皮皮网

1.redirect 和dispatcher
2.Java+SpringBoot实现接口代理转发
3.node-http-proxy 源码解读
4.微信小程序反编译

redirect 和dispatcher

       RequestDispatcher.forward()方法和HttpServletResponse.sendRedirect()方法的区别是：

       å‰è€…仅是容器中控制权的转向，在客户端浏览器地址栏中不会显示出转向后的地址，他是不会改变 Request的值，如果你需要在下一个页面中能从中获取新的信息的话，你可以Request.setAttribute()来放置一些标志，这样从下一个页面中获取；

       åŽè€…则是完全的跳转，浏览器将会得到跳转的地址，并重新发送请求链接，此次请求将丢失Request 的值。这样，从浏览器的地址栏中可以看到跳转后的链接地址。

       æ‰€ä»¥ï¼Œå‰è€…更加高效，在前者可以满足需要时，尽量使用Request Dispatcher.forward()方法，并且，这样也有助于隐藏实际的链接。

       åœ¨æœ‰äº›æƒ…况下，比如，需要跳转到一个其它服务器上的资源，则必须使用HttpServletResponse.sendRequest()方法。

       è½¬å‘和重定向的区别

       ä¸è¦ä»…仅为了把变量传到下一个页面而使用session作用域，那会无故增大变量的作用域，转发也许可以帮助你解决这个问题。

       é‡å®šå‘：以前的request中存放的变量全部失效，并进入一个新的request作用域。

       è½¬å‘：以前的request中存放的变量不会失效，就像把两个页面拼到了一起。

       æ­£æ–‡å¼€å§‹ï¼š

       å…ˆæ˜¯çœ‹ä¸ŠåŽ»ä¸åŒï¼Œä»–们的调用分别如下：

       request.getRequestDispatcher("apage.jsp").forward(request,源码 response);//转发到apage.jsp

       response.sendRedirect("apage.jsp");//重定向到apage.jsp

       åœ¨jsp页面中你也会看到通过下面的方式实现转发：

       æˆ‘在初学jsp的时候，对这两个概念非常模糊，看别人的例子的时候，也是一头雾水，不知道什么时候该用哪个。希望下面的解说能对你有所帮

       åŠ©ã€‚

       æåˆ°è½¬å‘和重定向就不得不提到request作用域。很多初学者都知道当我们提交一个表单时，就创建了一个新的请求。实际上，当我们点击一个

       é“¾æŽ¥æ—¶ï¼Œä¹Ÿåˆ›å»ºäº†ä¸€ä¸ªæ–°çš„请求。那么一个请求的作用于到底有多大呢？例如：

       åœ¨é¡µé¢a.jsp中有一个链接这是指向b的一个链接，而且还带了一个参数。当我们点击这个连接的时候，就产生了一

       ä¸ªè¯·æ±‚，为了明确起见，我们把它叫做requestA->B。现在，在b.jsp页面中我们就可以从这个请求中获取信息了。在b.jsp中你可以写入out.pr

       intln(request.getParameter("id"))进行测试。下面更复杂一点，我们在b.jsp页面中增加下面的语句：

       request.setAttribute("name","funcreal");

       out.println(request.getAttriblute("name"));//成功显示了name变量的值。

       çŽ°åœ¨åœ¨b.jsp中再增加一个链接：这是指向c的一个链接，而且还带了一个参数,当我们点击这个连接的时候，将

       äº§ç”Ÿä¸€ä¸ªæ–°çš„请求，这时requestA-B也就安息了，新的请求叫做requestB-C。同样的道理，在c.jsp 中，我们可以访问到的变量只有age，因为i

       d，name这两个变量都属于requestA-B，此时他已经不存在了。下面是源代码：

       a.jsp

       æŒ‡å‘b.jsp，而且还带了一个参数id=1。requestA-B现在诞生了

       b.jsp

       requestA-B已经结束了。指向c.jsp，而且还带了一个参数age=

       c.jsp

       é‚£ä¹ˆè½¬å‘又是怎么回事呢？现在增加一个页面叫做d.jsp，并且在c.jsp中前面增加一句

       d.jsp

       requestB-C的魔爪已经伸到了d.jsp页面

       è¿è¡Œç¨‹åºï¼Œä½ ä¼šå‘现c页面中的内容没有显示出来，因为forward是自动执行的，地址栏中虽然是c.jsp但实际上，但浏览器中显示的已经是d.js

       p的内容了，而且看到了从b.jsp传过来的参数。你可以简单得这样理解：转发，就是延长了requestB-C的作用域，

       page="d.jsp"/>，这一句话实际上是把c.jsp和d.jsp粘到了一起，他们就像是在一个页面中。

       å¦‚果你用过struts，那么你就知道为什么在Action中，最后一句几乎总是mapping.findForward("xxx");了。因为我们在这个Action中设置的请

       æ±‚作用域的变量都将会在下一个页面（也许是另一个Action）中用到，所以要用转发。

       æ€»ç»“：

       ç”¨é‡å®šå‘和转发不是一个习惯问题。而是什么情况下必须用什么的问题。

       ä¸è¦ä»…仅为了把变量传到下一个页面而使用session作用域，那会无故增大变量的作用域，转发也许可以帮助你解决这个问题。

       é‡å®šå‘：以前的request中存放的变量全部失效，并进入一个新的request作用域。

       è½¬å‘：以前的request中存放的变量不会失效，就像把两个页面拼到了一起。

       1、dispatch还是原来的request，但是redirect则是重新建立一个request。

       2、dispatch基本上都是转发到context内部的资源，而redirect可以重定向到外部的资源,如： req.sendRedriect(" = "/newpath/jsa.jsp";

       response.setHeader("Location",newLocn);

       %＞

       5.JSP中实现在某页面停留若干秒后,自动重定向到另一页面

       åœ¨html文件中，下面的代码：

       <meta /download/ 下载并安装。

       wxappUnpacker：从 /xuedingmiaojun/wxappUnpacker 获取，强制注意安装。源码

       微信开发者工具：访问 /miniprogram/dev/devtools/download.html 下载，强制直接安装。源码百大框架源码解析ppt

       二、强制板材网站源码小程序包提取

       使用模拟器或安卓手机，源码确保手机已root，强制安装文件管理器如re文件管理器或MT管理器。源码

       在模拟器或手机中使用adb或夜神模拟器的强制nox_adb进行以下操作：

       执行`adb shell ls -l /data/data/com.tencent.mm/MicroMsg/`查看目录。

       在用户目录下查找exapkg包，源码执行`adb shell ls /data/data/com.tencent.mm/MicroMsg/db3beb9ebe0b5edab8d1/appbrand/pkg/`。强制

       删除小程序目录下所有文件，源码賺钱源码执行`adb shell rm -f /data/data/com.tencent.mm/MicroMsg/db3beb9ebe0b5edab8d1/appbrand/pkg/*`。强制

       三、源码使用微信开发者工具

       将提取的包发送到PC端，使用`adb pull`命令将整个pkg目录发送到PC的block源码分析指定目录。

       四、配置wxappUnpacker

       安装wxappUnpacker依赖：`npm install`。

       五、运行wxappUnpacker

       执行`node wuWxapkg.js D:\tmp\tmp\pkg\_-_.wxapkg`。mapbox gl 源码

       反编译后的文件将生成同名的文件夹，包含反编译的js文件。

       六、使用微信开发者工具打开源码

       点击“使用测试号创建”，即可查看反编译后的源码。

       抓包流程

       使用Proxifier或Charles抓包，具体步骤如下：

       对于Proxifier：

       安装Proxifier，添加代理指向burp/fuddler监听的端口。

       设置代理规则匹配微信小程序相关进程。

       对于Charles：

       下载并激活Charles代理软件。

       在Windows选项卡中设置默认不开启window代理，配置代理规则匹配所有流量，通过代理转发。

       最后提示：

       - 使用微信开发者工具和反编译工具进行微信小程序开发和研究。

       - 使用安全工具如Proxifier或Charles抓包，确保遵守法律和伦理规范。

       - 本教程仅用于学习和研究，避免非法用途。