本站自始至终都是基于军哥的LNMP脚本运行的，后来LNMP被出售的事情大家应该已经知晓。而我因为工作繁忙，直到最近才有空闲时间。因此，便重新采用 Docker Compose 对本站进行了部署。本次部署的主要改动是将前端的 Nginx 替换为 Caddy，这样可以省去自己处理证书和 80 端口跳转到 443 端口等细节工作。具体的 Docker Compose 文件如下：# docker-compose.yml version: "3.9" services: db: image: mysql:latest volumes: - ./db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: your_mysql_root_password MYSQL_DATABASE: wordpress MYSQL_USER: admin MYSQL_PASSWORD: your_mysql_user_password wordpress: depends_on: - db image: wordpress:latest volumes: - ./wordpr ...继续阅读 (20)

帆软finereport报表设计器内部使用了jxbrowser 7.22版本，然后把key直接放在环境变量，试了下确实可以用，虽然只能用7.22版本，emmmmm…System.setProperty("jxbrowser.license.key", "1BNDIEOFAZ1Z8R8VNNG4W07HLC9173JJW3RT0P2G9Y28L9YFFIWDBRFNFLFDQBKXAHO9ZE"); // OR Engine engine = Engine.newInstance(EngineOptions.newBuilder(OFF_SCREEN) .licenseKey("1BNDIEOFAZ1Z8R8VNNG4W07HLC9173JJW3RT0P2G9Y28L9YFFIWDBRFNFLFDQBKXAHO9ZE") .build()); Browser browser = engine.newBrowser(); browser.navigation().loadUrl("https://www.kagura.me/dev/20230526012047.html"); ...继续阅读 (19)

自从jadx1.3.2版本开始,到目前的1.3.4版本,反编译都会明显的少一部分包跟代码,看日志有很多的jadx.plugins.input.dex.DexException: Bad checksum异常,如下图所示:只需要在启动jadx-gui时添加参数:./jadx-gui -Pdex-input.verify-checksum=no即可,当然也可以直接编辑./jadx-gui文件,在文件最后一行exec"$JAVACMD" "$@"改为exec"$JAVACMD" "$@" -Pdex-input.verify-checksum=no即可一劳永逸.最终效果如下:都是1.3.4版本,反编译同样的dex,左侧没加参数,右侧加了参数. ...继续阅读 (13)

如何确定目标APP是否为Flutter开发?APP的apk包中包含libflutter.so即可确定是Flutter开发的为什么普通方式抓不到HTTPS包呢?它不走系统代理它不支持设置代理它不信任系统证书它证书校验写死在so文件里,所以导致JustTrustMe,SSLUnpinning等模块完全失效面临的问题?证书校验不走代理解决方案:针对不走代理我们可以使用基于VPN模式的Postern,也可以使用基于iptables的ProxyDroid,这两款APP,当然不止这两款APP可以用,只是这两款比较傻瓜式操作,简单明了.针对证书校验问题,就是用frida去hooklibflutter.so中的函数,具体参考看雪论坛大佬的帖子:https://bbs.pediy.com/thread-261941.htm在此贴一下我的frida脚本代码,大家遇到可以试试,不行的话就自己用ida扣一下对应的pattern,hook成功后每次请求会有对应输出.脚本代码如下://frida -UF -l hook.js function hook_ssl_verify_result(address) { Interceptor.attach(address, { onEnter: function (args) { console.log("Disabli ...继续阅读 (13)

时间线…2022-02-09:企查查关停了appv2.qichacha.net(无法访问)2022-03-16:企查查关停了appv3.qichacha.net(全部405)目前appv4.qichacha.net可用…为何选择APP抓取?企查查APP未登陆状态下搜索每次返回40条搜索结果,不可翻页,且手机号,邮箱未脱敏,对代理IP封禁率低.涉及知识点:企查查APP启动后首先会发送/app/v1/admin/getAccessToken请求获取access_token,然后我们拿access_token即可发送查询请求,getAccessToken请求如下图所示.其中请求参数部分,appId为固定值,写死;deviceId为阿里UTDID算法生成的值,简单随机大小写字母,数字随机拼接即可,sign为签名,签名算法是阿里聚安全com.alibaba.wireless.security.jaq.SecuritySignature.sign(),直接frida脚本hook一下,然后flask开个接口远程调用即可.接下来是搜索请求/app/v3/base/advancedSearch,这个请求中searchKey就是我们需要搜索的关键词,也可以根据自己的需求增加注册资本,省市区,行业,企业类型等多种搜索条件,每次搜索返回最多40条结果,且不可翻页.完整请求如下图.总 ...继续阅读 (9)

前段时间因为公司招聘后台的绑定邮箱功能总是被销售同学在群里艾特.因为绑定的时候不同的邮箱后缀的服务器配置信息也不同,对应协议POP3 / IMAP / SMTP都有不同的服务器地址,端口号,是否使用SSL等配置项,过于麻烦,如下所示Foxmail客户端绑定邮箱时的完整配置项Foxmail添加新邮箱详细配置但其实我们在使用Foxmail或者其他邮件客户端的时候,大多数情况下是不会遇到这个问题,通过对Foxmail客户端抓包分析发现,Foxmail客户端在绑定新邮箱时,会请求服务器,服务器会根据收到的后缀名返回对应的配置信息,抓包截图如下从上图我们可以看到gmail邮箱对应的POP3/IMAP/SMTP协议的配置信息对于这个接口呢,其实我们只要传入想查询的邮箱后缀即可.附上curl示例:curl --location --request GET 'https://addrapi.exmail.qq.com/cgi-bin/bizdomaincheck?domain=gmail.com' --header 'User-Agent: Foxmail 7.2.21.453[en]'注意:User-Agent头必须是Foxmail注意:User-Agent头必须是Foxmail注意:User-Agent头必须是Foxmail ...继续阅读 (9)

本文所涉及完整配置文件:https://github.com/KingFalse/veronica/blob/main/airflow2.0/docker-compose.yml2020年12月17日airflow2.0发布,一直没有时间去更新,今天记录一下安装流程.首先是docker-compose.yml文件,与1.x版本没多大变化,我遇到的主要是两个命令有变化:airflow upgradedb -> airflow db upgrade跟airflow create_user -> airflow users createversion: "3.7" # 完整文件: https://github.com/KingFalse/veronica/blob/main/airflow2.0/docker-compose.yml # 启动一个airflow实例并创建用户:admin 密码:admin123 x-airflow-env: &airflow-env; AIRFLOW__CORE__DEFAULT_TIMEZONE: system #解决UTC时区问题 AIRFLOW__CORE__EXECUTOR: LocalExecutor #加载示例任务 AIRFLOW__CORE__LOAD_EXAMPLES: 'True' AIRFLOW__CORE__LO ...继续阅读 (12)

网上最常见的处理方式如下,原理就是在每次新页面加载之前执行JS通过Chrome Devtools-ProtocolAPI去删除window.navigator.webdriver属性.from selenium.webdriver import Chrome driver = Chrome('./chromedriver') driver.execute_cdp_cmd("Page.addScriptToEvaluateOnNewDocument", { "source": """ Object.defineProperty(navigator, 'webdriver', { get: () => undefined }) """ }) driver.get('https://www.kagura.me')但是,如果是调用远程webdriver时则会报错:AttributeError: 'WebDriver' object has no attribute 'execute_cdp_cmd'from selenium import webdriver driver = webdriver.Remote(command_executor="http://127.0.0.1:4444/wd/hub") # 会报错 AttributeError ...继续阅读 (19)

Counting objects: 3, done. Delta compression using up to 2 threads. Compressing objects: 100% (2/2), done. Writing objects: 100% (3/3), 516.00 MiB | 173.07 MiB/s, done. Total 3 (delta 0), reused 1 (delta 0) error: RPC failed; HTTP 413 curl 22 The requested URL returned error: 413 Request Entity Too Large fatal: The remote end hung up unexpectedly fatal: The remote end hung up unexpectedly Everything up-to-date解决方式:git config --global http.postBuffer 524288000 ...继续阅读 (16)

公司内网之前用的好好的IKEv2 VPN,在新的macOS Big Sur 11正式版11.0.1 (20B29)却一直提示“发生意外错误”;一顿百度之后找到了苹果官方的说明:https://support.apple.com/zh-cn/HT211840跟 Github上面的Issues:https://github.com/gaomd/docker-ikev2-vpn-server/issues/51,然后只需要在/etc/ipsec.conf文件最后加入一行esp=aes256-sha256-modp2048即可.我是直接使用https://github.com/gaomd/docker-ikev2-vpn-server提供的docker镜像起的IKEv2服务,所以进入容器修改完后,重启一下就解决了. ...继续阅读 (11)

具体报错信息如下:... 1 more at org.apache.hadoop.hbase.protobuf.ProtobufUtil.handleRemoteException(ProtobufUtil.java:269) at org.apache.hadoop.hbase.client.RegionServerCallable.call(RegionServerCallable.java:129) at org.apache.hadoop.hbase.client.RpcRetryingCallerImpl.callWithRetries(RpcRetryingCallerImpl.java:107) at org.apache.hadoop.hbase.client.HTable.get(HTable.java:384) at org.apache.hadoop.hbase.client.HTable.get(HTable.java:358) at org.apache.hadoop.hbase.MetaTableAccessor.getTableState(MetaTableAccessor.java:1118) at org.apache.hadoop.hbase.client.ConnectionImplementation.getTableState ...继续阅读 (10)