xuzhen97

摘要： #抓包# Android 从 7.0 开始，系统不再信任用户 CA 证书（应用 targetSdkVersion >= 24 时生效，如果 targetSdkVersion <24 即使系统是 7.0 + 依然会信任）。只要证书不被信任就会导致我们添加中间人代理后，https请求时无法正常进行的。 阅读全文

摘要： #极客# 小米8root有两条路，第一是刷小米8开发者版本root，第二是是刷三方Recovery进行root。 不论是那种方式，手机都需要BL解锁。 BL解锁 安卓手机出厂都会有bootloader锁，如果用户不解锁就无法直接卡刷第三方ROM或者获取root权限，起到更好的保护手机的系统安全的作用 阅读全文

摘要： 为什么要接入钉钉登录? 钉钉登录可以进行扫码，这样用户可以不记录账号和密码，有些人认为账号和密码很好记呀，但是太过于简单的话，容易被人踩到，我有一个同事闲来无聊逛别人的网站，就猜到了后台，还猜到了一个账号的密码，进去权限还不低。自己的用户和钉钉用户绑定后，如果有人离职，我们也可以通过监听一些消息，自 阅读全文

摘要： Install MongoDB Community Edition on Red Hat or CentOS — MongoDB Manual 官网的安装说明地址在这，但是有个问题，用5.0版本的源文件，报错，怎么都起不来，mongodb本身也没有打印任何日志，所以就直接运行mongod命令结果发现 阅读全文

摘要： 这里并没有完成自动登录，只是作为记录，记录过程中用到的技术，以及问题吧。 最初的想法就是刷京豆，但是其实这条路的套路我并不是十分清楚，折腾了2天的登录，总结一下技术 首先就是模拟浏览器自动登录用selenium这个工具，这个工具支持各种语言调用nodejs、java、c# 等，这里是用java做的。 阅读全文

摘要： 我们想做的就是基于session的登录认证功能，如果当前用户在session中代表已经登录，否则需要登录，方法的保护我们选择保护控制器方法，如果控制器方法中有权限认证的注解则我们进行比较用户的权限列表中的code是否有方法需要的code, 如果有则通过认证否则在用户请求这个方法的时候就是403. 权 阅读全文

摘要： 这里致力于打造 +`vagrant virtualbox vscode`的一个舒适的开发环境。 vagrant (虚拟机管理工具) virtuxlbox (虚拟机) vscode (微软开源编辑器，可以自行打造ide) 软件安装 window下包管理工具两款 https://chocolatey.o 阅读全文

摘要： 测试环境centos7 和 centos6.8, 注意地方需要配置开机启动, 使用阿里云软件包 centos7 centos7 的直接根据阿里云的教程来就可以了，软件安装简单。 https://help.aliyun.com/document_detail/153892.html?spm=a2c4g 阅读全文

摘要： 配置json, 这里采用的字体是Sarasa Term SC, github地址https://github.com/be5invis/Sarasa Gothic 安装相应的库 post git显示git的状态，oh my post美化路径显示 导入前面的配置 我的自定义配置，可以在powershe 阅读全文

摘要： 利用spring 的profile环境配置可以区分不同环境下的配置，但只能配置一个PropertyPlaceholderConfigurer，如果出现多个，后面的会覆盖前面的，导致配置找不到。 配置文件的配置 application prod.properties 正式环境中的配置 applicat 阅读全文