- 博客(42)
- 收藏
- 关注
RSS订阅原创 2025年最新反编译微信小程序的教程及工具
1.获取小程序的加密包__APP__.wxapkg 先在微信电脑版（我的版本是3.9.12.51）打开你要反编译的小程序，各点击多个主要页面，确保页面缓存到你的电脑；2.查看小程序包的路径；进入WeChat Files这个目录双击进入Applet这个目录；会有很多的小程序Appid，根据时间，确定你刚才点击的那一个或者你在手机查看这个小程序的Appid找到对应的文件夹；一直双击进去找到加密包__APP__.wxapkg；
2025-04-11 16:21:18
376
原创 【python】青龙面板实现通义千问自动打卡
晓杰平时也用阿里这个AI，看到推送这个活动就上了，可以撸实物！就写了个脚本自动每天签到，需要的自取。没有青龙面板的可以直接安装python环境双击运行即可。（删掉注释的青龙面板通知代码）能不能撸到实物看大家运气啦！
2024-12-18 11:44:48
867
2
原创 记一次CSDN文件上传漏洞XSS攻击
作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下CSDN是否存在XSS漏洞，目前该漏洞已提交官方，现分享分析过程用于各位技术学习。
2024-12-13 10:33:10
253
原创 记一次CSDN文件上传漏洞XSS攻击
作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下CSDN是否存在XSS漏洞，目前该漏洞已提交官方，现分享分析过程用于各位技术学习。
2024-12-13 10:28:05
106
原创 IOS17.0安装巨魔:TrollRestore巨魔发布
TrollRestore最大的突破，就是它支持iOS/iPadOS 15.0——16.7 RC，以及17.0的所有版本。
2024-09-03 11:24:29
3000
原创 8年Java程序员的挫折克服之道：心态调整与有效学习方法
编程学习之路上，挫折感就像一道道难以逾越的高墙，让许多人望而却步。然而，真正的编程高手都曾在这条路上跌倒过、迷茫过，却最终找到了突破的方法。你是如何在Bug的迷宫中找到出口的？面对复杂的算法时，你用什么方法让自己保持冷静？让我们一起分享那些克服挫折的经验，为彼此的编程之路点亮希望之光！通过调整心态、采用有效的学习方法以及借鉴成功经验，我在编程学习的路上不断前进，克服了各种挫折，最终成为了一名更加成熟的 Java 开发者。希望我的经验能对你有所帮助。
2024-08-29 15:52:51
620
原创 IOS逆向助手-无需越狱就能逆向IOS软件的强大工具
IOS逆向助手支持越狱和未越狱设备安装，支持hook使用MD5,SHA1,hmac,AES,DES,RSA等等加密算法，功能强大到无法想象！后续更新更多功能敬请期待。
2024-08-29 12:34:10
2064
原创 AList嵌入动态验证码实现动态校验
晓杰利用ALists创建了个网盘资源站，想着如何增加个动态验证码进行验证后才能进行访问下载，刚开始利用了固定的验证码，用户可以通过JS代码中进行绕过或直接拿到验证码，经过晓杰多次优化，最终版本支持动态获取验证码，使用了禁止打开控制台校验等方式减少绕过几率，现在分享给大家。
2024-08-23 11:51:47
1028
2
原创 巨魔trollstore工具安装教程
TrollStore是一个强大的工具，它允许用户永久签名和安装几乎任何具有任意权限的应用程序，而且这些程序不需要经常更新签名，可以永久使用。TrollStore的安装方法和支持情况有所不同，具体取决于不同的设备和系统版本。它提供了一个开源的解决方案，使得用户能够在不同设备和系统版本下安装TrollStore，并列出相应的工具和支持情况。TrollStore的主要特点包括：永久签名和安装应用程序：TrollStore能够让用户安装并永久使用应用程序，而无需频繁更新或重新签名。
2024-08-23 08:42:34
3433
2
原创 IOS半越狱工具nathanlr越狱教程
nathanlr 是一款半越狱工具，不是完整越狱。半越狱只能使用一些系统范围的插件。无法做到完整越狱 Dopamine 越狱一样插件兼容性。nathanlr支持 iOS 16.5.1 – 16.6.1 系统。支持 A12 及以上设备。肯定有人问，为什么仅仅支持这些系统？nathanlr主要是适合无法使用 Dopamine 完整越狱的用户。
2024-08-22 19:23:41
2017
原创 Dopamine（多巴胺）越狱工具一键越狱教程：支持 iOS 15-iOS 16.6.1 设备
Dopamine（多巴胺）越狱工具由巨魔商店 TrollStore 的作者 opa334 联合 ellekit 开发，是公开的一个开源越狱工具，面向所有人员使用。用户可通过爱思助手“一键越狱”安装此工具进行越狱，操作更加便捷，以下是相关教程。
2024-08-22 19:21:29
11972
2
原创 Javascript反调试实现判断用户是否打开了浏览器控制台
晓杰最近在研究如何防止用户恶意调试前端网页代码，防止打开控制台进行调试，手下禁用了浏览器页面右键事件和F12等快捷键！然后利用了创建元素是否成功方式进行校验,具体实现代码如下。
2024-08-15 19:20:04
1805
3
原创 网站调用微信小程序授权登录示例
晓杰网站增加了多个登录方案包括公众号扫码登录，公众号快捷登录，QQ快捷登录，后面也研究了下小程序扫码登录方案，现在分享给大家。
2024-08-14 12:27:05
1411
原创 前端JS/CSS静态资源公共库免费CDN加速汇总
晓杰开发前端经常用到的静态资源，特意收集了一些免费的静态资源公共库给服务器减少压力！加速网站加载速度！
2024-08-14 09:51:48
715
原创 记一次CSDN认证模块后端未校验漏洞
作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。
2024-08-12 21:01:00
287
原创 Fiddler&Charles请求包导入Postman教程
晓杰因开发需要经常需要使用抓包工具进行抓包然后使用POSTMAN测试，每次复制都很麻烦，就想着如何直接抓包工具中导出，postman导入！
2024-08-09 10:55:12
1223
1
原创 【域名强开】利用百度域名进行强开无视QQ微信拦截漏洞分析
最近晓杰发现了个百度内嵌iframe可以打开百度系网站以内嵌方式展示！那么解决方案就来了，通过这个可以直接生成百度短网址，具体生成方案见我其他帖子
2024-07-18 11:53:21
771
原创 微信小程序禁止PC端打开防止白嫖广告或抓接口
晓杰每日靠着微薄的小程序广告度日，继之前检测手机端微信跳过小程序广告插件检测后又发现小程序广告在电脑端经常没广告，导致收入备降！虽然每天只有几块钱的收入，哈哈哈！那么怎么做到禁止小程序使用电脑端微信打开呢？晓杰想到获取设备信息判断是否为移动端设备不是就弹窗让用户扫码使用手机微信打开。
2024-07-04 15:09:20
3144
原创 黑客红客HW常用网站
深信服：山石云瞻：绿盟：360：安恒：奇安信：华为：微步：virscan : 腾讯哈勃:FreeBuf 云沙箱 :卡巴斯基：virustotal ：IBM：
2024-07-02 23:04:51
1082
原创 Reqable实战系列:Flutter移动应用抓包调试教程
Flutter应用网络请求调试一直是业内难题，原因在于Dart语言标准库的网络请求不会走Wi-Fi代理，常规通过配置Wi-Fi代理来抓包的方式行不通。这给我们日常开发测试造成了很大的阻碍，严重降低工作效率。因此写一篇教程，讲解如何使用Reqable对Flutter移动应用进行抓包调试。
2024-06-27 14:03:46
3893
原创 解决ThinkPHP系列多域名二级域名单点登录问题
晓杰的软件接口平台有多个域名，还有多个网站共用一个TP系统，旧版接口平台是TP5，前不久新站点哈哟微信消息推送也用到了该系统，部署后发现，登录后Cookie没有生效，导致无法正常登录！
2024-06-24 14:57:51
548
原创 企业级中后台前端/设计解决方案Vue生态Ui组件库（蚂蚁/饿了么/腾讯/字节/华为/Naive）
管理后台模板可以帮助开发人员快速构建管理后台，其有高效的开发方式和组件库以及设计风格，通过开发文档的指引，可以快速完成管理后台的开发，提高了开发效率以及统一了开发标准。在前端开发技术非常先进和完善的时代，Vue的发展已经衍生了很多很多的开发模板，很多大型公司和团队都有开发UI组件库及管理后台组件库，可做到开箱即用。
2024-06-19 14:16:26
1203
原创 软件接口平台微信公众消息推送接口文档
晓杰开发软件接口平台经常能用到微信公众号消息推送，可以随时提醒我相关问题，相信各位开发者也有该需求，但是微信公众号消息推送需要认证服务号才能推送，有这个需求的只能寻求其他推送方案，如邮箱推送等，但是邮箱推送等方案容易被误认为垃圾邮件拦截，所以晓杰将微信消息推送作为开放接口提供给大家免费使用！为了保证消息100%推送使用了MQ消息队列技术，为了防止攻击目前每天限制推送200次。有什么不懂的可以问我。
2024-06-06 10:52:06
861
原创 新软件接口平台前端部署教程
下载NGINX：https://nginx.org/en/download.html。先新增站点，然后进行授权，授权成功后点击下载部署文件。然后将下面配置文件加入到conf/nginx.conf。解压部署文件到nginx 下面的html目录。
2024-05-31 15:35:09
412
原创 PHP利用前端跨域请求限制实现域名授权
晓杰最近在开发一个活码引流系统，功能基本已经开发完成，正在研究授权方面的问题，下面是晓杰研究出来的结果，分享给大家，不喜勿喷！
2024-05-31 11:10:18
885
原创 ThinkPHP6利用前端跨域请求限制实现域名授权
晓杰最近在开发一个活码引流系统，功能基本已经开发完成，正在研究授权方面的问题，下面是晓杰研究出来的结果，分享给大家，不喜勿喷！
2024-05-31 11:05:11
285
原创 appKey&appSecret 加密验签算法
请求参数 依次从a-z排列 然后拼接后加入加密app_secret 然后MD5加密 即可得到签名字符串。
2024-05-27 15:57:51
971
原创 IntelliJ 系列软件汉化教程
最大的一个亮点莫过于开始支持中文了。相信很多英语不好的同学已经期盼已久了。但是感觉登录界面感觉变丑了！越来越好用了！加了汉化之后对于一些平常我们很少用的功能也能去发掘了。同时Python开发工具PyCharm, 前端开发工具WebStorm都已经发布2024.5了，上面的方法同样适用！相信今天求码、求激活的人会更多！我还是建议大家支持一下正版吧！
2024-05-26 14:20:13
614
原创 PHP7.4版本上传微信公众号素材返回空解决方案
最近晓杰在做一个管理平台，其中有上传图片素材到公众号返回media_id 的需求，将之前写过的代码直接复制粘贴，进行一顿操作后测试发现返回为空！
2024-05-21 15:52:38
379
原创 v.douyin.com短网址生成之跳转微信加好友分析
晓杰最近发现有很多直播间都会有链接可以直接跳转到微信加好友！由于个人技术爱好，特意研究了下实现原理！
2024-05-07 18:08:21
1567
原创 xxx.sru.baidu.com/xx/ 百度短网址生成附最新绕过白名单漏洞分析
晓杰以前做绿标短网址研究过相关的防洪技术，如今将一一公布相关技术源码，对你有用的话欢迎关注我！
2024-05-07 17:22:13
474
原创 3.cn京东短网址绕过白名单生成漏洞分析与修复
大家好，我是晓杰，我是一个技术爱好者，喜欢研究一些各大厂商系统漏洞，后面一样公布我的分析过程，各大厂商看到烦请及时修复。
2024-04-30 16:15:24
1011
原创 检测微信小程序wx.createRewardedVideoAd视频激励广告跳过插件防止白嫖
晓杰搞了几个小程序靠着广告微薄收入度日，没想到有一天发现了破解的微信居然有这个插件不得不说这个插件确NB，亲测小游戏啥的视频广告瞬秒结束！，晓杰就一直研究如何检测这个插件！
2024-04-29 13:08:23
4650
原创 Android微信内h5页面唤起浏览器打开页面的技术分析和实现
晓杰之前做短网址防洪的时候就研究过本命题！很多链接在微信中会被拦截！我就想到了如何直接跳出微信浏览器打开！最近的支付宝红包推广链接也遇到此问题，今日就分享给大家！
2024-04-29 13:04:48
595
原创 PHP生成IP位置等信息图片签名卡片
晓杰弄了个工具网站，用来平时自己开发使用，无聊时研究了下图片合成！用来做签名图片，亲测非常的好用！上面的图片就是此代码生成！
2024-04-29 13:03:52
294
原创 利用wx.login接口获取小程序code作为接口签名防恶意调用
小程序接口经常被人抓包调用！烦死了！这样极大的影响服务器资源，那么这个就可以解决你的烦恼！
2024-04-29 13:02:23
737
网站调用微信小程序授权登录示例（PHP）
2024-08-19
微信小程序禁止PC端打开防止白嫖广告或抓接口
2024-07-04
VUE兼容弹窗加载支付宝html跳转付款
2024-05-17
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人