前言：最近在熟悉公司的项目框架，看到这一块内容时深入了解了一下，在这里总结一下。 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。 跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到
转载
2024-08-31 11:12:56
31阅读
1. 什么是 spring boot？在Spring框架这个大家族中，产生了很多衍生框架，比如 Spring、SpringMvc框架等，Spring的核心内容在于控制反转(IOC)和依赖注入(DI),所谓控制反转并非是一种技术，而是一种思想，在操作方面是指在spring配置文件中创建，依赖注入即为由spring容器为应用程序的某个对象提供资源，比如 引用对象、常量数据等。SpringBoot是一个
转载
2024-03-27 12:16:12
152阅读
说明 这几天自己学习了一下SpringBoot项目怎么预防Xss攻击，这里记录一下怎么防止Xss攻击的代码，等以后有需要用到的话，自己可以快速找到。依赖 这里需要注意的是1.5到1.9版本有高危漏洞，需要升级到1.10.0以上版本，这是当前时间最新的版本。<!--commons-text工具包,用于xss攻击对特殊参数字符做转换,1.5到1.9版本有高危漏洞-->
&
转载
2024-05-24 19:53:21
78阅读
kk-anti-reptile 是适用于基于 spring-boot 开发的分布式系统的反爬虫组件。系统要求基于 spring-boot 开发(spring-boot1.x, spring-boot2.x均可)需要使用 redis工作流程kk-anti-reptile 使用基于 Servlet 规范的的 Filter 对请求进行过滤，在其内部通过 spring-boot 的扩展点机制，实例化一个
转载
2024-05-09 13:08:46
163阅读
apk运行的运行环境依赖的文件/文件夹 res dex 主配文件 lib 都是简单的加密甚至没有任何加密措施。apktool工具完美将其破解，再配合其他各种工具，源码暴露、资源文件裸奔、主配文件可任意修改、核心so库暴露随时可能被暴力破解恶意利用等等的问题。部分大公司会对其公司的apk进行防二次打包和防apktool打包，但其代码都是写在java
转载
2023-08-08 21:06:45
143阅读
为什么要加固引用：iOS APP安全加固方案(一、代码混淆CodeObfuscation) 1：iOS应用逆向常用工具Reveal
Cycript
Class-dump
Keychain-Dumper
gdb
iNalyzer
introspy
Fishhook
removePIE
IDA pro or Hopper
snoop-it
iDB
Charles
SSL Kill Switc
转载
2023-08-02 00:17:22
149阅读
简介:Java是一种跨平台的、解释型语言。Java 源代码编译中间“字节码”存储于class文件中。Class文件是一种字节码形式的中间代码，该字节码中包括了很多源代码的信息，例如变量名、方法名等。因此，Java中间代码的反编译 ...转发+，私信小编“资料”免费分享资料给你 retro tin robot toys hold up the word JAVA Java是一种跨平台的
转载
2024-08-02 23:38:18
109阅读
Python的脚本文件是开源的，量化策略的安全性没有保障。因此需要保护源码。那么要对Python代码进行混淆、加密保护。混淆代码，我准备使用pyminifier。而加密处理，就比较麻烦。Python有py、pyc、pyw、pyo、pyd等文件格式。其中，pyc是二进制文件。但很容易被反编译。pyw也不行，只是隐藏命令行界面而已，可以作为入口脚本。pyo和pyc差不多，也容易被反编译。最后剩下pyd
转载
2023-08-31 10:32:23
676阅读
前言大白话编译简单就是把代码跑一哈，然后我们的代码 .java文件 就被编译成了 .class 文件
反编译 就是针对编译生成的 jar/war 包 里面的 .class 文件 逆向还原回来，可以看到你的代码写的啥。 比较常用的反编译工具 JD-GUI ,直接把编译好的jar丢进去，大部分都能反编译看到源码: 那如果不想给别人反编译看自己写的代码呢？
转载
2023-09-09 09:21:02
561阅读
在Spring Boot中实现程序加密和禁止jadx反编译是一个复杂的问题。虽然无法完全禁止反编译，但可以通过一些技术手段来提高代码的安全性。以下是一些可能的措施：使用混淆工具：使用Java代码混淆工具（如ProGuard或YGuard）可以对代码进行混淆，使其难以被理解和反编译。加密敏感信息：对于一些敏感信息（如数据库密码、API密钥等），可以将其加密或存储在安全的地方，避免明文存储在代码中。使
【eoe首届Android达人训练营】开营啦！http://www.eoeandroid.com/thread-198942-1-1.html Android中Menu的界面显示http://www.eoeandroid.com/thread-201959-1-1.html android 365手机秘书源代码http://www.eoeandroid.com/thread-175823-1-
原创
2012-09-21 13:13:00
1519阅读
C# 编写的代码通过VS编译器生成 dll 或 exe ，很容易被一些反编译工具查看到源码或对源码进行修改。为防止代码被反编译或被篡改，我们可以进行一定的防范措施。但不能杜绝，因为DotNet编写代码运行必须编译成IL 中间语言，IL是很规则，同时也很好反编译。反编译防范措施：设置项目代码反汇编属性混淆方法一：防止 Ildasm.exe（MSIL 反汇编程序） 反汇编程序集方法很简单在项目文件As
转载
2024-05-27 16:24:12
114阅读
1. 加壳apk的加壳：在程序外面再包裹一层代码，保护里面的代码不被非法修改或者反编译。被保护的程序用加密算法加密，解密逻辑写在作为壳的APK中，实际执行的是被保护的程序。大多是通过DexClassLoader或者隐藏的函数openDexFile将源dex（即被保护的app）加载进来，然后动态替换Application来启动源程序。跟Windows上传统的PE文件加壳有一定区别。要破解传统的壳，需
转载
2023-06-20 09:24:07
180阅读
作者: dartagnanPart1序由于Java字节码的抽象级别较高，因此它们较容易被反编译。本文介绍了几种常用的方法，用于保护Java字节码不被反编译。通常，这些方法不能够绝对防止程序被反编译，而是加大反编译的难度而已，因为这些方法都有自己的使用环境和弱点。Part2隔离Java程序最简单的方法就是让用户不能够访问到Java Class程序，这种方法是最根本的方法，具体实现有多种方式。例如，开
转载
2023-10-30 16:19:33
79阅读
1.隔离Java程序 最简单的方法就是让用户不能够访问到Java Class程序，这种方法是最根本的方法，具体实现有多种方式。例如，开发人员可以将关键的Java Class放在服务器端，客户端通过访问服务器的相关接口来获得服务，而不是直接访问Class文件。2.Part3对Class文件进行加密  
转载
2023-07-28 13:54:21
82阅读
一、背景项目组核心代码模块部署于用户服务器上，直接甩jar包到服务器的方式，极有可能导致数据泄露和代码泄露，为了防止有技术能力的用户反编译我们的程序，采用了proguard和xjar两种方式来混淆和加密jar包，注：加密技术只是提高别人获取你的代码的门槛，没有绝对安全的加密方式，而安全等级越高，程序开发、运维、部署的成本就越高，所以，合适的加密技术就是最好的。二、简介1. ProGuard是一个压
转载
2023-08-03 15:08:09
113阅读
综述（写在前面的废话）Java从诞生以来，其基因就是开放精神，也正因此，其可以得到广泛爱好者的支持和奉献，最终很快发展壮大，以至于有今天之风光！但随着java的应用领域越来越广，特别是一些功能要发布到终端用户手中（如Android开发的app），有时候，公司为了商业技术的保密考虑，不希望这里面的一些核心代码能够被人破解（破解之后，甚至可以被简单改改就发布出去，说严重点，就可能会扰乱公司的正常软件的
转载
2023-06-02 01:04:57
0阅读
众所周知，java开发语言提供了很方便的开发平台，开发出来的程序很容易在不同的平台上被移植，现在越来越多的人使用它来开发软件，与.net语言并驾齐驱。
Java有它方便的一面，同时也给开发者带来了一个不小的烦恼，就是保护程序代码变得困难，因为java语言编译和代码执行的特殊性，目前，还没有一个更好的解决办法或保护方案，但如果不采取有力的措施，则自己辛辛
转载
2023-08-03 20:46:47
0阅读
文章目录自定义插件详细步骤实现一个插件的具体步骤测试插件效果目标中参数的使用需要先在mojo中定义参数String 类型参数在pom.xml配置参数的值Boolean参数数字类型参数File类型参数枚举类型参数数组类型参数Collections类型参数Maps类型参数Properties类型参数自定义类型参数测试插件效果（带参数）插件前缀maven是如何通过插件前缀找到具体的插件的呢？手动实现打
转载
2024-03-25 18:47:21
47阅读
## .NET 防止反编译
在软件开发中，我们经常会遇到需要保护我们的代码不被恶意反编译的需求。在.NET平台上，我们可以采取一些措施来保护我们的代码，以防止别人对其进行反编译。本文将介绍一些常用的方法和技术，帮助你提高代码的安全性。
### 代码混淆（Code Obfuscation）
代码混淆是一种将代码转换为难以理解或识别的形式的技术。通过代码混淆，我们可以增加反编译者的难度，使其无法
原创
2023-08-19 06:39:05
735阅读
