从上述代码可以看出是和top.js相关联的，也就是说要弄明白搜索相关的代码得去从top.js这个文件中找。
经常用到js取url的参数，记下来。 function getUrlParam(name) { var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)"); //构造一个含有目标参数的正则表达式对象 var r = window.location.search.substr(1).match(reg); //匹配目标参数 if (r != null) return unescape(r[2]); return null; //返回参
WarmUp1:https://buuoj.cn/challenges#[HCTF%202018]WarmUp
设置或获取 location 或 URL 的 hostname 和 port 号码（host）
上一篇博客中是把URL转换为字典，那么我们如何把URL请求中的参数封装成字典，然后再封装成数组呢？对OC中字符串操作熟练的小伙伴们应该觉得这是一个a+b的问题，没错把URL中的参数转换为字典主要是对字符串的截取，关键是怎么个截法，才能把字符串中的参数列表分别转换成键值对。下面是小菜自己的转换思路，如果有更好的结局方法还请批评指正，相互学习交流一下，转载请注明出处。 首先我们得会一个字符串拆分函数 componentsSeparatedByString:@"&"，把字符串按照&进行拆分，然后
利用Javascript获取当前页的URL，这个问题起来好像很复杂，如果第一次去想这个问题，很多人估计又在琢磨到底又是哪个神一般的Javascript函数。
设置或获取对象指定的文件名或路径。 alert(window.location.pathname) 设置或获取整个 URL 为字符串。 alert(window.location.href); 设置或获取与 URL 关联的端口号码。 alert(window.location.port) 设置或获取 URL 的协议部分。 alert(window.location.protocol) 设置或获取 href 属性中在井号“#”后面的分段。 alert(window.location.hash)
注意: 真实项目中用对应的请求方式会使得请求变得更加明确（语义化），不遵循语义化方式也是可以的，最起码浏览器在语法上是允许的，但这些是开发者们相互约定俗成的规范。
所有的代码都是可用，而且附了图片的，不过是直接用我自己的文章地址，所以有些显示的有点奇怪。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
Url跳转漏洞常见出现点： 1.用户登录、统一身份认证处，认证完后会跳转。 2.用户分享、收藏内容过后，会跳转。 3.跨站点认证、授权后，会跳转。 4.站内点击其它网址链接时，会跳转。 Url跳转漏洞的危害： 1.常被用黑产利用进行钓鱼、诈骗等目的。 在登录页面进行登录后如果自己带着当前网站的COOKIE访问了非法的网站，对方就可以获取你的COOKIE来伪造成你的身份登录。 2.突破常见的基于“白名单方式”的一些安全限制。 3.通过跳转收集数据之后再进一步挖掘更深层的漏洞。 攻击者在提交表单的页面跳转到自
本教程总共6篇,每日更新一篇,请关注我们!你可以进入历史消息查看以往文章,也敬请期待我们的新文章! 1、React项目配置1(如何管理项目公共js方法)---2018.01.11 2、React项目配置2(自己封装Ajax)---2018.01.12 3、React项目配置3(如何管理项目API接口)---2018.01.15 4、React项目配置4(如何在开发时跨域获取api请求)---2018.01.16 5、React项目配置5(引入MockJs,实现假接口开发)---2018.01.17 6、R
由于此类问文章首发地址为该微信公众号，后期会不断更新，微信公众号不便于更新，可以点击左下角的阅读原文按钮，即可查看最新版本。
本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢
ASCII,ISO-8859-1,GB2312,GNBK,UTF-8,UTF-16等
在doctor_ask.html页面，把在url中的参数取下来，要使用一个方法getQueryString()，其中有一个方法是用来获取url中含有中文参数的：
window.location 属性 描述 hash 设置或获取 href 属性中在井号“#”后面的分段。 host 设置或获取 location 或 URL 的 hostname 和 port 号码。 hostname 设置或获取 location 或 URL 的主机名称部分。 href 设置或获取整个 URL 为字符串。 pathname 设置或获取对象指定的文件名或路径。 port 设置或获取与 URL 关联的端口号码。 protocol 设置或获取 URL 的协议部分。 search 设置或获取 h
最近博客好久没更新了。CTFHUB web基础部分刷完很久了，提高部分的题目太难了，而且量也少。看了一眼阮行止学长提供的刷题顺序。打算开始做攻防世界。攻防世界在很久以前刚接触CTF的时候做了一些题目。当时每道题几乎都是看的wp，基础知识太薄弱了。现在做应该会好些。
理解: 统一资源标识符，URL 和 URN 是 URI 的子集。一般泛指 URL。
我们都知道，Chrome的F12 开发者工具有许多的功能，上可调试CSS，下可打断点找BUG。这些都是比较基本的使用方法。
对于前端来说，网络请求主要就是用 ajax 的方式去处理。所以本文也会站在前端角度简单讲解 Node 中如何使用 http 模块。\n\n 前后端对接时，现在常用的请求方法有 GET、POST、PUT、PATCH、DELETE。当然，还有其他方法，但本文主要面向新手，希望能做到快速起步。所以本文只讲 GET 和 POST 这两种最最最常用的方法。\n\n 在敲代码前，你首先需要准备一个 编辑器（我用vs code）、浏览器、postman 还有安装好 Node.js 。\n\n 创建服务\n\nNode.js 提供了 http 模块，可用于网络请求。\n\n 创建一个 js 文件，输入以下代码。（本例的文件命名为 index.js）\n\njs\nconst http = require('http')\n\nconst server = http.createServer((res, req) => {\n req.end('hello world')\n})\n\nserver.listen(8000, () => {\n console.log('http://localhost:8000')\n})\n解释：- Node.js 使用 commonjs 语法，所以引入 http 模块使用了 require 的方法。\n- http 模块有一个 createServer 方法，该方法的参数是一个函数，函数里又有2个参数，res 是前端发送请求带过来的信息；req 是后端返回信息给前端时的一些方法和属性的集合。\n- 通过 req.end 方法，可以返回一段字符串给前端。\n- 通过 listen 方法可以设置需要监听的端口号，第二个参数是一个函数，我在控制台里输出 http://localhost:8000 是方便启动服务后方便自己打开这个地址。\n\n 使用 Node.js 运行上面的代码：\n\n\nnode index.js\n\n\n运行完上面的命令，控制台应该会输出 http://localhost:8000 ，此时打开浏览器，输入 http://localhost:8000 后页面上会出现 “hello world”，证明服务创建成功，并且可以访问了。\n\n\n
访问连接 http://127.0.0.1:1937/hello%20word.html
登录公众号后，左侧菜单栏选择：开发 => 基本配置，直接复制开发者ID(AppID)即可：
WebDriver.Chrome自带的方法只能对当前窗口截屏，且不能指定特定元素。若是需要截取特定元素或是窗口超过了一屏，就只能另辟蹊径了。
我在adworld上发现有这个题目的环境，然后觉得还挺有意思的于是仔细做了做，顺带写一篇博客记录一下踩坑过程。
1、uppercase，lowercase 大小写转换 {{ "lower cap string" | uppercase }} // 结果：LOWER CAP STRING {{ "TANK is GOOD" | lowercase }} // 结果：tank is good 2、date 格式化 {{1490161945000 | date:"yyyy-MM-dd HH:mm:ss"}} // 2017-03-22 13:52:25 3、number 格式化（保留小数） {{149016.1945000 | number:2}}//保留两位 {{149016.1945000 | number}}//默认为保留3位 4、currency货币格式化 {{ 250 | currency }} // 结果：$250.00 {{ 250 | currency:"RMB ￥ " }} // 结果：RMB ￥ 250.00 5、filter查找 输入过滤器可以通过一个管道字符（|）和一个过滤器添加到指令中，该过滤器后跟一个冒号和一个模型名称。 filter 过滤器从数组中选择一个子集 // 查找name为iphone的行 {{ [{"age": 20,"id": 10,"name": "iphone"}, {"age": 12,"id": 11,"name": "sunm xing"}, {"age": 44,"id": 12,"name": "test abc"} ] | filter:{'name':'iphone'} }} 同时filter可以自定义比较函数。 6、limitTo 截取 {{"1234567890" | limitTo :6}} // 从前面开始截取6位 {{"1234567890" | limitTo :6，6}} // 从第6位开始截取6位 {{"1234567890" | limitTo:-4}} // 从后面开始截取4位 7、orderBy 排序 // 根据id降序排 {{ [{"age": 20,"id": 10,"name": "iphone"}, {"age": 12,"id": 11,"name": "sunm xing"}, {"age": 44,"id": 12,"name": "test abc"} ] | orderBy:'id':true }}
首先,我们需要知道什么是 search , search 是 window.location 的一个属性.举个例子:
js js是运行在客户端的的轻量级的脚本编程语言 js目前不仅仅只能在浏览器中运行，还可以在node中运行 1、什么是node？ 供js代码运行的环境，我们把它等价于浏览器，只不过我们会把node这个环境安装到服务器端，这样的话我们就可以在服务器 端使用js编写程序了，也就是说js不仅仅是客户端的语言，也是服务器端的语言... 2、node && 浏览器 node采用的是谷歌v8引擎来渲染js的（运行的速度快，稳定，我们编写的js代码不需要考虑兼容） 浏览器中的全局js对象是window，而node环境
前言 DOM xss也称为第三种类型的xss或者类型0。现在DOM型的xss越来越多了，除了因为各种JS库比如YUI，Jquery，Jquery mobile等的使用，还有很多编程语言，比如php更
如何利用它？ 原来的要求如下： 应用程序的回应非常清楚。用户ID为空（空）。我们没有为它指定一个值。 我们有XSS。有效负载未被应用程序编码/过滤，响应的内容类型显示为HTML： 获得
业务场景中，会存在某些场景需要将网页内容快照保存下来的场景。因为有些网页内容是联网异步获取的，所以爬虫保存html页面的方式无法保证后续数据与此前的一致性，因此将网页内容以图片保存下来，是一种简单而直接的思路。本文档即针对上述诉求的技术可行性进行论证， 并给出可行的技术实现手段。
在前面的章节尽管介绍了很多API和组件，但所有的代码都放在了一个页面中（布局放在了wxml文件中，JS代码写在了js文件中），然而，对于一个有实际应用价值的小程序，不可能只有一个页面，如果小程序中包含了多个页面，就需要从一个页面切换到另一个页面，这被称为页面导航。
背景 由于开发之前做的VisualDrag拖拽模板优化的时候，拖拽进去的图片、视频文件等需要进行截图作为封面，目前采用的截图方法是htme2canvas，使用canvas进行的截图操作，所以就会遇到这样的问题，视频和图片图床简单的使用标签加入canvas画布里面无法正确的截图成功。最后采取的措施就是将图片转为base64画入canvas，将视频截取第一帧图片，然后画进canvas，最后进行截图，最后经过折腾，这个方法好像成功了，写这篇博客进行记录下。 JS截取视频第一帧 截取视频的第一帧作为视频的封面
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
每次开发新页面的时候，都免不了要去设计一个新的 URL，也就是我们的路由。其实路由在设计的时候不仅仅是一个由几个简单词汇和斜杠分隔符组成的链接，偶尔也可以去考虑有没有更“优雅”的设计方式和技巧。而在这背后，路由和组件之间的协作关系是怎样的呢？于是我以 React 中的 Router 使用方法为例，整理了一些知识点小记和大家分享～
今天，时间比较宽松，所以想做一个之前曾经讨论过的功能。其实算是做一个好一点的帮助系统吧，之前也有在其它地方见到过类似的功能。
之所以写这个总结，还要从上周的一次移动端项目的 debug 说起。那天，测试小姐姐拿着自己的 iphone6s 过来找我，说页面打不开。我想：这怎么可能，我手机里挺好的呀，Chrome调试工具也没报错呀！就把她手机拿过来看了看，发现一进去还真就是一片空白。WTF（手动黑人问号）！！！那问题就来了，开发环境下没报错，可真机又出现了意料之外的情况，而且没法像 PC端 那样祭出 F12 大法，怎么定位问题并解决呢？最后凭借着我（谷歌）的聪明才智，找到了媲美 PC端 调试体验的方式。在此总结一波，献给各位被移动端真机调试折磨，而又无从下手的前端er们，话休烦絮，直接奉上：
要注意的是，在chrome以外的浏览器中，使用摄像头或多或少会出现一些问题，可能也是老问题了，所以以下代码主要基于chrome使用
源码中提供了mode参数，应该有类型可供选择，查看api有一个urlType参数：
具体功能:使用不同url判断是老师或者学生,老师的工号4-6位,学生学号8-10位,否则提示学号不正确,
一．官方说法 301，302 都是HTTP状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301 代表永久性转移(Permanently Moved)。 302 redirect: 302 代表暂时性转移(Temporarily Moved )。 这是很官方的说法，那么它们的区别到底是什么呢？
vue和react官方已经给出了服务器渲染的方法，两个框架本身也拥有服务器渲染的相应api，但是无论是next.js还是nuxt.js，还是说网上各种服务器端渲染的方案，个人认为都有很大的局限性，这对于我们快速研发来说很麻烦。
跨页面传递参数 这里有假如传递一个参数，在另一个页面接收时，只需要js中写入如下代码： localhost:8080/index.jsp?id=1 function showWindowHref
微信公众号的网页开发基本和H5移动端开发一致，主要是涉及到网页授权获取用户信息和使用js-sdk获取微信原生能力支持。
昨天有小伙伴找我，新浪新闻的国内新闻页，其他部分都是静态网页可以抓到，但是在左下方的最新新闻部分，不是静态网页，也没有json数据，让我帮忙抓一下。大概看了下，是js加载的，而且数据在js函数中，很有意思，就分享出来给大家一起看看！
主要在中间做了一下处理,判断是不是数组,这个有点虐心,虽然平常遇到的场景不是特别多,但是也是有这种情况的,有次面试就被折腾得不行的,回来脑补了一下的
axios.post(url[,data[,OPTIONS]]) 【data：通过请求主体传递给服务器的内容】
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
