code-listener-CSDN博客

原创 Android的权限管理浅析

Android权限管理是基于Linux的进程隔离机制与最小权限原则，Android定义了名称到标识符的AID映射表每一个AID都会映射到一个UID和GID（也就是给UID和GID分配的相应的权限），在应用程序执行时，它们的UID和GID会被分配给新创建的进程，从而进程运行时，系统可以在内核中实施底层的限制措施（Android的沙箱所在）。 Android的权限模型包含：API权限

2016-09-23 16:40:55 316

原创 burpsuit抓取https（chrome；浏览器）

最新版firefox似乎不支持导入burpsuit证书，或者导入burpsuit证书无效。采用chrome浏览器导入 1.设置代理： 2.导出burpsuit证书： 3.在chrome中导入burpsuit的证书： 4.burpsuit抓包：

2016-08-30 11:51:19 17466

转载 SQL注入教程详解

SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。根据国情，国内的网站

2016-08-30 10:13:29 2847

转载 Fiddler (五) Mac下使用Fiddler

Fiddler是用C#开发的。所以Fiddler不能在Mac系统中运行。没办法直接用Fiddler来截获MAC系统中的HTTP/HTTPS, Mac 用户怎么办呢？ Fiddler可以允许“远程连接”。我们可以利用这个间接来实现Fiddler捕获Mac系统发出的HTTP/HTTPS 使用虚拟机 Mac中安装虚拟机软件（比如VMware Fusion）.

2016-08-24 11:31:40 477

转载 Fiddler (四) 实现手机的抓包

Fiddler是我最喜爱的工具，几乎每天都用，我已经用了8年了。至今我也只学会其中大概50%的功能。 Fiddler绝对称得上是"神器"，任何一个搞IT的人都得着的。小弟我立志，一定要把Fiddler的所有的功能和用法都写出来。写成一个完整系列的教程。 Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。 Fi

2016-08-24 11:30:53 311

转载 Fiddler （三） Composer创建和发送HTTP Request

Fiddler的功能还有很多，很多功能都没有被挖掘出来。这次我们介绍Fiddler中的一个非常有用的功能Composer，是用来创建和发送HTTP Request的。Composer的使用方法很简单，看下就知道用了。 Fiddler Composer介绍 Composer的官方帮助文档：http://www.fiddler2.com/fiddler/help/composer.as

2016-08-24 11:29:15 242

转载 Fiddler (二) Script用法

通过前一篇博客【小坦克: Fiddler教程】，我们了解了Fiddler的基本用法，现在我们来看看Fiddler的高级用法. Fiddler Script。 Fiddler中的script 可以让我们自动修改Http request和Response 的内容。而不用手动地去下"断点"来修改http Request或Response中的值。 Fiddler的作者 Fi

2016-08-24 11:28:16 303

转载 Fiddler (一) 教程

Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据. 使用Fiddler无论对开发还是测试来说，都有很大的帮助。 Fiddler的基本介绍 Fiddler的官方网站: www.fiddler2.com Fiddler官方网站提供了大量的帮助文档和视频教程，这是学习Fiddler的最

2016-08-24 11:24:07 239

转载 WeakHashMap的理解

WeakHashMap实现了Map接口，是HashMap的一种实现，他使用弱引用作为内部数据的存储方案，WeakHashMap可以作为简单缓存表的解决方案，当系统内存不够的时候，垃圾收集器会自动的清除没有在其他任何地方被引用的键值对。　　如果需要用一张很大的HashMap作为缓存表，那么可以考虑使用WeakHashMap，当键值不存在的时候添加到表中，存在即取出其值。WeakHashMap

2016-06-21 22:34:08 240

原创有关强类型语言，弱类型语言，静态语言，动态语言的看法

一般编程语言分为强类型语言和弱类型语言。强类型语言指这门语言需要检查两种类型是否兼容，如果兼容，就能赋值或运算；如果不兼容，则会抛出一个错误或者需要强制类型转换。java和Ruby都是强类型语言;C，javascript等是弱类型语言;编译器并不会关心在某一内存位置上的数据到底是一个整数，一个字符还是一个普通数据。动态语言和静态语言是另一方面的划分。比如判断是否是一只狗，静态语言需要确定

2016-06-01 22:02:20 290

转载想要成为java大牛必须知道的25点

1. 你需要精通面向对象分析与设计（OOA/OOD）、涉及模式（GOF，J2EEDP）以及综合模式。你应该了解UML，尤其是class、object、interaction以及statediagrams. 2. 你需要学习Java语言的基础知识以及它的核心类库（collections、serialization、streams、networking、multithreading、re

2016-05-20 15:22:19 201

原创 java中 0xff的意义

看一段代码： int read(byte[] array,int index){ if(index>-1&&index<array.length) return array[indeax]&&0xFF; return -1; } 在32位机器中，数字以32位的格式存放，当不满4byte（32位）时，高位会填充随机数字。1byte的高3字节会发生

2016-05-19 15:12:33 900

转载数据存储-索引结构

B树（B-Tree）的由来、数据结构、基本操作以及数据库索引的应用 B树是为磁盘存储而专门设计的一类平衡搜索树，B树的高度仅随着它所包含的节点数按对数增长，不过因为单个节点可以包含多个关键字，所以对数的底数可以比较大，实际应用中一般是50~2000，给个直观的数字，一棵分支因子为1001、高度为2（不包含根节点）的B树，可以存储超过10亿个关键字！ 1.从磁盘结构讲

2016-05-12 20:08:14 433

原创关于动态规划的几个例子

1. “数塔”问题前几天做了好几个DP题目，感觉都是一个类型的，因此有必要总结一下。数塔问题：要求从顶层走到底层，若每一步只能走到相邻的结点，则经过的结点的数字之和最大是多少？分析：站在位置9，我们可以选择沿12方向移动，也可以选择沿着15方向移动，现在我们假设“已经求的”沿12方向的最大值x和沿15方向的最大值y，那么站在9的最大值必然是：Max(x,y) +

2016-04-15 23:02:14 438