1、JVMjvm是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。 2、RPC远程服务调用。 3、zooKeeperZooKeeper是一个分布式的，开放源码的分布式应用程 ...
分类：
其他好文 时间：
2019-02-28 01:21:28
阅读次数：
228
蚂蚁金服开放平台 1、沙箱环境 2、设置公钥私钥 下载完解压，查看文档 按要求执行 点击RSA签名验签工具.bat文件 生成后如下 然后在文件中会自动保存生成的秘钥公钥 复制应用公钥，然后保存。 保存后生成如下 上传应用公钥自动生成支付宝公钥， 然后需要下载沙箱支付宝APP。注意：仅供安卓手机。 沙 ...
分类：
其他好文 时间：
2019-02-27 01:07:01
阅读次数：
249
Docker简述Docker是一种OS虚拟化技术，是一个开源的应用容器引擎。它可以让开发者将应用打包到一个可移植的容器中，并且该容器可以运行在几乎所有linux系统中（Windows10目前也原生支持，Win10前需要内置虚拟机），正所谓“一次打包，到处运行”。Docker容器的运行是完全的沙箱机制，相互之间不会有任何关联（除非自己串联集群）。网络、存储、进程等资源，不仅对于不同的容器是相互隔离，
分类：
其他好文 时间：
2019-02-18 19:17:19
阅读次数：
179
远程擦除数据，顾名思义，远程擦除数据就是指当手机不在手中的时候，通过远程控制命令来删掉指定app中的缓存数据，擦除分为应用级的擦除和手机整体擦除。首先这个应用APP必须是沙箱化的安全APP，也就是需要内置了SDK或者经过加固工具加固的APP，这样，它才能够接受远程控制指令，进而删除数据。我们先打开了一个demo应用，连续点击按钮，在应用本地生成了好多随机文件，这些文件的路径显示在屏幕上。当我们远程
分类：
其他好文 时间：
2019-02-15 19:35:22
阅读次数：
283
一.蚂蚁金服开发平台申请测试账号 a. 登陆蚂蚁金服开放平台https://open.alipay.com/platform/manageHome.htm，在“开发中心”—“研发服务”下拉处选择沙箱作为测试环境。 b. 填写相关信息，成功申请沙箱账号后进入沙箱环境页面 c.下载沙箱钱包（目前仅支持安 ...
推送短消息：按照级别由低到高>> 公众号 >已认证公众号 >服务号 >已认证服务号 >企业号 前提：基于微信认证服务号 主动推送微信消息 1，关注服务号 2.在沙箱环境小操作 实现步骤： 1.注册账号 appID appsecret a.在网页授权获取用户基本信息， IP或者域名，正式环境必须是域名 ...
分类：
微信 时间：
2019-02-07 20:31:54
阅读次数：
264
概要：校园缴费有个很大的问题，沙箱环境不支持。我们遇到了挺多问题的，下面记录一下遇到问题的解决办法。 一、账号申请 1、用一个公司账号申请，用公司账号的签约信息模拟学校信息。有一个问题手机支付签约会不通过，因为没有办学资质。但是这个账号有三个月的试用期，这三个月之内还是可以用的，过了三个月就得自己想 ...
分类：
其他好文 时间：
2019-01-13 17:12:58
阅读次数：
165
前言 在上一篇中，我们讲解了哈勃沙箱的技术点，详细分析了静态检测和动态检测的流程。本篇接着对动态检测的关键技术点进行分析，包括strace，sysdig，volatility。volatility的介绍不会太深入，内存取证这部分的研究还需要继续。 strace机制 上一篇讲到了strace和ltra ...
分类：
编程语言 时间：
2019-01-13 14:57:59
阅读次数：
242
看了几天的ssti注入然后了解到有python沙箱逃逸 学过ssti注入的话python沙箱逃逸还是很容易理解的。 看一道CTF题目，源码的话我改了改，一开始不能用，直接在py2上运行就好。 题目要求读取./key的值，我们这里来执行命令。 题目一开始就删除了些危险函数，比如file等。 那删除和没 ...
分类：
编程语言 时间：
2019-01-12 17:59:34
阅读次数：
310
好了如题，直接上步骤，百度也是遇到了不少坑。 1、首先登陆支付宝https://open.alipay.com 使用扫一扫登陆，然后选择沙箱环境 2、填写一些相关的信息就会进入沙箱应用里面，先别急找参数，先生成公匙和私匙。点击里面的生成方法，会下载一个文件。里面有使用说明。 用里面的方法生成公匙后点 ...
分类：
其他好文 时间：
2019-01-08 15:37:22
阅读次数：
2038
