本篇将分为三节进行介绍：UDP协议TCP协议套接字Socket一、UDP协议很多人都会被问到 TCP和UDP的区别，那么大部分人都会回答，TCP面向连接，UDP面向无连接；建立连接：是为了在客户端和服务端维护连接，而建立一定的数据结构来维护双方交互的状态，用这样的数据结构来保证所谓的面向连接的特性；简单介绍
转载
2023-08-10 06:05:45
253阅读
0x00.About电商平台营销时候，经常会碰到的大流量问题，除了做流量分流处理，可能还要做用户黑白名单、信誉分析，进而根据用户ip信誉权重做相应的流量拦截、限制流量。Nginx自身有的请求限制模块ngx_http_limit_req_module、流量限制模块ngx_stream_limit_conn_module基于令牌桶算法，可以方便的控制令牌速率，自定义调节限
转载
2024-03-11 15:08:45
48阅读
# Java拦截器前置拦截与后置拦截实现指南
作为一名经验丰富的开发者，我很高兴能帮助刚入行的小白们理解Java拦截器的前置拦截和后置拦截。拦截器是AOP（面向切面编程）中的一个重要概念，它允许我们在不修改原有业务代码的情况下，对方法的执行过程进行干预。
## 流程概述
首先，我们通过一个表格来概述实现拦截器的步骤：
| 序号 | 步骤 | 描述
原创
2024-07-29 05:15:47
257阅读
前言： 之前刚刚学习java web编程之时，感觉Servlet不怎么好用，有时候用起来很麻烦，当时由于自己的经验不足实行起来有点困难，所以就放在了一旁，现在因为自己也做过些些许许项目，有了一点经验，而且正好放假了有一些时间，于是决定实现下自己之前的想法。
什么是拦截器？ 在开始动手之前，要讲一下什么是拦截器？在这个框架中拦截器
转载
2024-05-29 05:16:05
36阅读
介绍 Filter用于拦截请求与响应进行设置。 Filter会双向拦截，在chain.doFilter()前拦截浏览器访问目标，在chain.doFilter()后拦截服务器返回响应 方法 void doFilter( ServletRequest request , ServletResponse response , FilterChain chain ) 参
转载
2023-06-14 16:58:35
260阅读
# Java 拦截器实现指南
在Java开发中，拦截器是一种强大的设计模式，可以帮助我们在方法执行前或执行后插入某些逻辑。本文将带您逐步了解如何在Java中实现拦截器，并演示具体的实现步骤。
## 流程概览
首先，我们来看看实现Java拦截器的整体流程：
| 步骤 | 说明 |
|------|------------
1.TCP Socket在Java上的实现Java 为 TCP 协议提供了两个类:Socket 类和 ServerSocket 类。一个 Socket 实例代表了TCP 连接的一端。一个 TCP 连接(TCP connection)是一条抽象的双向信道,两端分别由 IP地址和端口号确定。在开始通信之前,要建立一个 TCP 连接,这需要先由客户端 TCP 向服务器端 TCP 发送连接请求。Serve
转载
2023-06-07 16:16:26
103阅读
