当前位置： 首页 > news >正文

基础入门-APP应用微信小程序原生态开发H5+Vue技术WEB封装打包反编译抓包点

news 来源：原创 2025/6/17 11:33:02

知识点：
1、基础入门-APP应用-开发架构安全问题
2、基础入门-小程序应用-开发架构安全问题

通用：
1、反编译-得到源码-源码提取资产（泄漏的配置信息）-安全测试
2、抓包-资产-安全测试

一、演示案例-移动App-开发架构-原生&H5&封装等

1、APP应用开发架构

1、原生开发
安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就涉及到具体编程了，这里就不详说了。简单描述就是使用安卓提供的一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现。
2、使用H5语言开发
使用H5开发的好处有很多，可多端复用，比如浏览器端，ios端，当然H5开发的体验是没有原生好的。结合我做过的项目来说，一般是这个页面需要分享出去的话，就用H5开发。
3、使用flutter开发
flutter是近年来谷歌推出的一款UI框架，使用dart语言进行开发，支持跨平台，weight渲染直接操作硬件层，体验可媲美原生。但是flutter技术比较新，生态还不完善，开发起来效率相对偏低。
4、常规Web开发
Web App软件开发简单地说，就是开发一个网站，然后加入app的壳。Web App一般非常小，内容都是app内的网页展示，受制于网页技术本身，可实现功能少，而且每次打开，几乎所有的内容都需要重新加载，所以反应速度慢，内容加载过多就容易卡死，用户体验差，而且app内的交互设计等非常有效。但开发周期长端，需要的技术人员少，成本低。

2、APP-开发架构-原生态-IDEA

演示：remusic项目源码

NP管理器(反编译)

http://normalplayer.top/
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

抓包工具-HttpCanary

https://github.com/mingww64/HttpCanary-SSL-Magisk
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
安全影响：反编译&流量抓包&常规测试
安全影响：逆向的角度去分析逻辑设计安全

3、APP-开发架构–Web封装-封装平台

演示：ShopXO源码程序+多豆云打包
https://shopxo.net/
https://www.ofcms.com/
安全影响：常Web安全测试

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、APP-开发架构-H5&Vue-HBuilderX

https://www.dcloud.io/
核心源码都是用h5及框架写好的。
在这里插入图片描述
安全影响：API&JS框架安全问题&JS前端测试

二、演示案例-微信小程序-开发架构-原生&框架&封装等

小程序开发架构：
大家所说的小程序指微信小程序，实际上除了微信小程序外，还有支付宝、百度、头条、飞书、QQ、快手、钉钉、淘宝等个各种平台的小程序。在微信小程序开发中，开发者可以根据自身情况和项目需要，选择不同的开发方式，包括：原生开发、WebView开发、框架开发和低代码开发等。
参考：https://mp.weixin.qq.com/s/dXTb0wk57-bLA3tUuvOFSw

1、WX小程序-开发架构-Web封装-平台

演示：ShopXO源码程序+多豆云打包
https://shopxo.net/
https://www.ofcms.com/
安全影响：常规Web安全测试

在这里插入图片描述

2、WX小程序-开发架构-H5&Vue-HBuilderX

演示：HBuilderX案例
https://www.dcloud.io/
https://mp.weixin.qq.com/s/SIWBZv_vZ6AGtHrl3hpR9A
安全影响：API&JS框架安全问题&前端测试
安全影响：反编译小程序-提取小程序源码泄漏的信息
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章：

基础入门-APP应用微信小程序原生态开发H5+Vue技术WEB封装打包反编译抓包点

知识点： 1、基础入门-APP应用-开发架构安全问题 2、基础入门-小程序应用-开发架构安全问题 通用： 1、反编译-得到源码-源码提取资产（泄漏的配置信息）-安全测试 2、抓包-资产-安全测试 一、演示案例-移动App-开发架构-原生&H…...

编程日记 2025/6/4 9:45:45

vue+ts提交数据时不提交（剔除）某项数据

关键代码 // 假设这是原始要提交的数据数组 const dataArray [{areaConfId: ,areaName: ,cityInfo: [],provinceList: [],cityList: []} ];// 使用map方法遍历数组中的每个对象，通过解构赋值和对象展开运算符去除cityInfo字段 const newDataArray dataArray.map…...

编程日记 2025/6/4 9:45:41

乐凡信息智能安全管控方案：助力油气田行业安全管控多方位升级

我国油田地域广阔，分布着大量各种油井，油井开采设备的连续稳定运行是保证石油开采的首要条件。然而，由于油田多位于特殊地理环境中，因而实现油井之间的通信首要问题就是要克服地理环境所带来的限制，传统通信系统的建设…...

编程日记 2025/6/4 14:29:09

Jenkins搭建并与Harbor集成上传镜像

Jenkins介绍 Jenkins 是一个开源的自动化服务器，广泛用于持续集成（CI）和持续交付（CD）的实践中。它帮助开发人员自动化构建、测试和部署过程，从而提高开发效率、代码质量和项目交付速度。通过丰富的插件支持…...

编程日记 2025/6/4 11:02:56

FutureCompletableFuture实战

1. Callable&Future&FutureTask介绍 直接继承Thread或者实现Runnable接口都可以创建线程，但是这两种方法都有一个问题就是：没有返回值，也就是不能获取执行完的结果。因此java1.5就提供了Callable接口来实现这一场景，而Fu…...

编程日记 2025/6/4 4:01:32

Amazon与Shopee平台对比：跨境卖家如何选对平台打开市场？

在跨境电商领域，选择合适的平台对卖家能否成功打开市场至关重要。如今，Amazon和Shopee成为了众多卖家的热门选择。一个以全球化布局和高端市场著称，一个则专注东南亚新兴市场的潜力。两者各有优势，但也需要根据卖家的业务模式、目…...

编程日记 2025/6/4 3:58:55

【项目实战】redis实现websocket分布式消息推送服务

由于redis并非专业的MQ中间件，消息的防丢失策略并不完整，存在丢失消息的可能。该方案为在再pc web管理平台的右下角弹出，显示新接收到的消息数，哪怕没有收到这个通知，也可以自己在消息中心看看。所以对可靠性要求不高。…...

编程日记 2025/6/1 11:38:22

(自用)配置文件优先级、SpringBoot原理、Maven私服

配置优先级 之前介绍过SpringBoot中支持三类配置文件.properties、.yml和.yaml，他们三者之间也是有着优先级顺序的，为.properties➡.yml➡.yaml。 同时SpringBoot为了增强程序的拓展性，除了支持配置文件属性配置，还支持Java系统属…...

编程日记 2025/6/4 12:14:23

在windows系统中使用labelimg对图片进行标注之工具安装及简单使用

一.背景 还是之前的主题，使用开源软件为公司搭建安全管理平台，从视觉模型识别安全帽开始。我是从运行、训练、标注倒过来学习的。本次主要是学习标注工具labelimg的安装及简单使用。 二.下载 LabelImg是一款广受欢迎的开源图像标注工具，为计…...

编程日记 2025/6/3 10:39:07

数字图像处理技术期末复习

1. 已知图像的分辨率和深度，怎么求图像的存储空间（位，字节，KB）？ 题目： 已知图像的分辨率和深度，怎么求图像的存储空间（位，字节，KB）&a…...

编程日记 2025/6/4 9:45:37

点云空洞的边界识别提取 pso-bp 神经网络的模型来修复点云空洞 附python代码

代码是一个Python程序，用于处理3D点云数据，特别是检测和修复点云中的孔洞区域。 1. **导入库**： - `numpy`：用于数学运算。 - `open3d`：用于处理3D数据和可视化。 - `torch`：PyTorch库，用于深度学习。 - `torch.nn`和`torch.optim`：PyTorch的神经网络和优…...

编程日记 2025/6/3 15:32:52

【AutoDL】通过【SSH远程连接】【vscode】

小帅碎碎念 0. 起因1. SSH信息获取2. 给你的vscode安装支持SSH远程连接的插件3. SSH远程连接入口4. 输入密码登陆5. 总结 0. 起因 之前使用AutoDL和Jupyter进行代码编辑和执行确实很方便，尤其是对于交互式数据分析项目。然而，也存在一些限制和不便之处&…...

编程日记 2025/6/4 6:48:05

ubuntu22.04编译安装Opencv4.8.0+Opencv-contrib4.8.0教程

本章教程，主要记录在Ubuntu22.04版本系统上编译安装安装Opencv4.8.0+Opencv-contrib4.8.0的具体过程。 一、下载opencv和opencv-contrib包 wget https://github.com/opencv/opencv/archive/refs/tags/4.8.0.zip wget https://github.com/opencv/opencv_contrib/archive/refs/…...

编程日记 2025/5/29 20:01:55

短链接服务

一 功能描述 1.短链接是将长连接转化为短连接使得链接变得美观清爽，让用户点击率更高，同时规避原始链接中一些关键词、域名屏蔽等问题，最终利用短链每次跳转都需要经过后端的特性，在跳转过程中做异步埋点，用于效果数据…...

编程日记 2025/6/3 6:01:34

【Vue3学习】setup语法糖中的ref,reactive,toRef,toRefs

在 Vue 3 的组合式 API（Composition API）中，ref、reactive、toRef 和 toRefs 是四个非常重要的工具函数，用于创建和管理响应式数据。 一、ref 用ref()包裹数据,返回的响应式引用对象，包含一个 .value 属性&#xff0…...

编程日记 2025/5/30 3:05:24

Halcon中dots_image(Operator)算子原理及应用详解

在HALCON中，dots_image算子是一个用于增强图像中圆点效果的强大工具，特别适合于点的分割，以及OCR（光学字符识别）应用程序中增强点状印刷字体。以下是对dots_image (ImageResult, DotImage, 5, ‘dark’, 2)算子原理及应…...

编程日记 2025/6/2 8:50:02

【C语言】库函数常见的陷阱与缺陷(四)：内存内容操作函数[5]--memchr

C语言中的memchr函数用于在内存块中搜索一个特定的字符（实际上是unsigned char类型的值），并返回该字符第一次出现的指针。虽然这个函数在内存搜索中非常有用，但它也存在一些陷阱。 一、功能与用法 功能：memchr函数在指定的内存块中搜索第一次出现的特定字符，并返回一个…...

编程日记 2025/6/2 7:02:29

【P2P】【Go】采用go语言实现udp hole punching 打洞 传输速度测试 ping测试

服务器端 udpserver/main.go package mainimport ("fmt""net""sync""sync/atomic" )var (clientCounter uint64 0 // 客户端连接计数器mu sync.Mutex )func main() {addr, err : net.ResolveUDPAddr("udp", &q…...

编程日记 2025/6/2 20:48:16

【附源码】Electron Windows桌面壁纸开发中的 CommonJS 和 ES Module 引入问题以及 Webpack 如何处理这种兼容

背景 在尝试让 ChatGPT 自动开发一个桌面壁纸更改的功能时，发现引入了一个 wallpaper 库，这个库的入口文件是 index.js，但是 package.json 文件下的 type:"module"，这样造成了无论你使用 import from 还是 require&…...

编程日记 2025/5/29 8:09:56

【SpringBoot 调度任务】

在 Spring Boot 中实现调度任务&#xff08;Scheduled Tasks&#xff09;&#xff0c;通过使用 EnableScheduling 和 Scheduled 注解来完成。 添加依赖启用调度任务支持创建调度任务运行应用程序 添加依赖 pom.xml 文件中有以下依赖项&#xff1a; <dependency><gro…...

编程日记 2025/6/2 8:02:38

Android v4和v7冲突

android.useAndroidXtrue android.enableJetifiertruev4转成AndroidX...

编程日记 2025/5/31 20:16:17

【HarmonyOS之旅】HarmonyOS开发基础知识(一)

目录 1 -> 应用基础知识 1.1 -> 用户应用程序 1.2 -> 用户应用程序包结构 1.3 -> Ability 1.4 -> 库文件 1.5 -> 资源文件 1.6 -> 配置文件 1.7 -> pack.info 1.8 -> HAR 2 -> 配置文件简介 2.1 -> 配置文件的组成 3 -> 配置文…...

编程日记 2025/6/3 21:51:28

【排序算法】——插入排序

目录 前言 简介 基本思想 1.直接插入排序 2.希尔排序 代码实现 1.直接插入排序 2.希尔排序 总结 1.时空复杂度 2.稳定性 尾声 前言 排序(Sorting) 是计算机程序设计中的一种重要操作&#xff0c;它的功能是将一个数据元素&#xff08;或记录&#xff09;的任意序列&…...

编程日记 2025/6/3 20:32:52

Vue todoList小项目记录

最初代码 简单搭一个vue2的小项目 App.vue <template><div id"app"><!-- 容器 --><div class"todo-container"><div class"todo-wrap"><!-- 头部 --><MyHeader :addTodo"addTodo"></…...

编程日记 2025/6/1 10:47:02

SQL题目笔记

一、根据需求创建表&#xff08;设计合理的数据类型、长度)...

编程日记 2025/5/20 22:32:59

电脑开机提示error loading operating system怎么修复？

前一天电脑还能正常运行&#xff0c;但今天启动时却显示“Error loading operating system”&#xff08;加载操作系统错误&#xff09;。我已经仔细检查了硬盘、接线、内存、CPU和电源&#xff0c;确认这些硬件都没有问题。硬盘在其他电脑上可以正常使用&#xff0c;说明不是硬…...

编程日记 2025/6/3 21:53:32

Nginx 在不同操作系统下的安装指南

Nginx 在不同操作系统下的安装指南 一、Linux 系统下 Nginx 的安装 &#xff08;一&#xff09;基于 Ubuntu 系统 更新软件包列表 打开终端&#xff0c;首先执行sudo apt-get update命令。这一步是为了确保系统的软件包列表是最新的&#xff0c;能够获取到最新版本的 Nginx 及…...

编程日记 2025/5/31 20:16:15

景联文科技入选中国信通院发布的“人工智能数据标注产业图谱”

近日&#xff0c;由中国信息通信研究院、中国人工智能产业发展联盟牵头&#xff0c;联合中国电信集团、沈阳市数据局、保定高新区等70多家单位编制完成并发布《人工智能数据标注产业图谱》。景联文科技作为人工智能产业关键环节的代表企业&#xff0c;入选图谱中技术服务板块。…...

编程日记 2025/6/3 16:30:17

Nginx - 负载均衡及其配置（Balance）

一、概述 定义&#xff1a;在多个计算机&#xff08;计算机集群&#xff09;、网络连接、CPU、磁盘驱动器或其他资源中分配负载目标&#xff1a;最佳化资源使用、最大化吞吐率、最小化响应时间、避免过载功能&#xff1a;使用多台服务器提供单一服务&#xff08;服务器农场&am…...

编程日记 2025/6/4 1:53:53

MySQL存储引擎-存储结构

Innodb存储结构 Buffer Pool(缓冲池)&#xff1a;BP以Page页为单位&#xff0c;页默认大小16K&#xff0c;BP的底层采用链表数据结构管理Page。在InnoDB访问表记录和索引时会在Page页中缓存&#xff0c;以后使用可以减少磁盘IO操作&#xff0c;提升效率。 ○ Page根据状态可以分…...

编程日记 2025/5/31 10:54:09

数据资产入表 解锁智慧城市新潜力

在21世纪的科技浪潮中&#xff0c;智慧城市以信息技术为核心&#xff0c;以数据为血液&#xff0c;通过智能化、精细化的管理&#xff0c;让城市变得更加智慧、更加宜居。而数据资产入表&#xff0c;正是这一变革中的关键一环&#xff0c;它不仅推动了科技的进步&#xff0c;更…...

编程日记 2025/6/4 9:41:52

按类别调整目标检测标注框的写入顺序以优化人工审核效率

引言 在目标检测数据标注审核过程中&#xff0c;我们常常会遇到以下情况&#xff1a;某些小目标的检测框嵌套在大目标检测框内&#xff0c;而在模型进行预标注后&#xff0c;这些小目标的框可能被写入到了大目标框的下层。在人工审核阶段&#xff0c;标注审核人员需要手动移动…...

编程日记 2025/6/4 9:41:49

深入理解YOLO系列目标检测头的设定方式

目录 YOLOv1的检测头结构 1. 网络结构概述 2. 结构细节 3. 优缺点 YOLOv2的检测头结构 1. 网络结构概述 2. 结构细节 3. 优缺点 YOLOv3的检测头结构 1. 网络结构概述 2. 结构细节 3. 优缺点 总结&#xff1a;YOLO 系列检测头的结构演变 YOLOv1的检测头结构 1. 网络…...

编程日记 2025/6/3 10:28:45

智慧农业物联网解决方案：道品科技水肥一体化

在当今科技飞速发展的时代&#xff0c;农业也迎来了一场深刻的变革。智慧农业物联网解决方案中的水肥一体化技术&#xff0c;正逐渐成为现代农业发展的重要助推器。它不仅提高了农业生产效率&#xff0c;还实现了精准施肥和灌溉&#xff0c;为农业可持续发展带来了新的机遇。 …...

编程日记 2025/6/3 12:48:09

单片机上电后程序不运行怎么排查问题？

1.电源检查。使用电压表测量单片机的电源电压是否正常&#xff0c;确保电压在规定的范围内&#xff0c;如常见的5V。 2.复位检查。检查复位引脚的电压是否正常&#xff0c;在单片机接通电源时&#xff0c;复位引脚通常会有一个高电平&#xff0c;按下复位按钮时&#xff0c;复位…...

编程日记 2025/6/4 9:26:47

OceanBase 数据库分布式与集中式 能力

OceanBase分布式数据库与集中式数据库的差异 分布式数据库能解决金融行业最有挑战的高并发低延迟的核心交易系统的稳定性、扩展性、高性能问题。OB之所以一直强调分布式是说它具备很强的数据处理能力&#xff0c;当然从OB4.0开始也支持集中式了。 在实际业务场景中20%是分布式…...

编程日记 2025/6/4 1:16:59

C#多线程

C#中的多线程编程是开发高效并发应用程序的关键技术之一&#xff0c;它允许程序同时执行多个任务&#xff0c;从而提升应用程序的响应速度和性能。为了更好地理解C#中的多线程使用和定义&#xff0c;我们可以从以下几个方面来探讨&#xff1a;线程的基本概念、创建线程的方法、…...

编程日记 2025/6/4 9:26:32

Apache HTTP 服务器深度性能优化

引言 在前几篇文章中&#xff0c;我们讨论了基础和高级性能优化策略。现在&#xff0c;我们将深入探讨一些具体的优化实践&#xff0c;帮助您实现更精细的控制&#xff0c;并确保Apache服务器在各种复杂环境中都能保持最佳性能。 1. 细粒度的Apache配置调整 1.1 MPM参数微调…...

编程日记 2025/6/4 9:26:23

芯片级IO (Pad) Ring IP Checklist

SoC top顶层数字后端实现都会涉及到IO Ring &#xff08;PAD Ring&#xff09;的设计。这里面包括VDD IO,VDDIO IO, Signal IO, Corner IO&#xff0c;Filler IO&#xff0c;IO power cut cell等等。 数字后端零基础入门系列 | Innovus零基础LAB学习Day2 数字IC后端实现TOP F…...

编程日记 2025/6/3 21:59:57

无界wujie网址

文档网址&#xff1a;微前端是什么 | 无界 demo&#xff1a;https://wujie-micro.github.io/demo-main-vue/react17...

编程日记 2025/6/3 9:03:07

vulnhub靶场【DriftingBlues】之6

前言 靶机&#xff1a;DriftingBlues-6&#xff0c;IP地址192.168.1.63&#xff0c;因为重装靶机后期为192.168.1.64 攻击&#xff1a;kali&#xff0c;IP地址192.168.1.16 都采用虚拟机&#xff0c;网卡为桥接模式 主机发现 使用arp-scan -l或netdiscover -r 192.168.1.1…...

编程日记 2025/6/2 22:22:59

心情追忆- Nginx + OpenResty 构建高可用网关

之前&#xff0c;我独自一人开发了一个名为“心情追忆”的小程序&#xff0c;旨在帮助用户记录日常的心情变化及重要时刻。我从项目的构思、设计、前端&#xff08;小程序&#xff09;开发、后端搭建到最终部署。经过一个月的努力&#xff0c;通过群聊分享等方式&#xff0c;用…...

编程日记 2025/6/3 2:20:28

太速科技-527-基于3U VPX XCZU15EG+TMS320C6678的信号处理板

基于3U VPX XCZU15EGTMS320C6678的信号处理板 一、板卡概述 本板卡系我司自主研发的基于3U VPX风冷、导冷架构的信号处理板&#xff0c;适用于高速图像处理等。芯片采用工业级设计。 板卡采用标准3U VPX架构&#xff0c;板上集成一片Xilinx公司ZynqUltraScale系列F…...

编程日记 2025/6/4 9:26:09

Vue3源码笔记阅读1——Ref响应式原理

本专栏主要用于记录自己的阅读源码的过程，希望能够加深自己学习印象，也欢迎读者可以帮忙完善。接下来每一篇都会从定义、运用两个层面来进行解析 定义 运用 例子：模板中访问ref(1) <template><div>{{str}}</div> </template> <script> impo…...

编程日记 2025/6/4 9:26:05

多音轨视频使用FFmpeg删除不要音轨方法

近期给孩子找宫崎骏动画&#xff0c;但是有很多是多音轨视频但是默认的都是日语&#xff0c;电视上看没办法所以只能下载后删除音轨文件只保留中文。 方法分两步&#xff0c;先安装FFmpeg在转文件即可。 第一步FFmpeg安装 FFmpeg是一个开源项目&#xff0c;包含了处理视频的…...

编程日记 2025/6/3 20:45:54

AtomGit 开源生态应用开发赛报名开始啦

目录 1、赛项背景2、赛项信息3、报名链接4、赛题一&#xff1a;开发者原创声明&#xff08;DCO&#xff09;应用开发赛题要求目标核心功能 5、赛题二&#xff1a;基于 OpenHarmony 的开源社区应用开发简介赛题要求 6、参赛作品提交初赛阶段决赛阶段 7、参赛作品提交方式 1、赛项…...

编程日记 2025/6/4 9:25:56

使用 NVIDIA DALI 计算视频的光流

引言 光流&#xff08;Optical Flow&#xff09;是计算机视觉中的一种技术&#xff0c;主要用于估计视频中连续帧之间的运动信息。它通过分析像素在时间维度上的移动来预测运动场&#xff0c;广泛应用于目标跟踪、动作识别、视频稳定等领域。 光流的计算传统上依赖 CPU 或 GP…...

编程日记 2025/6/4 9:25:53

C语言学习day23：WriteProcessMemory函数/游戏内存数据修改工具开发

简言&#xff1a; 上一章我们说了获取应用进程的某数据&#xff08;data&#xff09;&#xff0c;这一章我们就说说修改内存地址的数据。想要修改内存&#xff0c;那么就需要我们另一个WinAPI函数&#xff1a;WriteProcessMemory()函数。 WriteProcessMemory()函数 函数原型…...

编程日记 2025/6/4 9:25:49

利用 html_table 函数轻松获取网页中的表格数据

背景/引言 在数据爬取的过程中&#xff0c;网页表格数据往往是研究人员和开发者的重要目标之一。无论是统计分析、商业调研还是信息整理&#xff0c;表格数据的结构化特性都使其具有较高的利用价值。然而&#xff0c;如何快速、准确地从网页中提取表格数据始终是爬虫技术的一个…...

编程日记 2025/6/4 9:25:46

Postman接口测试：全局变量/接口关联/加密/解密

&#x1f345; 点击文末小卡片&#xff0c;免费获取软件测试全套资料&#xff0c;资料在手&#xff0c;涨薪更快 全局变量和环境变量 全局变量&#xff1a;在postman全局生效的变量&#xff0c;全局唯一 环境变量&#xff1a;在特定环境下生效的变量&#xff0c;本环境内唯一 …...

编程日记 2025/6/4 9:25:43