2025年06月12日
burpsuit是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuit的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。这里做探讨的目的只是方便安全测试人员的个人学习，或大家渗透测试使用。
详细的代码见github代码，在文档中数据首先是以rsa方式加密des的key得到encryptKey，然后使用des的key加密数据包得到data，再组装成一个JSON格式串，这是加密过程，当然解密过程就是逆向的。插件应用场景主要是用于通过分析apk的实现，或者泄露的密钥，获取其加解密算法，在解密后的数据包中插入payload，发现注入问题等。
2025年06月12日
返回json格式的中文显示成\u5723\u8bde\u8282\u5343\u4e07\u597d\u793c\u5927\u5949\u9001
解决方法：
2025年06月12日
URL缩短器是一种用于从非常长的URL创建短链接的服务。通常，短链接的大小是原始URL的三分之一甚至四分之一，这使得它们更易于键入，呈现或发布。单击短链接用户将自动重定向到原始URL。
在线提供许多URL缩短服务，例如tiny.cc，bitly.com，cutt.ly等。实现URL缩短服务并不是一项复杂的任务，并且通常是系统设计方面的一部分。在这篇文章中，我将尝试解释实现服务的过程。
2025年06月12日
http_build_query是PHP中的一个函数，常用于生成URL-encode字符串或签名字符串。
通常的操作如下：
使用http_build_query拼接字符串，可能会存在编码问题，尤其是其中包含特殊字符的时候。这是因为在不同的编码下http_build_query对特殊字符的编码规则不一样。
http_build_query有两种编码，RFC1738和RFC3986。在RFC1738标准下，只有字母数字、特殊字符“$-_.+!*'()”和可以使用用于其保留目的的保留字符被认为是安全的，不被编码，其他的字符一律会被编码。而在RFC3986标准下，只有字母数字、特殊字符“-_.~”和可以使用用于其保留目的的保留字符被认为是安全的，不被编码，其他的字符一律会被编码。
2025年06月12日
1.1 介绍
php脚本有着非常强大的库支持，可以轻松做出特别强大的程序。php不仅仅可以搭建各种各样的网站系统、平台系统，还可以开发基于控制台运行的程序。不过使用php开发的控制台程序在使用的时候需要保证包含库文件的相对路径结构，这个在使用上不是很方便。如果有一个方法可以把整个php项目都变成一个php文件就好了。
2025年06月12日
我们使用 WordPress 开发的时候，有很大一部分的工作和数组处理有关，WordPress 本身也内置了一些非常方便的数组处理函数，今天给大家罗列一下，也方便自己以后写代码的时候查询。
2025年06月12日
关于JSONP
JSONP全称是JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。它的基本原理是利用HTML的元素标签，远程调用JSON文件来实现数据传递。如果想在a.com域下获取b.com下的JSON数据（getUsers.JSON）：
那么可以首先通过JSONP的“Padding”这个getUsers.JSON输出为：
对于实际应用过程中callback的名称，后台实现是动态输出的。上面例子用PHP实现如下：
2025年06月12日
最近开发中遇到了一个问题，多个人使用同一个测试机，又是同一时间开发
，这样就不能用git去更新代码了，你要更新了代码别人的功能就被你覆盖了，
而一个取而代之的方法是通过rz同步代码文件，但这效率太低了，而且有可
能复制错。
刚好之前做过fe开发，使用过百度的fisp，他的一个很重要的功能就是代码发 布，于是沿着这个思路做出了这个工具。