首先，介绍下什么是扫码登录。现在，大部分同学手机上都装有qq和淘宝，天猫等这一类的软件。而开发这些app的企业，都有他们相对应的网站。为了让用户在使用他们的网站时，登录更加方便和安全。这些企业提供了， 使用手机，扫一扫，就可以登录的服务。网页登录时的效果如下：
最近接到一个需求，要求用手机扫码实现用户登录，这是近几年比较流行的登录方式。这样确实是实现用户体验至上，操作简单，方便实用。拿到需求之后，我与后端大哥商量后，敲定了具体的实施方案。其实重要的还是要弄懂他实现的原理。
首先用户打开网站的登录页面的时候，向浏览器的服务器发送获取登录二维码的请求。服务器收到请求后，随机生成一个uuid，将这个id作为key值存入redis服务器，同时设置一个过期时间，再过期后，用户登录二维码需要进行刷新重新获取。
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
传统摄像头，一般指传统的只能存储监控画面的老实摄像头，如需及时发现画面中的异常，需长时间回看画面，比如之前一些警匪片中出现的几个人端着泡面守着电脑回滚监控视频。
通过对智能摄像头的网络结构和设备特性进行分析，总结了智能摄像头常见的几类攻击方式，并结合实际案例进行全面的安全分析。由于自己也是刚开始接触这方面知识，所以涉及的内容都比较浅显，大佬无视即可。
扫码登录这个功能，最早应该是微信的PC端开始搞，虽然有点反人类的功能（不扫码也没别的方式登录），但不得不说还是很酷的。
管家婆D9是一款构建在云端的小微企业管理平台。软件无需安装部署，架构在云端，可在电脑、手机等多平台使用。是一款让企业省钱、省心、省时的高性价比管理软件。
前几日刚入手新手机小米5，系统真心流畅呀。为啥要买小米5呢，因为要提高生产力呀，好好玩移动前端开发呀哈哈哈
一些调试工具 说起手机端调试，相比大家都不陌生。 由于手机浏览器没有像PC端浏览器一样有开发调试工具，所以一般手机端的调试都要借助于电脑，现在的调试方式通常有以下几种。 直接在chrome, firefox等开启模拟器调试简单直接，还能模拟网络等，但是仍然无法100%还原手机的真实情况。 实现一套pc调试面板 采用这种实现方式有weinre，weinre很早前就比较流行了，使用也比较广泛，运行后会在PC上生成一个像chrome开发工具一样的调试器。能对手机进行远程调试，能操作DOM，打印console输出等
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
打开Fiddler后，它就已经设置好了浏览器的代理了（IEàInternet选项à连接à局域网设置à代理服务器）。当关闭Fiddler后，它又把代理还原了。
2023 年，微信及 WeChat 的 DAU（月活用户）达到 13.4 亿，微信已经是很多人工作、生活中不可或缺的一个环节。从 2011 年 1 月 21 日上线至今，微信已经走过了 13 个年头，其背后的技术基座与架构也发生了巨大的变化。 这些变化背后，所折射的也正是中国互联网高速发展的黄金年代。腾讯云开发者社区特别策划了「十年前的技术」系列，带大家回顾那些明星项目背后最初的技术架构。好的架构是生长出来的，却也少不了良好的设计，愿各位读者都能从中获得启发，找到力量。
在上一篇APP自动化系列文章：APP自动化测试系列之adb连接真机和模拟器，主要介绍adb连接真机的两种方式及如何连接夜神模拟器。
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据。Fiddler要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。
视频直播开发随着直播的火爆也进入了白热化阶段，各大企业对于自己搭建视频直播平台也满怀热情，那么，自己搭建直播平台都需要注意哪些事项呢？
用谷歌调试工具中的手机模拟器模拟手机进行webapp的开发，与真机上的效果还是有些偏差，opera手机模拟器的效果亦不佳。有时在pc上开发出来的webapp效果良好，在部分真机上就出现了偏差，这时候就需要我们进行微调。 在pc上微调后发布到测试环境再在手机上看效果，开发很慢，效率很低。这时候就想着有一个可以在手机上调试的工具，可以随时更改参数随时看到手机上的效果，免去发布再测试、模糊估计参数不精准的麻烦，weinre就是一个这样的工具。 weinre可以在PC上远程调试手机上的
随着 HTML5 的急速增长，现在越来越多的人，开始涉及到移动终端的 Web 开发领域，但手机端始终没有 PC 端这么多的调试工具。即使 PC 端浏览器模拟 user-agent 进行开发，也可能会发生移动终端和 PC 端浏览器渲染不一致的问题。 所以，最好还是在真正的手机端开发调试，但，怎么抓包呢？ 今天，就向大家介绍 Fiddler 如何抓取 Android 手机浏览器上的数据包。 众所周知，Fiddler 是通过代理来实现数据捕获的。对 Android 手机来说，也是通过将网络连接的代理指向 PC 机
https://github.com/MZCretin/WifiTransfer-master
上篇文章简单介绍了手机端的抓包工具fiddler的使用，实现了抓取抖音某用户“喜欢”的视频列表的操作。
手机抓包是一名测试工程师常备的技能，比如我想查看一个接口请求的参数、返回值，还有移动设备上的http请求、https请求，这一次的背景是我们想要在app端和小程序端抓取一些视频，这里用腾讯视频作为例子，使用mac系统的Charles软件（有点类似win系统中的fiddler，使用方式上大同小异）来进行视频接口与地址的抓包和嗅探。
qq,淘宝等应用在pc端app或网页版都有扫码登陆功能(下述统称为网页端)。用户无需输入用户名和密码，通过在手机端app登陆后，扫网页中的二维码即可直接登陆。
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。
2023 年，微信及 WeChat 的 DAU（月活用户）达到 13.4 亿，微信已经是很多人工作、生活中不可或缺的一个环节。从 2011 年 1 月 21 日上线至今，微信已经走过了 13 个年头，其背后的技术基座与架构也发生了巨大的变化。这些变化背后，所折射的也正是中国互联网高速发展的黄金年代。
上图是公司的内部系统，可以看到，查询的条件是发布时间，因此，1月17日这天的抓取量是1674万，接近于2000万，如果采集系统的节点投入多一点，达到2000万是毫无问题的。
首先按照 【Android RTMP】RTMP 直播推流 ( 阿里云服务器购买 | 远程服务器控制 | 搭建 RTMP 服务器 | 服务器配置 | 推流软件配置 | 直播软件配置 | 推流直播效果展示 ) 中的流程搭建服务器端 , 然后才能开始推流操作 ;
微信扫描登录 本文主要介绍如何实现使用微信的二维码扫描登录系统功能。 功能需求 PC系统功能，希望借用微信的oauth授权方式，来实现本系统的登录。而最简单的方式就是用户通过扫描二维码，然后在手机端进行确认，之后在PC端实现登录。 实现原理 以上的业务期望，首先我们需要转化为实际的开发需求，根据上面的期望，我们可以了解其需要两个平台支持PC端和手机微信客户端。 PC端：登录二维码扫描页面 主要负责在用户进入当前页面后，根据当前用户的cookie和时间字符串阶段性的生成一个唯一键值，并产生一个唯一的手
pwn最近更新了好几次unc0ver，相信各位朋友已经在各大公众号，论坛看到了，这里就不说它了
很多时候，我们在进行移动端开发时，都是先在PC端使用手机模拟器进行调试，没有问题后，我们才会在手机端的浏览器进行测试，这个时候，如果没有出现问题，皆大欢喜。但是一旦出现问题，我们就很难解决，因为缺乏可视化的界面。不似在PC端，我们能直观的去改变样式，或者是进行断点调试。有时，在移动端我们不得不借助于alert来调试，但是这样的调试方法效率极其低下，很多时候，都是靠经验，或者是靠排除法。甚至，我们不得不归结为是浏览器的实现问题。
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
1、安装charles，点击帮助——ssl代理——在移动设备或远程浏览器上安装charles root证书，看到如下界面：
cpolar+JuiceSSH 实现手机端远程连接Linux虚拟机(内网穿透,手机端连接Linux虚拟机)
关于APK包、Android架构等基础知识这里先不做介绍，直接介绍测试项和测试方法。
做测试开发的童鞋都知道，UI自动化你绕不开selenium, webdrvier, appium框架，那么这三者之间有什么关联，它们的原理是什么呢？
前边几篇宏哥介绍了Fiddler界面内容以及作用。今天宏哥就讲解和分享如何设置Fiddler后，我们就可以捕获会话，进行抓包了。
一、下载与安装 Charles：charles-proxy-3.10.2.dmg javaSDK：javaforosx.dmg
群晖NAS搭建甜糖星愿服务教程：https://www.awsl9527.cn/archives/539.html
先简单聊点众所周知的，什么是双因素认证？ 借用百科的描述： 双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的认证。因每次认证时的随机参数不同，所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性，从而在最基本的
Charles和Fiddler一样不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
打开汉化补丁 选择“中文工具”，按下patch即可打开汉化补丁 选择“中文工具”，按下patch即可
前几天因为需要通过抓包定位问题，打开了尘封已久的fiddler，结果打开软件后什么也干不了，别说手机抓包了，打开软件什么请求也抓不到。很多时候都是如此，如果一个方案不行，肯定要有替代方案的。于是，想到了charles来进行抓包，也就是换一个工具完成了想做的事。
现在的移动应用程序几乎都会和网络打交道，所以在分析一个 app 的时候，如果可以抓取出其发出的数据包，将对分析程序的流程和逻辑有极大的帮助。对于HTTP包来说，已经有很多种分析的方法了，但是现在越来越多的应用已经使用HTTPS协议来和服务器端交换数据了，这无疑给抓包分析增加了难度。可是 Windows系统下的 Fiddler 可以用来解决这个问题。
已经架设好了Nextcloud 服务器，天然支持的是 http 协议访问，然而客户端登录时发现仅接受 https 协议访问：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
