之前在鱼C论坛的时候，看到很多人都在用 Python 写爬虫爬煎蛋网的妹子图，当时我也写过，爬了很多的妹子图片。后来煎蛋网把妹子图的网页改进了，对图片的地址进行了加密，所以论坛里面的人经常有人问怎么请求的页面没有链接。这篇文章就来说一下煎蛋网 OOXX 妹子图的链接获取方式。
自己运营了一个公众号，在发文章的时候，需要在网上找一些图，而有些网站的图片可能隐藏在属性或者背景图中，要下载的时候经常审查元素，查看源码，不太方便，最近在看一些谷歌插件的api，便顺手做了一个插件Im
一，通过一个小例子，来学习一下css3 3d变换； 二，开始讲js，先从js变量开始说起， 说一下js的变量与内存中的栈的关系， 还有数据的“值传递”、“引用传递”； rotateX，rotateY // rotate [ˈroʊteɪt] --定义沿 X 轴的 3D 旋转。 --定义沿 Y 轴的 3D 旋转。 JavaScript 是脚本语言， 它是在浏览器中运行的，是一行一行往下读取， 如果某一行有bug，那么整个js将停止运行。 js语言它的官方名称：
前言 刚才在隔壁看到《WordPress使用AJAX实时获取评论头像》，我就想typecho是不是也能实现这个功能呢！
本文主要介绍用web3.js访问以太坊节点的几种方式，主要包括HTTP和Web两种访问方式。
vue工程项目，npm run build webpack方式打包，每次打包后如果需要更改后台接口地址（项目中，接口地址设置成变量，存放在js文件中，需要用到的地方导入），都需要重新打包，比较麻烦，所以，想给项目增加个配置文件，打包后如果要更改接口地址，修改该文件即可。
看到一个好玩的，就随手收藏一下，本 API 作用：获取用户真实 IP，而获取用户 IP 常见的坑有两个，开发支付的时候也需要获取用户的真实 IP： 获取的是内网的 ip 地址。在 Nginx 作为反向代理层的架构中，转发请求到 PHP，Java 等应用容器上。结果 PHP 获取的是 Nginx 代理服务器的 ip，表现为一个内网的地址。PHP 获取 REMOTE_ADDR 就是这样一个情况(内网地址)。 获取的是攻击者伪造的 ip 地址。攻击者可以随便伪造一个头部信息，随便填写一个 ip 放到头部发过来
使用隐身窗口，首次打开网站，不会带上cookie，能够观察页面的获取情况，包括对方服务器如何设置cookie在本地
HMR即Hot Module Replacement是指当你对代码修改并保存后，webpack将会对代码进行重新打包，并将改动的模块发送到浏览器端，浏览器用新的模块替换掉旧的模块，去实现局部更新页面而非整体刷新页面。
开源地址：https://github.com/zysicyj/Vitality-reminder
HMR即Hot Module Replacement是指当你对代码修改并保存后，webpack将会对代码进行重新打包，并将改动的模块发送到浏览器端，浏览器用新的模块替换掉旧的模块，去实现局部更新页面而非整体刷新页面。接下来将从使用到实现一版简易功能带领大家深入浅出HMR。
tcb-js-sdk 让开发者可以在网页端使用 JavaScript 代码服务访问云开发的服务，以轻松构建自己的公众号页面或者独立的网站等 Web 服务[1]。本文将以实现图片上传功能为例，介绍 tcb-js-sdk 的基本配置流程。
为大家分享一些android公共方法native.js实现代代码，如获取手机MAC地址,手机内存大小,手机存储空间大小,手机CPU信息等手机硬件基本信息
近来，微前端的概念非常火爆，那么什么是微前端架构？微前端架构是一种架构风格类似于微服务的架构，它将微服务的理念应用于浏览器端，即将 Web 应用由单一的单体应用转变为多个小型前端应用聚合为一的应用。由此带来的变化是，这些前端应用可以独立运行、独立开发、独立部署。微前端所具备的便于引入新框架，代码简洁、易维护等特点使其应用愈发广泛。
利用 Node.js 爬取一个网页，通过第三方模块 cheerio.js 分析这个网页的内容，最后将这个网页的图片保存在本地。
pdf.js一个基于Html的工具类，熟悉pdf.js的朋友们很清楚，pdf.js帮助我们做了很多事。尤其金融类网站会产生很多的报表。需要在线预览。pdf.js绝对是我们的首选
既然我们是使用的YUI这个js库，那么肯定第一步就是引用这个文件，刚才在上面已经说了我们要使用的是yui-min.js这个文件，当然你可以对他进行改名，你只需要到你下载的yui库的文件中找到他，将其拷到你需要的目录就OK啦，那么掉用方法的是：
最近刚做了一个微信公众号H5项目，里面包含一个分享到朋友圈和分享给好友的功能。配置白名单以及公众号js安全域名这些就不赘述了，接下来简单介绍下实现这个功能的几个前端步骤
web3.js内部使用JSONRPC与geth通信。它把所有JSON-RPC API当作JavaScript API，也就是说，它不仅支持所有与以太坊相关的API，还支持与Whisper和Swarm相关的API。
安装依赖 // npm npm i --save-dev gulp-preprocess // yarn yarn add -d gulp-preprocess 获取本地IP const os = require('os') function getLocalHost(){ const netWork = os.networkInterfaces() const lcoalKey = Object.keys(netWork)[0] return netWork[lcoalKe
前些天在边学习边试着写一个后台管理系统，后台的前端是用 Vue + ElementUI 写的，只是一个大体的框架，后端是由 Express 驱动的，数据库是 Mongodb。
本次提供 GitHub 工具接口，主要是用来获取具体 GitHub 项目的 Star 人数和某个具体用户的邮箱地址
本文章属于爬虫入门到精通系统教程第八讲 本次我们会讲解两个知识点 异步加载 headers中的Accept 本次我们要抓取的是花瓣网美女照片美女花瓣，陪你做生活的设计师（发现、采集你喜欢的美女图片）花瓣网（http://huaban.com/favorite/beauty/） 本次我们会用到的辅助包 scrapy/parsel （https://github.com/scrapy/parsel）(假如你用过scrapy,那么一定不陌生，这就是其中提取器) Parsel is a library to ext
一、什么是防盗链 网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅 是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。 那么我们看到的各类元素丰富的网页是如何在浏览器端生成并呈现的？其实，index.html在被解析时，浏览器会识别页面源码中的 img，script等标签，标签内部一般会有src属性，src属性一般是一个绝对的URL地址或者相
minipack是一个小型的打包工具，作者ronami，用来解析打包工具的基本原理。代码中有相当多的注释，理解起来也非常容易。
第3步： 保证以上都安装后 电脑命令窗口：CMD 运行第2步目录运行加载node 依赖：
之前经常使用 execute_script() 方法执行 JavaScript 的来解决页面上一些 selenium 无法操作的元素，但是一直无法获取执行的返回值。 最近翻文档，发现 execute_script 是可以拿到 JavaScript 执行后的返回值的
在这个教程中，我们将探索如何使用web3.js ENS（以太坊名称服务）包。以太坊名称服务（ENS）是建立在以太坊区块链上的去中心化域名系统。它作为一个分布式的、安全的、人类可读的命名系统，旨在将以太坊地址、智能合约和各种其他服务映射到容易理解的名称。
在发送请求获取数据时，需要用到参数params和encSecKey，但是这两个参数经过JS逆向AES加密而来。
0×00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将获取的内容传递出来，可以选择购买VPS或者免费的dnslog平台通过get请求来接受数据。 在vps端有很多接
uni-app的web-view组件，支持加载远程网页，在app环境下，还支持加载本地HTML页面。
Vue.js 路由可以通过不同的 URL 访问不同的内容，实现多视图的单页 Web 应用
Web3.js Wallet是我们在想要直接使用私钥进行任何区块链操作（交易）时的主要入口点，在其它库中也被称为Signer。
frida-unpack是一个基于frida的脱壳工具，项目地址：https://github.com/chzphoenix/frida-unpack
大家好，今天和大家讨论的是 Web 嵌入，无论是网站还是应用程序，在部分场景下我们需要嵌入一些第三方的 web 内容，例如我写了篇技术文章，其中部分包含视频内容，我上传到 B 站上了，我想把这段内容嵌入到我的技术文章中，就可能要使用 web 嵌入技术
注意：node版本需要在12以上，至此课程讲解完毕，还有不懂的铁铁可以下方留言提问
前言 在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，分享一下如何利用xss获取用户的cookie信息。在实际渗透中，笔者通过自己写利用代码的方式，先后运用xss实现了挖矿、简单的DDOS攻击测试、获取cookie、内网端口、截屏等。 声明：本文仅涉及技术讨论，请勿用于任何非法用途！ 0x00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将
作者：reetsee.com首席运营官 http://blog.csdn.net/qq_17754181/article/details/45179667 至于下面说到的东西要解决什么问题，各位可以先
axios官网 功能强大的网络请求库。浏览器筛选：xhr: xmlHttpRequest，基于Ajax。
在这里我会从 Web 前端零基础开始，一步步学习 Web 相关的知识点，期间也会分享一些好玩的项目。现在就让我们一起进入 Web 前端学习的冒险之旅吧！
两年前做的一个项目，当时客户的需求还没有完成，客户就提出了解决安全的问题，这是当时写的一个记录，分享到这里。
浏览器中有JS解析引擎：每个浏览器的解析引擎都不一样，Chrome浏览器中的V8解析引擎最好。
本篇主要讲解微信支付的开发流程，相关业务基于MAGICODES.WECHAT.SDK实现。通过本篇教程，您可以很方便的快速完成微信公众号支付的开发。
其实智能合约一点都不智能，它只是开发好的一段程序部署在区块链上，我们可以调用其中的方法而已。
在开发和测试工作中，mock 数据非常实用。mock 数据是指在开发和测试环境中，使用虚拟数据代替真实数据。mock 数据能避免因后端接口未完成或数据异常等原因导致的开发和测试工作无法进行。
数字货币因其技术去中性化和经济价值等属性，逐渐成为大众关注的焦点，同时通过恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。本文简析通过蜜罐获取的XMR恶意挖矿事件：攻击者通过爆破SSH获取系统权限，配置root用户免密登录,并下载及执行XMR 挖矿程序，及XMR 网页挖矿程序。XMR挖矿程序耗肉鸡CPU/GPU资源，网页挖矿程序耗访问肉鸡服务器JS 网页的客户端资源 。
使用微信支付的前提必开通微信商户号，要使用到那种的支付方式要前需在商户平台开通（要审核）。
这个篇文章的总结是在学习 b站web3.js的一个基础教程课 的课程总结，方便后续在文章中查找API。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
