置 顶
2017
09-23

Squid使用SSLBump正向代理

背景：最近需要使用nodeJs访问一个历史久远的网站，那个网站的服务器证书是错误的，且使用的协议是TLSv1.0。浏览器上不得不使用IE并关闭各种安全设置和设置为兼容模式才能正常访问。Nodejs的新版本已经不支持这种不安全的协议，所以需要搭建一个代理服务进行访问。刚开始使用的是mitmproxy ，当时的最新版本对于SSL错误会报错，所以将源码中校验部分去掉就可以正常使用了。但部署到生产环境，会.... Read More >
2016
08-05

git clean

git clean的作用是删除工作目录中尚未添加到git版本控制的文件或目录。 未添加到版本控制，且不在.gitignore中的，都是Untracked的状态。 有时候我们在项目中添加了些文件、目录测试了一把，测试完成后想把它们删了。 有时候则是执行回滚后，有些文件或目录回滚到了Untracked状态，我们需要把它们删掉。 这时候就可以使用git clean。 git.... Read More >
2016
06-10

设计模式之职责链

什么是职责链 职责链模式(Chain of Responsibility)：使多个对象都有机会处理请求，从而避免请求的发送者和接收者之间的耦合关系。将这些对象连成一条链，并沿着这条链传递该请求，直到有一个对象处理它为止。 例子一：支付宝的花呗自动还款扣款顺序 余额->借记卡快捷->余额宝 首先会从余额扣款，若余额不足或扣款失败则将扣款这一动作往后传递~ 例子二：备胎 母亲：.... Read More >
2016
03-13

App用户身份验证

App用户身份验证 安全问题 现在的移动互联网应用，大多是通过客户端带上数据请求不同动作的api来实现不同业务要求的。即是说，通过抓包就可以获取到请求的api和发送、接收到的数据。如果没有一定的安全防范意识，很容易被攻击。 这里推荐一款叫fiddler的抓包工具，使用方法自行搜索。下面是对车来了App的抓包截图.... Read More >
2016
01-01

2015年度总结

回顾2015是一个漫长而又短暂的一年，成长是一种很棒的体验。 零点一过，2015已成去年，签日期的时候也要将习惯改成2016了。与去年不同的是，今年的元旦是在深圳过的，心情并无多大的波动，与成长相关的不是年岁，而是经历。 去年1月，第一次参与商业项目的开发，我接触微信公众平台开发，尽管只做了接近10天，却让我体验到了赶项目的压力感，也意识到学习能力是有多麽重要，哪怕你之前相关的技能树为.... Read More >
2015
10-02

九月、长沙

九月、长沙 时间会让你忘掉好多，但写下的字不会。 岳麓山下、橘子洲头、烟花散布星空 8点多出门，尽管昨晚比较晚睡下，但今天精神还是很好，毕竟出来旅游很多事物都是新鲜的，很难不兴奋起来。 直接无视旅馆比较糟糕的住宿体验，洗漱完毕就到附近吃早餐，对早餐没什么要求，吃了份红烧牛肉面就赶着去坐公交，长沙的公交不是.... Read More >
« 上一页12345678910下一页 »