网站获取用户的浏览器和操作系统版本是一个很常见的需求，但是细说起来这个功能的实现并不简单。一般情况下有两种思路。
乍一看还是很奇怪的，因为上线之后大多数人是没有问题的，结果突然间出了这么一例。乱码问题，无非就是编解码不一致导致的，那为什么大多数机型的编解码一致，而少部分却不一致呢，接下来就是排查阶段。
文件上传漏洞是web应用最常见的漏洞之一，也是危害最大的漏洞之一。web应用有很多场景需要用户自己上传文件，比如头像上传。如果对上传的文件没有限制或者限制有缺陷，就可以上传一些脚本文件(shell文件)，用户可以通过脚本文件远程连接服务器且获取对服务器的控制，将对信息安全造成极大的危害。 文件上传也是渗透测试中最重要的一个环节。
Device.js 是一个可以让你检测设备的平台，操作系统和方向 JavaScript 库，它会自动在 <html> 标签添加一些设备平台，操作系统，方向相关的 CSS class，这样就能让你针对不同设备撰写不同的 CSS，并且还提供一些 Javascript 函数来判断设备。
由于移动设备的显示屏幕相对于桌面显示器来说小很多，在桌面显示器上能够正常显示的内容，到了移动设备中就不正常了。为了实现移动端和桌面端的相互跳转，我们可以通过JavaScript来判断当前的设备是否是移动设备，然后执行相应的代码。
Arbitrium是一款跨平台并且完全无法被检测到的远程访问木马，可以帮助广大研究人员控制Android、Windows和Linux操作系统，而且完全不需要配置任何额外的防火墙规则或端口转发规则。该工具可以提供本地网络的访问权，我们可以将目标设备当作一个HTTP代理来使用，并访问目标网络中的路由器、发现本地IP或扫描目标端口等等。
浏览器的 UA（User-Agent）是一个字符串，包含了浏览器名称、版本、操作系统等信息。每个浏览器都有自己的 UA 字符串，服务器可以通过读取该字符串来获取关于访问者的信息。 注意，解析 UA 字符串并不总是准确，因为有些用户可能会篡改 UA 字符串。因此，在使用解析 UA 字符串获取访问者信息时，需要注意这些信息可能不准确。
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
在开发过程中，会经常用到 Node.js (https://nodejs.org/dist/latest-v16.x/docs/api) ，它利用 V8 提供的能力，拓展了 JS 的能力。而在 Node.js 中，我们可以使用 JS 中本来不存在的 path (https://github.com/nodejs/node/blob/v16.14.0/lib/path.js) 模块，为了我们更加熟悉的运用，让我们一起来了解一下吧~
OrangePi AIPro 是一款基于昇腾AI技术的开发板，它采用华为昇腾910E AI芯片，集成4核64位CPU和AI处理器，支持8TOPS AI算力，拥有8GB/16GB LPDDR4X内存，支持千兆网口、GPIO接口、双HDMI接口、WIFI5+BT4.2、USB3.0和USB Type-C 3.0接口等，采用Type-C供电（还支持MIPI接口的摄像头和DSI屏幕，后续有了这些外设可以继续开发）。Orange Pi AIpro支持Ubuntu、openEuler操作系统，满足大多数AI算法原型验证、推理应用开发的需求。
在听到 nodejs 相关的特性时，经常会对 异步I/O、非阻塞I/O有所耳闻，听起来好像是差不多的意思，但其实是两码事，下面我们就以原理的角度来剖析一下对 nodejs 来说，这两种技术底层是如何实现的？
第一点，“如何真正的实现锁屏”，浏览器有个特性，就是可以多开窗口（或tab标签页），这就意味着单纯的靠js和css进行html对象的操作，实现隐藏是不够的，因为如果用户依旧处于登入状态，其他人只需重新开个页面，或者刷新一下，就又变回未锁屏状态了。所以，第一点的解决办法就是，前端通过js和css进行html对象操作的同时，后端需要将当前用户登出，这样用户就处于登出状态了，并且通过锁屏界面解锁登录后，是可以继续之前的操作的。
网页的一大特色就是无处不在， 这是一个令人惊叹的平台，用它所创建的协作平台，可以被多种类型的设备所访问，无论设备运行在何种操作系统上。换句话说，网页只能运行在浏览器中，无法直接运行在操作系统中，因此网页应用程序也就无法访问文件操作系统。它们也无法执行非JavaScript编写的代码，他们无法调用桌面应用程序可以使用的众多操作系统接口。还有，当大多数网页应用程序没有可靠的互联网连接时，也就无法使用了。
网络上的爬虫日益猖獗，疯狂地采集网站上的内容，不仅没有带来一丝好处，反而导致内容的流失、增大服务器的压力。
我们常说的指纹，都是指人们手指上的指纹，因具有唯一性，所以可以被用来标识一个人的唯一身份。而浏览器指纹是指仅通过浏览器的各种信息，如CPU核心数、显卡信息、系统字体、屏幕分辨率、浏览器插件等组合成的一个字符串，就能近乎绝对定位一个用户，就算使用浏览器的隐私窗口模式，也无法避免。
方便管理Node.js的版本，使用NVM可以很轻松的实现不同Node.js版本之间的切换。
1、介绍 JSLint是一个JavaScript验证工具（非开源）， 可以扫描JavaScript源代码来查找问题。如果JSLint发现一 个问题，JSLint就会显示描述这个问题的消息，并指出错误在源代码中的大致位置。有些编码风格约定可能导致未预见的行为或错误，JSLint除了能指 出这些不合理的约定，还能标志出结构方面的问题。尽管JSLint不能保证逻辑一定正确，但确实有助于发现错误，这些错误很可能导致浏览器的 JavaScript引擎抛出错误。 2、规则 JSLint 执行代码质量检测的原理核
大家都知道我是做鸿蒙应用开发的，其实我对别的操作系统也比较感兴趣。自从前段时间雷军官宣了小米澎湃 OS 后，如今又有第三家国产手机品牌迈上了自研操作系统的道路：那就是vivo 开发者大会上，蓝河操作系统 BlueOS 正式亮相。
设备指纹、浏览器指纹也是同理根据软硬件信息，设备版本、设备操作系统等差异性从而生成唯一的设备指纹。
一个糟糕的 CLI 工具会让用户觉得难用，而构建一个成功的 CLI 需要密切关注很多细节，同时需要站在用户的角度，创造良好的用户体验。要做到这些特别不容易。
写程序离不开运行时，但是有很多伙伴却并没有搞清楚运行时到底是什么。运行时的概念之所以容易被混淆，是因为运行时有两层不同的含义：run time 和 runtime，先贤们在翻译的时候可能忽略了中间的空格，导致运行时一词代表了两种含义：运行时期和运行环境/系统。
学术上说，进程是一个具有一定独立功能的程序在一个数据集上的一次动态执行的过程，是操作系统进行资源分配和调度的一个独立单位，是应用程序运行的载体。我们这里将进程比喻为工厂的车间，它代表CPU所能处理的单个任务。任一时刻，CPU总是运行一个进程，其他进程处于非运行状态。
Node.js是一个开源的、跨平台的、用于服务端和网络应用的运行平台。它基于Google's V8引擎，并使用事件驱动、非阻塞I/O模型，使得其轻量且高效。Node.js的目标是使得JavaScript的开发范围扩展到Web开发之外，使开发者可以使用JavaScript为系统编写服务器端的软件，并轻松地构建高性能、实时的Web应用。Node.js包含了一系列内置模块，如文件系统访问、二进制数据处理、加密等，无需其他额外的库或工具就能进行服务器端开发。
记得几年前，项目组里有个测试需求，就是每次（频率不大）系统（非核心）发版本后，要验证一下 URL 地址是否可正常访问，不关心里面的内容，只关心能访问即可，那时候还特意写了个自动化脚本来验证这些 URL 地址是否可正常打开。
2016年中国网络空间安全年报 4.3 C&C服务器分布情况分析 C&C服务器，其全称为command and control server。攻击者通过各种途径传播恶意代码程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令。C&C服务器通常是被黑客利用建立控制通道，对被攻击方实施控制的重要跳板。 本节通过对APT云端中2016年互联网上传播恶意代码程序的C&C IP/URL进行分析，发现大量了仍然在活跃的C&C服务器。 4.3.1 大多C&C服务器活跃时间较短 根据安恒对截止到
3. 浏览器中运行的 JavaScript 和 Node.js 中运行的 JavaScript 有区别吗
最近给主题评论区加UA判断，判断评论者是什么操作系统，博客程序本身就存了评论者的User-Agent，只要针对User-Agent进行判断系统就行了。 思路
本期精读的文章是：How to Watch for Files Changes in Node.js，探讨如何监听文件的变化。
本文首发于政采云前端团队博客：基于 Web 端的人脸识别身份验证 https://www.zoo.team/article/web-face-recognition
info_scan是@huan666师傅实战沉淀几年的一款自动化漏洞扫描系统，包括IP基础信息探测模块(位置、属性、操作系统、端口、绑定的域名、公司名称、公司位置信息、网站标题、CDN信息、绑定网站指纹、子域名)，漏洞扫描模块，(weblogic、struts2、nuclei、xray、rad、目录扫描、js链接扫描、端口扫描、调用威胁情报抓取历史绑定url、网站指纹、信息泄露、vulmap、afrog、fscan、DNS日志、shiro、springboot、服务弱口令扫描、识别重点资产)，资产管理模块(资产发现、资产展示、CDN检测、存活检测、资产回退、重点资产识别)，单个扫描模块报告支持在线预览，总报告支持下载和预览。
百度百科上这样解释：EOF是一个计算机术语，为End Of File的缩写，在操作系统中表示资料源无更多的资料可读取。资料源通常称为档案或串流。通常在文本的最后存在此字符表示资料结束。
进程和线程是操作系统的基本概念，许多人会有所了解，但不能较为清晰的分辨。 这里我们需要了解下面几个点。
这里有实战项目、入门教程、黑科技、开源书籍、大厂开源项目等，涵盖多种编程语言 Python、Java、Go、C/C++、Swift...让你在短时间内感受到开源的魅力，对编程产生兴趣！
该文讲述了浏览器进程、线程、渲染线程、JS引擎线程、GUI渲染线程、事件触发线程、异步http请求线程之间的关系。描述了浏览器多进程架构的好处。同时介绍了JavaScript单线程机制的由来，以及其设计的目的。同时描述了浏览器中各个线程的交互关系。
JavaScript 是一种弱类型或者说动态语言。不用提前声明变量的类型，在程序运行过程中，类型会被自动确定。
Gootkit——在一些地方也被称为Xswkit ，是一款几乎完全用JavaScript编写的银行恶意软件。在这篇博客，我们将逆向该恶意软件，解密其webinject配置文件（该文件中包含的更多代码指令指明其攻击目标和如何进一步攻击）。 在被感染的计算机上发现的Gootkit是一个相对较小的加载器，一个Windows可执行文件，在执行虚拟机检测后，将下载和恶意代码绑定的Node.js引擎。恶意软件的这部分是比较大，大小几乎达到5MB。JavaScript的内部代码隐藏的很好，通过RC4算法加密。因此，开始分
1、伪装关键应用指纹 伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。修改中间件配置文件，将移动通讯app的web服务页面配置成“错误”页面返回信息。修改网关系统配置指纹，将邮件系统指纹改为“Moresec HoneyPot”，转移攻击者注意力。
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。
如果你用过 Node.js 的 api，会不会觉得奇怪，为什么 api 的名字是这样的：
在计算机编程的世界中，有许多编程语言可供选择。每种语言都有自己的特点和应用领域。在这篇博客中，我们将介绍一种新兴的编程语言，它就是Zig。Zig是一种系统级编程语言，旨在提供简单、安全和高效的编程体验。它融合了现代语言的特性和传统低级语言的控制能力，使得开发者能够更轻松地编写底层的软件。本文将深入探讨Zig的特点、学习方法以及它能够实现的功能。
信息收集 做渗透测试的前辈们都说，做测试做重要的就是信息收集，只要收集的全面，后面的测试部分就会变得简单许多，我当初也对信息收集不以为然，但是越来越觉得他们所说的确实没错。 whois 信息 站长之家 http://whois.chinaz.com/: 微步 [https://x.threatbook.cn/]: who.is [https://who.is/]: 网站架构 nmap [https://nmap.org/]: -A 探测操作系统和版本 -0 探测操作系统 -s
无论你可能会怎么想，目前，在浏览器里可靠地检测当前的设备是否有一个触摸屏是不可能的。
本文将探索常见的客户端 JavaScript 内存泄露，以及如何使用 Chrome 开发工具发现问题。
伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。
一、病毒与安全防护 1.计算机病毒的特征 （1）潜伏阶段 病毒处于未运行状态，一般需要通过某个事件来激活如：一个时间点、一个程序或文件的存在、寄主程序的运行、或者磁盘的容量超出某个限制等。 不是所有的病毒都要经过这个阶段。 （2）繁殖阶段 病毒将自己的副本放入其他程序或者磁盘上特定系统区域，使得程序包含病毒的一个副本，即对程序进行感染。 （3）触发阶段 由于各种可能的触发条件的满足，导致病毒被激活，以执行病毒程序预设的功能。 （4）执行阶段 病毒程序预设的功能被完成。 2.病毒的命
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
