z9是一款功能强大的PowerShell恶意软件检测与分析工，该工具可以帮助广大研究人员从PowerShell日志的事件记录中检测基于PowerShell实现的恶意软件组件。
https://juejin.im/post/5a098b5bf265da431a42b227
Speakeasy是一款功能强大的模块化二进制模拟器，旨在帮助广大研究人员模拟Windows内核以及用户模式恶意软件。
已知文件的地址，可以通过上面的方式将地址放入href属性内，download属性存放下载文件的名称，此属性为必须。
如上图所示： server.js路径为 E:\zyp； node命令路径我们可以选择 E:\或 E:\node，即：
es6尚未得到所有浏览器的全部支持将es6转化为es5必要。 下面将利用babel 转换js语法 首先安装 npm install –save-dev @babel/core @babel/cli @babel/preset-env @babel/node 在项目中创建 babel.config.js 文件（不可更改） 在文件中写入如下代码
去年(19年10月)在某技术沙龙上分享了《小程序工程化探索》后，陆续有网友联系到我询问一些实现方面的细节，虽然常年顶着黑眼圈修着“福报”，但还是决定抽出时间写一个小程序工程化系列，一是希望能帮到部分同学，二是希望能提升自己的总结与表达能力，由于是一个系列，所以每篇文章会尽量聚焦一个点，篇幅不会很长。闲话少述，本篇是小程序工程化系列第一篇，我将会详细介绍如何利用 Webpack 实现对小程序代码的文件依赖分析。
获取Windows用户的凭证信息是渗透过程中至关重要的一步，如果没有杀软，那么只要有权限想怎么读就怎么读，当有杀软时就得用一些特别的技巧，本篇文章将简单介绍几种之前在Twitter上看到的小技巧，仅供大家参考
简介：近几年流行多因素认证(MFA)，个人认为也是以后的趋势；进入某些网站只拿到账号密码是不行的，这时就体现出cookie的重要性了，利用cookie绕过多因素认证在以后会经常用到，所以本文来简单的分析一下cookie获取和利用的思路；
摘 要 nginx启用ssl加密访问。 由于本站全面开启https协议访问，小编决定将实践过程记录下来，方便后来人。 什么是https？ https 全称：Hyper Text Transfer Pr
首先能明确的一点是"程序崩溃退出了是不能用常规的方式 dump 的"，因为整个进程树都已经退出。现场已经无法使用常规的方式读取到。
年尾手头没啥事，干起了打杂工作，最近帮忙解决后端项目里一个html批量转pdf速度慢的问题，项目里用到的转换工具是 wkhtmltopdf ，这货转单个html还好，批量转速度就慢了。几经摸索（各种baidu、google......）各种测试后，终于找到个性能不错的工具 —— phantomjs
AWVS一直以来在圈子中都比较火，以速度快和高准确性深受大家喜爱。很多人想研究其运作机制却因闭源而不得其解。
需要引用xml2js模块，写了两个方法 json 转 xml 与 xml 转 json 的方法
Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。今天我们就使用纯前对按表格控件带大家了解，如何在Spring Boot框架下实现Excel服务端导入导出。
我以前使用 Live Server 都是 n p m(Node 包管理器) 下载的，而且使用的时候需要在控制台手动敲启动代码。还好 VSCode 有了相应的插件，现在只需要鼠标点几下就行了。
本地启动后访问页面地址为：http://localhost:8301/index
BobTheSmuggler是一款专为红队研究人员开发和设计的Payload生成工具，该工具基于利用HTML Smuggling技术实现其功能，可以帮助广大红队研究人员创建包含嵌入式7z/zip压缩文档的HTML文件。
截图来自: https://github.com/YMFE/yapi/issues/2229
描述：现场突然反馈回来说系统运行好好的出故障了，没有日志，也不报错，就是进不了系统。搜集最近 的一次日志发现，有ora-01691的错误问题。 查看错误信息发现原因是表空间无法分配新的空间给表。所以报错。 解决办法：
接口返回的数据是base64的编码,原先的思路是先把base64转化成MP3并下载到本地，但是发现这样做后还得解决文件路径问题，而且转化成mp3下载到本地再播放的这个用户体验很差。于是就想着audio能不能直接播放base64数据。
animated 设为 true 是读取所有的帧，不然默认只会读取 gif 的第一帧。
本文编辑的时间是2020年12月3日,官方最新的releases是v3.1,在v3.0的版本中,官网有如下的声明
冬至，希望大家都可以有饺子和汤圆吃，主要是能和自己家人爱人一起吃个饭。 下面进入主题，用原生JS给撸个图片上传，预览的小示例，希望对大家有所帮助。
import axios from '@/global/axios.js' let expire = 0 let accessKeyId let policy let signature let host let callback // 获取policy function getPolicy (file, filePath, changeSize, callbackImg) { // 可以判断当前expire是否超过了当前时间,如果超过了当前时间,就重新取一下.3s 做为缓冲 let n
const path = require('path') const utils = require('./utils')// 引入utils工具模块，具体查看我的博客关于utils的解释，utils主要用来处理css-loader和vue-style-loader的 const config = require('../config')// 引入config目录下的index.js配置文件，主要用来定义一些开发和生产环境的属性 const vueLoaderConfig = require('./vue-
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。
Webpack是一个开源的前端代码打包工具，它可以将多个JavaScript、CSS、图片等静态资源文件打包成一个或多个静态资源文件并通过模块化管理打包后的代码以提高前端应用程序的性能和加载速度，Webpack支持CommonJS、AMD、ES6等多种模块化规范并且提供了强大的插件机制和开发者工具，可以帮助开发者进行代码优化、压缩、混淆、实时重载等操作
在《自动化 Web 性能优化分析方案》一文中说到，百策系统性能检测的原理，以及对于检测页面我们最终会生成一份检测报告，如下图所示：
cropperjs的主要功能是图片裁剪，是一款前端常用的的图片裁剪工具，可根据相关api配置裁剪出符合自己业务需要的图片，具体使用如下：
以前开发过完整的快速开发平台，想分享里面的基本代码生成的开发流程，大概就两个重点，一代码生成引擎，二是编写模版
关于MSIDump MSIDump是一款功能强大的恶意MSI安装包安全分析工具，该工具还支持提取文件、数据流、二进制数据，并结合YARA扫描器来执行安全分析任务。 在启用了宏的Office文档上，我们可以快速使用oletools mraptor工具来判断哪一个文档是恶意文档。如果你想要进一步对其分析，我们还可以引入oletools olevba或oledump工具。 但如果你想要解析恶意MSI文件，到目前为止，我们可以信赖且能够可靠运行的就只有一个lessmsi工具，不过lessmsi并没有实现下列功能
大家好，我是「柒八九」。一个「专注于前端开发技术/Rust及AI应用知识分享」的Coder
上篇文章介绍了如何使用nodejs填充word模板，今天介绍一下哎浏览器端如何填充word模板。
PDF作为可移植文档格式(Portable Document Format)，在日常生活中经常接触到，最近处理一些数据更是频繁接触一些需要批量处理pdf文件的需求，因此便想整理一下自己实践的用Python处理PDF格式数据的笔记。本文会保持更新。PDF处理的高频需求有：读取、写入、格式转换（pdf提取文本写入txt、根据url写入pdf等） 、批处理（多个pdf合并为1个、切分pdf）等等。查了下相关资料，Python操作PDF的库有（只是应用的话肯定不至于造轮子从二进制数据开始读）：pdfminer、pdfminer3k、PyPDF、PyPDF2、pdf2htmlex、pdf2image、pdf2xlsx等。
大家好，我是「柒八九」。一个「专注于前端开发技术/Rust及AI应用知识分享」的Coder。
我们在小学一年级的时候就学过了编码，&#这种类型的一看就是html编码，拎去解码，得到了一串 InvincibleHack3r
hey，各位宝宝，最近的疫情很严重，大家尽量就不要到外面浪了，好好在家做个安静的宝宝吧。不得不出门时也一定要戴口罩哦！照顾好自己，望平安... ...
Node.js 的出现，让 JavaScript 脱离了浏览器的束缚，进入了广阔的服务端开发领域。而 Node.js 对 CommonJS 模块化规范的引入，则更是让 JavaScript成为了一门真正能够适应大型工程的语言。
使用Editormd可以方便地在界面上嵌入markdown编辑器，并能够实时预览。 先看一下实现效果： 编辑文章界面：
不止一位狐友问我，想在表格里面显示图片，于是我想了想，满足狐友们的期望，升级了一个框架控件，再来个超容易的教程。
说到 gulp 的运作方式，就不得不提到 vinyl 和 Node.js 的 stream。
正常导出Excel确实很简单， 前端请求接口，接口处理数据，数据处理完按成之后自动生成Excel保存到指定目录，api把文件名称，文件路径返回给前端，前端一个a标签超链接就可以下载，然而在本地开发是可以直接下载的，但是在服务器上通过链接，直接就打开了文件流，并没有下载，这下就需要前端请求文件链接，下载数据流。
感谢支持ayqy个人订阅号，每周义务推送1篇（only unique one）原创精品博文，话题包括但不限于前端、Node、Android、数学（WebGL）、语文（课外书读后感）、英语（文档翻译） 如果觉得弱水三千，一瓢太少，可以去 http://blog.ayqy.net 看个痛快
女朋友工作是音频后期，平常会收集一些音频音乐，需要看音频的频谱波形，每次用au这种大型软件播放音乐看波形，很不方便，看到她这么辛苦，身为程序猿的我痛心疾首，于是，就有了这么一个小软件，软件涉及到的技术主要为electron,vue,node,波形的展示主要通过wavesurfer生成。
Node 主要用在开发 Web 应用。这决定了使用 Node，往往离不开 Web 应用框架。 Koa就是一种简单好用的 Web 框架。它的特点是优雅、简洁、表达力强、自由度高。本身代码只有1000多行，所有功能都通过插件实现，很符合 Unix 哲学。 本文从零开始，循序渐进，教会你如何使用 Koa 写出自己的 Web 应用。每一步都有简洁易懂的示例，希望让大家一看就懂。 零、准备 首先，检查 Node 版本。 $ node -v v8.0.0 Koa 必须使用 7.6 以上的版本。如果你的版本低于这个要
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
