我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
此文主要讲的事情是如何让用户快点看到首屏页面，其主要影响因素是延迟和解析渲染耗时。有关安全部分其实也是优化的一部分。我们着重说下网络部分。
现在很多网站都充斥着大量烦人的游戏广告，占用电脑资源不说，还浪费浏览者眼球，更主要的是，游戏害人啊。眼看这些广告越来越肆虐蔓延，真的忍不下去了，果断想办法屏蔽。 image.png 烦人的广告 看到广告右上角都有百度的图标，所以这些广告都是百度提供的，必然要用百度的域名，打开源码查看一下： image.png 百度广告的代码 看到主要是：http://cbjs.baidu.com/js/o.js这个地址，经过查找，这些广告还会用到：eclick.baidu.com pos.baidu.com这2个地
前几天遇见了js不兼容问题，然后使用了一下vconsole，发现连这个也不兼容，于是放弃了修复。今天刚好有人问到移动端的问题，于是就想分享一下vconsole这个移动端的调试工具。一篇水文，随意看看。
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
Ngrok是内网穿透的工具，简而言之就是将内网IP映射成对外可访问的域名。Ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。它是内网穿透的跳板之一。
客户方启动浏览器; 客户在浏览器的地址栏键入URL; 浏览器分析URL，找到信息资源所在主机地址; 与该主机（服务器）建立TCP连接（端口号80）; 向该主机发出请求，要求获得某个页面; 服务器通过TCP连接传送页面; 撤销TCP连接; 浏览器在本机显示所得的页面。
如果不同环境使用不同的ip去访问，可能会出现一些问题。为了保证所有环境的一致，我们会在各种环境下都使用域名来访问。
如果文件夹中没有index.js就会去当前文件夹中的package.json文件中查找main选项中的入口文件
官网地址： http://people.apache.org/~pmuellr/weinre/docs/latest/Home.html
今天和大家分享一篇，serverless部署个人简历的文章，简单的说就是不用购买服务器部署一个个人简历网站。
跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。
大概在去年《WebRTC，P2P技术，IPv6》一文中探讨了互联网p2p技术的基本原理，从资源守恒和分形结构的角度揭示了NAT技术的2个本质：
chrome的开发者工具，在source选项卡下，可以看到js的源代码，有一个断点调试功能，就是在js的源代码行号那里点击一下，出现一个箭头，当再次刷新页面并且进行了相应操作时，就会停在断点的地方。我们可以查看相应的变量值，在右侧可以手动改变变量值，进行调试。
本文将介绍如何用 Docker 容器技术部署 Wiki.js 应用程序，并且结合cpolar发布至公网实现知识库共享。Wiki.js 是一个高度可定制 Wiki 平台，用 Node.js 编写，支持 Markdown 以及 HTML 文档。Docker 容器技术可帮助我们简化部署过程，提高应用程序的可移植性和可扩展性。
最近想做一个项目介绍自己的一些项目和日常的文档，让文档有个属于自己的家，https://{你的域名} 使用gitbook之后，又看到了vuepress，感觉还是挺好用的。
本文介绍对开发小白也毫无压力的hexo静态博客建站全攻略，github.io与coding.me的静态博客类似，3年前本人基于本机Windows在github.io上创建了静态Github Pages - yanglr，本文以在Coding pages上建站为例。
本文将从反向代理、文件压缩、地址重写三方面来讲解Nginx在Docker环境下的使用技巧！ 在Docker环境下的安装 下载nginx的docker镜像 docker pull nginx:1.10 从容器中拷贝nginx配置 先运行一次容器（为了拷贝配置文件）： docker run -p 80:80 --name nginx \ -v /mydata/nginx/html:/usr/share/nginx/html \ -v /mydata/nginx/logs:/var/log/nginx \
为配合网站测试，一直在频繁的添加虚拟主机，然后就是cp、修改配置、重启服务！ 所幸就写一个Nginx添加虚拟主机的脚本，添加起来方便，再把Nginx的启动关闭添加进来，就省事很多了。
也许你肯定熟悉github-page ,并知道github支持自定义域名，前提是你新建了这样的一个同名git项目，名称是你的git用户名 ，格式是这样的name.github.io,然后可以通过name.github.io/proname访问到其他的项目。
但想着，这是别人嚼烂很多次的内容，缺乏挑战性，而且，页面操作过程中能优化的地方实在太多了。
这时可以使用ngrok工具。他可以分配给你一个公网的二级域名，来绑定你本地的正在跑的http服务。 比如我本地跑了一个vue cli搭建的程序，跑起来后默认是 http://localhost:8080 。 当我安装 ngnok 后，执行 ./ngrok http 8080 (Windows系统下可能是ngrok.exe)
云开发：云开发（CloudBase）是一款云端一体化的产品方案 ，采用 serverless 架构，免环境搭建等运维事务 ，支持一云多端，助力快速构建小程序、Web应用、移动应用。
Docsify是一个漂亮的动态生成文档的工具。如果只是需要快速的搭建一个小型的文档网站，或者不想因为生成的一堆 .html 文件“污染” commit 记录，只需要创建一个 index.html 就可以开始写文档而且直接部署在云开发静态托管上。
1、动静分离：将 Web 应用程序中静态和动态的内容分别放在不同的 Web 服务器上，有针对性的处理动态和静态内容，从而达到性能的提升。
客户端:在浏览器中运行的部分,就是用户看到并与之交互的界面程序。使用HTML、CSS、 JavaScript构建。
【运维方向优先】a. 请描述TCP协议3次握手建立连接的过程。b. 为什么协议设计是3次握手连接建立而不是2次或4次，如果2次有什么问题，如果4次有什么问题？
好多人认为whistle是抓包工具，殊不知抓包只是whistle能力的冰山一角。除了抓包外，它还能修改请求与响应、真机调试h5移动端、解决跨域、域名映射等等等。总而言之，使用whistle能够提升我们的开发效率，改善开发体验。
你用的电脑是什么品牌的？你有没有对你电脑系统中预装或自带软件的安全性产生过怀疑？当我们谈论远程代码执行漏洞（RCE）时，可能大多数人会认为它和操作系统漏洞相关，但是有没有人考虑到预装到电脑系统中的第三方软件这一攻击可能呢？本文讲述的就是纽约17岁安全研究者最近发现的，戴尔预装在其电脑上的软件工具Dell SupportAssist 的一个远程代码执行漏洞（RCE），利用该漏洞，可对同一网络环境中安装有Dell SupportAssist 的目标系统实施RCE攻击。Dell SupportAssist 用于“主动检查系统硬件和软件运行状况”，并且“预装自带在大多数全新的戴尔电脑系统中”。
小程序如果像动态渲染页面，就需要从后台服务器接口获取数据，不能直接把数据写在页面或者业务逻辑层里。这样的数据都是静态的，动态数据需要调用接口发起网络请求来获取，通过API返回数据，然后渲染到页面视图上，即可达到显示页面的效果。
命令行里开发运行项目 npm run serve --open 时默认打开的是 http://0.0.0.0:xxxx，是无法直接访问的，解决方式：
刚开始做这个网站的时候，只有一个定时任务jar包，每天定时给指定用户发短信，后来觉得其他人可能也需要这种服务，在其基础上二次开发，可扩展多任务，多用户定时任务，赚了一点点，这时候已经是部署在tomcat上了，端口占用80； 后来想自己做博客，但是博客想要使用主域名，即原服务需要修改端口，但是这种形式容易忘记端口，还需要去防火墙重新放开一个端口，想的是一个二级域名可以直接访问，这时候想到Nginx！
官网推荐的安装方式有两种，第一种是源码运行在本机环境的，第二种是使用docker进行运行。这里我使用的是第一种方法
但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。
2、修改Tomcat配置文件D:\Tomcat\apache-tomcat-9.0.56-windows-x64\apache-tomcat-9.0.56\conf\server.xml
whistle 是一个基于 Node.js 的跨平台网络调试工具。最近随着 Nohost 的开源，有不少同学问了 whistle 相关的问题，本篇文章将结合几个常见的业务场景介绍如何在本地前端项目开发中使用 whistle 。 一、使用webpack devServer的项目 项目准备 如今，大部分的前端项目是以 webpack 作为开发和构建工具进行项目开发的。我们将以这样一个最常见的场景，即以 webpack 开启本地 devServer 进行开发和调试的方式，展示如何在这样的前端项目中结合使用 whi
最近想做一个项目介绍自己的一些项目和日常的文档，让文档有个属于自己的家，https://g.xgss.net 使用gitbook之后，又看到了vuepress，感觉还是挺好用的。
3、在config/index.js文件修改build属性下面的assetsPublicPath: '/xxx/'（用Cli3搭建的项目，应该是在vue.config.js文件修改publicPath: '/xxx/'）;
通过 node -v 命令查看本机是否安装，如果没有安装，参考node.js安装指南 根据电脑系统环境进行安装
whistle 是一个基于 Node.js 的跨平台网络调试工具。最近随着 Nohost 的开源，有不少同学问了 whistle 相关的问题，本篇文章将结合几个常见的业务场景介绍如何在本地前端项目开发中使用 whistle 。
是因为浏览器的同源策略引起的，是浏览器加的安全限制 -- 所以我们需要去解决这个问题
在开发的时候常常需要把自己的demo部署到外网测设，或向他人展示自己的成果。 今天介绍一个简便的外网映射工具ngrok，利用ngrok把自己的主机映射到公网上，其他人可以通过公网访问本地的主机上的服务器。 ngrok官网下载地址：https://ngrok.com/download 不过因为ngrok官网在国外，使用不稳定。这里介绍一个在国内搭建的ngrok服务器。网址：http://qydev.com/ 具体用法 >>>> windows用户 1,下载windows版本的客户端，解压到你喜欢的目录 2,
awesome-tunneling 是一个列出 ngrok 替代方案和其他类似 ngrok 的隧道软件和服务的项目，重点是自托管。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
NginxConfig号称你唯一需要的Nginx配置工具，可以使用可视化界面来生成Nginx配置，功能非常强大，在Github上已有15K+Star！
之前对小程序云开发略有一些了解，见识过云开发小程序的方便与快捷，使用了云开发，再写小程序后端数据存储就可以直接使用官方提供的云数据库，图片文件的存储也可以直接上来就用云存储，甚至呢，后台逻辑处理 都可以使用自己编写的云函数 和官方提供的云函数进行处理，简直是前端开发者的福音，作为一个之前一直在尝试学习后台开发的我，直接被震惊到了。
一般nmap挂着扫端口的同时进行子域名爆破，这里Nmap结果先出来，一如既往开放了22端口和80端口
本来不打算写关于hexo教程的，Google上关于hexo的文章到处都有，重复造轮子的事情本身意义不大。之前的博客一直使用的是WordPress，朋友说用WordPress来做博客会存在种种问题，WP就像是一把瑞士军刀，在灵巧以及功能性上已经失去了平衡。然后去尝试了各种博客构建方案，折腾完后发现，Hexo已经在简洁之道上了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
