某DingTalk企典 - Token
⚠️前言⚠️
本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。
网址
aHR0cHM6Ly9kaW5ndGFsay5jb20vcWlkaWFuLw==
浅聊一下
- 没毛病，就这字段，有效期 大约 在两个小时左右
加密分析
1. 加密位置
- 全局检索 X-Acs-Qidian-Access-Token，就是这里了
- 简单跟一下这个方法，发现获取 localStorage 中的 token 属性
- 并做了一些转化，最终得到了 X-Acs-Qidian-Access-Token
2. localStorage.token 生成位置
-
hook Storage setItem，找到这个位置，发现 token 在被set之前的明文中已经存在我们需要的值
-
因此我们需要找到在这之前，这个加密值是怎么生成的
-
由于js文件有57多万行，且存在众多异步操作，所以我们这里巧借一下工具
-
【ast 内存漫游，hook一下】，大概率就是这个位置了
- 断点调试一下，找到加密位置
- 加密参数是由一个 get 接口返回的
- 整体加密其实就是一个MD5
下班
相关文章：
某DingTalk企典 - Token
⚠️前言⚠️ 本文仅用于学术交流。 学习探讨逆向知识，欢迎私信共享学习心得。 如有侵权，联系博主删除。 请勿商用，否则后果自负。 网址 aHR0cHM6Ly9kaW5ndGFsay5jb20vcWlkaWFuLw 浅聊一下 没毛病，就这字段，有效期…...
手写一个类似@RequestParam的注解（用来接收请求体的参数）
一、本文解决的痛点 按照大众认为的开发规范，一般post类型的请求参数应该传在请求body里面。但是我们有些post接口只需要传入一个字段，我们接受这种参数就得像下面这样单独创建一个类，类中再添加要传入的基本类型字段，配合Reques…...
【遇坑笔记】Node.js 开发环境与配置 Visual Studio Code
【遇坑笔记】Node.js 开发环境与配置 Visual Studio Code 前言node.js开发环境配置解决pnpm 不是内部或外部命令的问题（pnpm安装教程）解决 pnpm : 无法加载文件 C:\Program Files\nodejs\pnpm.ps1，因为在此系统上禁止运行脚本。 vscode 插件开…...
【ajax实战07】文章筛选功能
本文章目标：根据筛选条件，获取匹配数据展示 本章**“查询参数对象”指的是，要“获取文章列表”功能**中服务器接口要求配置的对象 实现步骤如下： 一：设置频道列表数据 二：监听筛选条件改变，…...
promise.all和promise.race的区别
Promise.all和Promise.race是JavaScript中Promise API的两个重要方法，它们在处理多个Promise对象时表现出不同的行为。以下是它们之间的主要区别： 1. 功能和行为 Promise.all： 功能：接收一个包含多个Promise的数组&#x…...
Python爬取豆瓣电影+数据可视化，爬虫教程！
1. 爬取数据 1.1 导入以下模块 import os import re import time import requests from bs4 import BeautifulSoup from fake_useragent import UserAgent from openpyxl import Workbook, load_workbook1.2 获取每页电影链接 def getonepagelist(url,headers):try:r reque…...
初阶数据结构二叉树练习系列（1）
这个系列的文章将带大家一起刷题，并且总结思路 温馨提示：本篇文章里的练习题仅适合刚学完二叉树的小白使用 相同的树 思路 情况分析：第一种情况：两棵树都为空 → 返回true 第二种情况&am…...
【selenium 】操作元素
操作元素 元素操作鼠标操作键盘操作 元素操作 元素操作示例清空输入框clear()deiver.find_element_by_id(“username”).clear()输入文字send_keys()deiver.find_element_by_id(“username”).send_keys(‘zs’)元素点击 click()deiver.find_element_by_id(“login”).click()…...
【MySQL】事务实现原理
目录 事务 如何使用 ACID 原子性(Atomicity) 原子性实现原理 持久性(Durability) 持久性实现原理 隔离性 隔离级别 读未提交 读已提交 可重复读 串行化 隔离级别原理 锁 共享锁&独占锁 意向锁 索引记录锁 间隙锁 临键锁 插入意向锁 自增锁 MVCC 实现…...
面向物联网行业的异常监控追踪技术解决方案：技术革新与运维保障
在现代高度数字化和互联的环境中，物联网技术已经深入到我们生活的方方面面。特别是在家庭和工业环境中，物联网系列通讯作为连接各类设备的关键枢纽，其稳定性和可靠性显得尤为重要。本文将介绍一种创新的监控系统，旨在实时跟踪和分…...
守护厨房空气：全面排查与修复油烟净化器跳闸问题
我最近分析了餐饮市场的油烟净化器等产品报告，解决了餐饮业厨房油腻的难题，更加方便了在餐饮业和商业场所有需求的小伙伴们。 在繁忙的餐饮业厨房中，油烟净化器是确保空气清新和环境卫生的关键设备。然而，油烟净化器在长时间高强…...
【微服务网关——https与http2代理实现】
1.https与http2代理 1.1 重新认识https与http2 https是http安全版本http2是一种传输协议两者并没有本质联系 1.1.1 https与http的区别 HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）是用于在网络上交换数据的两种协议。H…...
mssql查询历史执行过的语句日志
SELECT deqs.creation_time,dest.text AS [SQL Text],deqs.execution_count,deqs.total_elapsed_time,deqs.total_worker_time FROM sys.dm_exec_query_stats AS deqs CROSS APPLY sys.dm_exec_sql_text(deqs.sql_handle) AS dest--where dest.text like %这个是我的条件&#…...
【LeetCode】每日一题：买卖股票的最佳时机 II
给你一个整数数组 prices ，其中 prices[i] 表示某支股票第 i 天的价格。 在每一天，你可以决定是否购买和/或出售股票。你在任何时候 最多 只能持有 一股 股票。你也可以先购买，然后在 同一天 出售。 返回 你能获得的 最大 利润 。 AC代码 水…...
【TS】TypeScript 联合类型详解：解锁更灵活的类型系统
🌈个人主页: 鑫宝Code 🔥热门专栏: 闲话杂谈｜ 炫酷HTML | JavaScript基础 💫个人格言: "如无必要，勿增实体" 文章目录 TypeScript 联合类型详解：解锁更灵活的类型系统一、联合类型的定义二…...
kali改回官方源后更新失败
官方源： deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src http://http.kali.org/kali kali-rolling main non-free contrib在文件 /etc/cat/sources.list中将官方源修改为： deb http://http.kali.org/kali kali-rolling ma…...
Mysql 左关联（LEFT JOIN）
在左关联（LEFT JOIN）操作中，关于大表和小表的连接顺序，通常建议将小表放在前面，大表放在后面。这种安排方式有助于提高查询效率，原因如下： 扫描效率：在SQL查询中，尤其是…...
[笔记]小米CyberDog机器狗仿真调试记录
从官方github的所有源码库来看，所有的source命令只有两条，执行它以配置环境变量： source /opt/ros/galactic/setup.bash source /home/cyberdog_ws/install/setup.bash 如果运行脚本之后gazebo正常启动及机器狗模型在悬空状态，问…...
第十四届蓝桥杯省赛C++B组G题【子串简写】题解（AC）
题目大意 给定字符串 s s s，字符 a , b a, b a,b，问字符串 s s s 中有多少个 a a a 开头 b b b 结尾的子串。 解题思路 20pts 使用二重循环枚举左端点和右端点，判断是否为 a a a 开头 b b b 结尾的字符串，是则答案加一…...
实现Java Web应用的高性能负载均衡方案
实现Java Web应用的高性能负载均衡方案 大家好，我是微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！ 在高并发的网络环境中，负载均衡是确保Web应用程序高性能和可靠性的关键策略之一。本文将探讨如何…...
医学预测模型web APP的制作建议
医学预测模型web APP的制作建议 医学预测模型类web APP定义为承载预测模型而便利预测模型临床应用的可视化客户端。 医学预测模型类web APP的功能是衔接预测模型和临床实践，让用户正确地，方便地使用预测模型并恰当地理解预测模型的结果，在此…...
gitlab每日备份以及restore
gitlab服务有非常简洁的每日备份命令， 从production的gitlab的每日备份中restore到backup环境也非常方便。 一、Production gitlab每日备份 1. Production gitlab环境上编写脚本 cat /root/gitlab_bak.shgitlab-rake gitlab:backup:create > /var/opt/gitl…...
2024-07-05 base SAS programming学习笔记9(variables)
1.在数据集增加累加变量值（SUM） 求和语句(SUM STATEMENT)：variableexpression variable是累积求和的变量名，为数值型，默认初始值为0；该variable值则会保留到一个观测 当expression有缺失值，在求…...
kafka--发布-订阅消息系统
1. Kafka概述 1. kafka是什么 kafka是分布式的、高并发的、基于发布/订阅模式的消息队列软件系统。 kafka中的重要组件 Producer：消息生产者，发布消息到Kafka集群的终端或服务Consume：消费者，从Kafka集群中消费消息的终端或服…...
2024最新软件测试面试题。内附答案+文档
🍅 视频学习：文末有免费的配套视频可观看 🍅 点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快 1、你以前工作时的测试流程是什么？ 参考答案：（灵活回答&…...
新加坡很火的slots游戏代投Facebook广告新流量趋势
新加坡很火的slots游戏代投Facebook广告新流量趋势 在新加坡这片充满活力的土地上，Slots游戏以其独特的魅力和吸引力，迅速成为了许多玩家的心头好。而Facebook，作为全球最大的社交媒体平台之一，为Slots游戏的推广提供了得天独厚的…...
C++ 实现字符串逆序
C 实现字符串逆序 思路： 输入一个字符串。使用双指针法，交换字符串的首尾字符，逐步向中间移动。输出逆序后的字符串。 #include <iostream> #include <string>using namespace std;void reverseString(string &str) {int …...
【项目实践】贪吃蛇
一、游戏效果展示二、博客目标三、使用到的知识四、Win32 API 介绍 4.1 WIn32 API4.2 控制台程序4.3 控制屏幕上的坐标COORD4.4 GetStdHandle4.5 GetConsoleCursorInfo 4.5.1 CONSOLE_CURSOR_INFO 4.6 SetConsoleCursorInfo4.7 SetConsoleCursorPosition4.8 GetAsyncKeyState 五…...
将exe文件添加到注册表中，实现开机时自动运行
目录 一、前言 二、代码 三、使用步骤 1.编译生成exe文件、 2.以管理员身份运行代码 3.打开注册表，验证结果 一、前言 在Windows操作系统中，将exe文件的路径添加到注册表下，主要用于实现程序的开机自动运行功能。 注册表路径为…...
SQL使用注意事项
作为开发人员日常最为熟悉的工具sql。但是在实际使用中，有一些坑需要尽量避免，本文是对一些常用注意事项的总结 查询需要的。不要全部都查询。禁止使用存储过程，禁止使用外键。使用sql进行计算，要小心。（数据量大的情况…...
uniapp小程序IOS端，uni.createInnerAudioContext()无声音
可能的问题 路径中有中文字符需要使用uni.getBackgroundAudioManager()播放其他问题 解决办法 首先我的路径中没有中文字符，如果有的，可能需要转义一下或者干脆不使用中文字符，第二个也是从其他博客中看到的，我这边分享一下我的…...
第二节-K8s词汇表
关键字词汇表 https://kubernetes.io/zh-cn/docs/reference/glossary/?fundamentaltrue API Group (API 组)Kubernetes API 中的一组相关路径。 API 服务器亦称作:kube-apiserver API 服务器是 Kubernetes 控制平面的组件， 该组件负责公开了 Kubernetes API&…...
命令行运行git reflog（reference log）报错的解决办法
文章目录 1. 检查 Git 是否已安装2. 检查 PATH 环境变量3. 重新安装 Git 在Git中， reflog的英文全称是 “ reference log”。意思是 引用日志（参考日志）。它记录了本地仓库中HEAD和分支引用所指向的提交的变更历史。这包括了你所有的提交&…...
python3 imwrite 中文路径不成功解决方法
filename 中文路径 #cv2.imwrite(filename, frame) cv2.imencode(.jpg, frame)[1].tofile(filename)...
tapd 与国内外主流的8大项目管理软件大对比
对比Tapd与8大项目管理工具：PingCode、Worktile、Redmine、Teambition、广联达、Jira、禅道、飞书。 Tapd 是腾讯推出的一款敏捷开发管理工具，特别适合那些需要高效协作和快速迭代的敏捷开发团队。它支持多种敏捷方法论，包括Scrum和Kanban&am…...
IP地址配置
1.为虚拟机配置IP地址，网关，DNS 例如：手动给虚拟机配置IP地址为 192.168.5.50/24；网关地址为：192.168.5.2；DNS地址为：192.168.5.2 解题步骤如下： #配置IP地址 [rootlocalhost ~]#…...
【C#】ProgressBar进度条异步编程思想
1.控件介绍 进度条通常用于显示代码的执行进程进度，在一些复杂功能交互体验时告知用户进程还在继续。 在属性栏中，有三个值常用： Value表示当前值，Minimum表示进度条范围下限，Maximum表示进度条范围上限。 2.简单实…...
深入浅出3D感知中的优化与基于学习的技术1（原创系列）
近期几乎看了所有有关NERF技术论文，本身我研究的领域不在深度学习技术方向，是传统的机器人控制和感知。所以总结了下这部分基于学习的感知技术，会写一个新的系列教程讲解这部分三维感知技术的发展到最新的技术细节，并支持自己最近…...
【CentOS 7 上安装 Oracle JDK 8u333】
文章目录 下载 Oracle JDK 8u333：上传 RPM 包到服务器安装 Oracle JDK设置 JAVA_HOME 环境变量验证 下载 Oracle JDK 8u333 访问 https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html 找到 JDK 8u333 版本，并下载适用于 L…...
Nginx 常用配置与应用
Nginx 常用配置与应用 官网地址：https://nginx.org/en/docs/ 目录 Nginx 常用配置与应用 Nginx总架构 正向代理 反向代理 Nginx 基本配置反向代理案例 负载均衡 Nginx总架构 进程模型 正向代理 反向代理 Nginx 基本配置反向代理案例 负载均衡 Nginx 基本配置…...
基于Springboot的智慧养老中心管理系统
文章目录 项目介绍主要功能截图：部分代码展示设计总结项目获取方式🍅 作者主页：超级无敌暴龙战士塔塔开 🍅 简介：Java领域优质创作者🏆、 简历模板、学习资料、面试题库【关注我，都给你】 🍅文末获取源码联系🍅 项目介绍 基于Springboot的智慧养老中心管理系统，…...
数据结构笔记第3篇：双向链表
1、双向链表的结构 注意：这里的 "带头" 跟前面我们说的 "头结点" 是两个概念，实际前面的在单链表阶段称呼不严谨，但是为了同学们更好的理解就直接称为单链表的头结点。 带头链表里的头结点，实际为 "哨兵…...
详细对比Java SPI、Spring SPI 和 Dubbo SPI
SPI（Service Provider Interface）概述 定义：SPI是一种动态替换发现机制，用于实现接口与实现的解耦，提高框架的可扩展性。核心思想：解耦和方便扩展。 Java SPI 约定规范： 扩展类文件放在META-…...
CPU的核心数和线程数
CPU的核心数和线程数 一、关系： 1、线程数可以模拟出不同的CPU核心数。 CPU的核心数指的是硬件上存在着几个核心，而线程数可以模拟出多个核心数的功能。线程数越多，越有利于同时运行多个程序，因为线程数等同于在某个瞬间CPU能同…...
电脑游戏录屏，3款实用软件推荐给你
在电竞游戏热潮席卷全球的今天，电脑游戏录屏早已不再是简单的画面捕捉，它成为了记录电竞风采、打造专属游戏记忆的重要手段。通过游戏录屏，我们可以定格游戏中的精彩瞬间，重温那些令人热血沸腾的电竞时刻。那么，在进行…...
C#桌面应用开发：番茄定时器
C#桌面应用开发：番茄定时器 1、环境搭建和工程创建： 步骤一：安装visual studio2022 步骤二：新建工程 2、制作窗体部件 *踩过的坑： （1）找不到工具箱控件，现象如下：…...
PHP智慧门店微信小程序系统源码
🔍【引领未来零售新风尚】🔍 🚀升级启航，智慧零售新篇章🚀 告别传统门店的束缚，智慧门店v3微信小程序携带着前沿科技与人性化设计，正式启航！这个版本不仅是对过往功能的全面优化&a…...
SerDes介绍以及原语使用介绍（2）OSERDESE2原语仿真
文章目录 前言一、SDR模式1.1、设计代码1.2、testbench代码1.3、仿真分析 二、DDR模式下2.1、设计代码2.2、testbench代码2.3、仿真分析 三、OSERDES2级联3.1、设计代码3.2、testbench代码3.3、代码分析 前言 上文通过xilinx ug471手册对OSERDESE有了简单的了解，接…...
【稳定检索/投稿优惠】2024年教育、人文发展与艺术国际会议(EHDA 2024)
2024 International Conference on Education, Humanities Development and Arts 2024年教育、人文发展与艺术国际会议 【会议信息】 会议简称：EHDA 2024 大会时间：点击查看 截稿时间：点击查看 大会地点：中国北京 会议官网&#…...
Docker拉取失败，利用 Git将 Docker镜像重新打 Tag 推送到阿里云等其他公有云镜像仓库里
目录 一、开通阿里云容器镜像服务 二、Git配置 三、去DockerHub找镜像 四、编写images.txt文件 五、演示 六、其他注意事项 最近一段时间 Docker 镜像一直是 Pull 不下来的状态，想直连 DockerHub 是几乎不可能的。更糟糕的是，很多原本可靠的国内…...