随着金融行业的业务不断增加，金融交易模式的不断变化，金融机构对信息化的要求也越来越高，高质量的金融软件对于金融机构来说显得尤为重要。如何保证金融行业软件的质量，对金融行业软件的测试人员来说，也提出了更高的要求。以下针对金融行业软件的测试做出了具体的分析： 一：金融行业软件特征分析 金融行业软件系统具有集中度高、规模庞大、数量多、系统之间关联性强、业务复杂、需求变化快等特点，如何有效可行的实现软
转载
2024-09-02 13:35:41
31阅读
用jsrpc注入js后直接调内部函数，然后有websocket发到浏览器外面 登录不就是掉登录接口吗，你找到了登录接口要
原创
2023-11-17 10:46:12
111阅读
在上一节总结一些网站加密和混淆技术中，我们介绍了网页防护技术，包括接口加密和 JavaScript 压缩、加密和混淆。这就引出了一个问题，如果我们碰到了这样的网站，那该怎么去分析和爬取呢？本节我们就通过一个案例来介绍一下这种网站的分析思路，本节介绍的这个案例网站不仅在 API 接口层有加密，而且前端 JavaScript 也带有压缩和混淆，其前端压缩打包工具是使用了现在流行的 Webpack
转载
2024-09-14 16:05:43
61阅读
0x01 APP测试
绕过root检测
\1. 打开app，发现提示:”系统已root，不允许操作“，然后软件进行退出，无法进行后续操作。
所以需要绕过root。
\2. 打开magisk，在设置中选择“隐藏magisk”，然后输入随机包名，根据提示进行重启
● 安装shamiko：https:
原创
2023-06-09 18:29:43
1419阅读
云原生计算基金会（CNCF）正式发布GA版本的gRPC-Web，这是一个JavaScript客户端库，使Web应用程序能够直接与后端gRPC服务通信，不需要HTTP服务器充当中介。这意味着你现在可以通过.proto文件来定义客户端和服务器端数据类型和服务接口，轻松构建真正的端到端gRPC应用程序架构。gRPC-Web为Web开发提供了REST之外的另一个选择。\u0026#xD;\u0026#xD
github: https://github.com/jxhczhl/JsRpc 简介: 通过远程调用(rpc)的方式免去抠代码补环境 原理： 在网站的控制一个WebScoket客户端链接到服务器通信，调用服务器的接口 服务器会发送信息给客户端 客户端接收到要执行的方法执行完js代码后把获得想
原创
2024-09-03 16:45:11
169阅读
总有一些js代码写出来让人啧啧称奇，就比如koa-compose的源码： koa-compose就是用来处理koa的中间件的，其主要代码就是如下函数：function compose (middleware) {
if (!Array.isArray(middleware)) throw new TypeError('Middleware stack must be an array!')
也是刚跑通这个JSRPC的解决方案，所以会一步一步比较详细的去介绍使用方法。个人认为呀，需要补环境但是jsdom无法解决的时候。扣算法能力不足，对js了解不深的时候。直接扣下的js代码无法用python的第三方库运行的时候（或可运行但结果不可用）。这时候，可能就需要用到JSRPC去解决了。当你完全不了解JSRPC，但却需要使用它的时候。你需要怎么办？1，首先到git下载exe文件： 它是
转载
2024-05-20 12:00:09
286阅读
这篇文章主要介绍一下 Wireshark 抓包工具获取到的 HTTP协议 相关的数据，然后对这些数据进行简单的分析，主要目的是更深入的理解 HTTP协议，然后了解一下网络为什么要分层， OSI模型和TCP/IP模型的区别。1.HTTP 协议抓包实战1.1 打开 Wireshark 工具，选中正在使用的网卡 以
转载
2024-04-10 13:33:12
185阅读
让我们从认识JEP库开始。本教程基于带M1芯片的macOSX，用于Python 3.8/3.9和Java 11。介绍从我的实践来讲，我遇到的上一个挑战是，当基础应用引擎是Java的时候，我按常理应该添加一个新的机器学习功能。但是，这里的关键却是，ML功能是在Python里面。那么我们要怎么做呢？我们应用什么样的解决方案来完成这个任务？其中一个工作方案是在docker中运行这个服务。或者我们可以找到
转载
2024-01-30 18:20:36
178阅读
RPC 为远程过程调用，本文通过在浏览器端（服务端）开启一个WebSocket服务，接收命令，执行浏览器网页的加密代码，得到密文。CMD端（客户端）也开启一个WebSocket服务与浏览器端交互，通过标准输入把命令发送给浏览器执行。
原创
2022-11-20 20:01:49
919阅读
如何实现 JavaScript RPC 应用一、一个 JavaScript RPC 的实现 1、RPC工作流程 JavaScript RPC 的简单实现过程是： 在客户端JavaScript脚本中，将要调用的服务端PHP函数名和函数参数(本地的JavaScript变量值)作为要传输的数据，通过Ajax传输到服务端，同时，Ajax设置一个回调函数，以便使用服务端函数的返回结果。在服务端PHP脚本中，
这篇文章主要给大家介绍了jsrpc的实战教程，使用jsrpc工具可以在网络爬虫过程中事半功倍，无需仔细的去扣环境，去一步步逆向，只一个黑盒的模式，我们就拿到了想要的结果，屡试不爽。
原创
2022-03-16 13:44:39
47阅读
大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。 今天给大家来个jsrpc实战教程，让大家加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。 1、对Cookie进行hoo
转载
2022-03-22 10:23:50
31阅读
大家好，我是皮皮。 前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，Jsrpc学习——Cookie变化的网站破解教程，让大家继续加深对jsrpc的理解和认识。下面是具体操作过程
转载
2022-03-22 10:23:32
183阅读
今日鸡汤烟笼寒水月笼沙，夜泊秦淮近酒家。大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，Jsrpc学习——Cookie变化的网站教程，让大家继续加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。1、因为网易云音乐热评的加密并不在cook
转载
2023-04-27 10:57:03
165阅读
今日鸡汤烟笼寒水月笼沙，夜泊秦淮近酒家。大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，Jsrpc学习——Cookie变化的网站破解教程，让大家继续加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。1、因为网易云音乐热评
原创
2022-03-16 13:51:21
85阅读
大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，还有实战篇，Jsrpc学习——网易云热评加密函数逆向，Jsrpc学习——Cookie变化的网站破解教程感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，让大家加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。今天我们介绍的这个网站是coo
原创
2022-03-28 13:46:38
195阅读
大家好，我是皮皮。前几天给大家分享jsrpc的介绍篇，Python网络爬虫之js逆向之远程调用(rpc)免去抠代码补环境简介，感兴趣的小伙伴可以戳此文前往。今天给大家来个jsrpc实战教程，让大家加深对jsrpc的理解和认识。下面是具体操作过程，不懂的小伙伴可以私我。1、对Cookie进行hook，需要在浏览器的控制台输入命令Object.defineProperty(document
原创
2022-03-16 11:33:06
381阅读
点赞
Python在定量金融领域的应用非常广泛，从衍生品定价到量化交易，Python社区提供了大量解决问题的工具。 本文汇总了定量金融的大量三方库，按功能进行分类，覆盖数值运算，衍生品定价，回溯检验，风险管理，数据爬取，可视化等多个子领域，供每个Python程序员参考。 不要重复造轮子，明确要解决的问题，然后寻找相应的工具。很多著名的包如Numpy，Pandas，Seaborn，backtrader等已
转载
2023-09-17 15:16:53
40阅读
