渗透测试过程中，使用BurpSuite对Web站点进行数据包拦截时，有时会遇到应用程序在前端对数据进行了加密后再传输，导致拦截或监听到的数据包为密文的形式。
打开文件之后默认就是命令模式，可以通过方向键移动光标的位置，也可以通过 k/j/h/l 上下左右移动光标的位置。
Webpack是一个静态资源打包工具，可以把JS及其所依赖的css和图片(都认为是一个模块)打包为一个.js文件，让客户端浏览器只引入最终的js文件，从而实现减少HTTP请求的目的，优化访问速度。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
经『手撕Vue-CLI』完善提示信息后，nue-cli 的 create 指令已经实现了基本的功能，但是除了基本功能外，还有一些功能需要完善，比如模板的编译。
经『手撕Vue-CLI』编译模板『上』已经将大概流程编写好了，接下来就是将模板中的变量替换成用户输入的内容。
但是保存的时候不能把回车换行符保存进数据库呀，所以在保存之前要再次把回车换行符替换没了，发现用js替换\r\n无效，思考了一下，可能是html显示是自动过滤了\r，而以\n来显示吧。于是把替换代码改成：
本人不是专业IT人员，但是对python爬虫这块非常感兴趣，在抖音上看了zhen老师的python全栈直播课程，果断选择加入zhen老师的VIP大家庭，给zhen老师投稿发文章还能挣钱，50元。 废话不多说，进入主题。最近在学习JS逆向方面的知识，由于之前做过12306的自动抢票软件，因此对12306情有独钟🤭，接下来就给大家介绍一下12306用户登录密码的参数破解办法。 首先我们打开12306的登录界面，打开抓包工具，输入用户名和一个错误的密码（例：123456），点击登录按钮并滑动验证码进行验证，在Aj
如果您没有从工作目录中关注此codelab，则可能需要安装step-05文件夹或当前工作文件夹的依赖项。从你的工作目录中运行下面的命令：
但当有人反应说「你的网页好慢」 甚至当网路速度慢，会造成你的网页跳出什么啊哩不哒的bug时要如何重现呢？
cat filename | tail -n +3000 | head -n 1000
Sublime Text 是一款代码编辑器，其具有漂亮的界面和强大的功能，如：代码缩略图，Java、JavaScript、Python语言插件，代码段补充等并且Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。
http://mpvideo.qpic.cn/0bc3eaajwaaa4qaelx3bjvrvaigdtmqabgya.f10002.mp4?dis_k=4cf17def14cb58de5ca3ebc
之前在《关于 WEB/HTTP 调试利器 Fiddler 的一些技巧分享》中系统的介绍过 Fiddler 的原理与一些常见技巧，但那篇文章只是入门科普，并不深入，今天要介绍到的内容相对更加高级与深入，扩展性更好，功能更加强大。 1、Fiddler Script 1.1 Fiddler Script简介 在web前端开发的过程中，fiddler是最常使用的一款调试工具。在大多数情况下，通过fiddler默认菜单的功能就可以基本满足开发者的调试需求，然而如果需要满足更复杂的调试场景时，单纯通过fiddler菜单
xargs可以将输入内容（通常通过命令行管道传递），转成后续命令的参数，通常用途有：
从 Go 语言诞生以来，它就开始不断侵蚀 Java 、C、C++ 语言的领地。今年下半年 Go 语言发布了 1.11 版本，引入了 WebAssembly 技术，浏览器端 Javascript 的垄断地位也开始遭遇 Go 语言的攻击。这次不同以往，它意味着 Go 语言从后端渗透进了前端，进入了一个全新的世界。
今天我们说一下插入标记，我们熟悉的插入有innerHTML，其实还有几种和他类似的方法，我们展开说一下。
在我们的项目中使用的VantUI,因为封装的输入框(文字，数字)都是用的van-field。但是项目需求是对输入金额时做一定对限制： (1).第一位只能输入数字； (2).只能输入一个小数点及后面一位；
3.可以根据你拖进来的远程的文件，改成本地的文件。例如远程是js，你选择本地的js，远程js有问题，本地修改后，上传本地的js
使用Webpack往往离不开loader的安装配置，手写一个loader其实非常简单，类似手写一个功能函数，下面我们来实现一个替换字符串的loader
xargs命令有两个要点。第一，你必须列出目标文件。第二，你必须指定对每个文件需要执行的命令或脚本。
Fiddler充当第三者，主要是通过AutoResponder标签在客户端和服务端之间，Fiddler抓包，然后改包，最后发送。AutoResponder这个功能可以算的上是Fiddler最实用的功能，可以让我们修改服务器端返回的数据，例如：让返回都是HTTP404或者读取本地文件作为返回内容。宏哥将在实例中介绍利用AutoResponse功能。
可以看出，传统的初始化步骤，花费的时间并不少。而且，人工操作的情况下，总有改漏的情况出现。这个缺点有时很致命。 甚至有马大哈，没有更新项目仓库地址，导致提交代码到旧仓库，这就很尴尬了。。。 基于这些情况，编写命令行工具（CLI）的目的就很明确：
接着请同学们打开 package.json 文件，删除 eslintConfig 和 browserslist 字段，删除所有 eslint 、node-sass、sass-loader的依赖，如下图所示。
修改代码--打包--提交审核(--审核被拒--修改代码--再次提交审核)--用户更新。 需要很长一个周期才能解决问题。而JSPatch的出现，有效的解决了这一尴尬的局面。
基础知识： 原始提交如下： 1 <form action="/login" method="post" id="form1"> 2 用户 3 <input type="text" name="username" id="username"/> 4 密码 5 <input type="password" name="password" id="passsword"/> 6 7
实时音视频（TRTC） 是腾讯云提供的一套低延时、高质量的音视频通讯服务，致力于为腾讯云客户提供稳定、可靠和低成本的音视频传输能力。您可以使用该服务快速构建“视频通话”、“在线教育”、“直播连麦”、“在线会议”等对通信延时要求比较苛刻的音视频应用。 参考链接：https://cloud.tencent.com/document/product/647
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：双花括号插值和 v-bind 表达式 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
工欲善其事，必先利其器。对于一名程序猿来说，好的编辑器能够大大提高写代码的效率。VSCode作为微软主推的开源跨平台编辑器，是前端开发的利器，它拥有各种丰富的插件，更是使得其如虎添翼。
/*问题描述 输入一个只包含加减乖除和括号的合法表达式，求表达式的值。其中除表示整除。 输入格式 输入一行，包含一个表达式。 输出格式 输出这个表达式的值。 样例输入 1-2+3*(4-5) 样例输出 -4 数据规模和约定 表达式长度不超过100，表达式运算合法且运算过程都在int内进行。*/
近期，在研究百度、必应、API等的url提交API时，发现有用Go语言做工具的大佬的分享 利用 API 自动向搜索引擎提交网址(Go语言版) - pyList。
在实际的开发过程中，我们经常用别人开发的脚手架，以节约搭建项目的时间。但是，当npm没有自己中意的脚手架时，我们不得不自己动手，此时学会开发前端CLI脚手架的技能就显得非常重要。搭建一个符合大众化的脚手架能使自己在项目经验上加个分哦！
最近，一款名为『 合成大西瓜 』的游戏突然火了！看来真的是大家吃瓜吃太多了，这个小游戏深抓人心！
在介绍“WEB前端混淆防护”之前，我们先来了解一下“WEB前端混淆”。一般来说，WEB前端混淆技术可以在不影响页面呈现和用户交互的情况下，将HTTP会话报文中的关键内容（请求参数、HTML、JS等）转换为难以阅读和修改的形式。
圣诞节到了， 这不，我来送 "礼物" 了，X江酒店登录页面的参数加密破解。地址如下：
在实际的开发过程中，我们经常用别人开发的脚手架，以节约搭建项目的时间。但是，当 npm 没有自己中意的脚手架时，我们不得不自己动手，此时学会开发前端 CLI 脚手架的技能就显得非常重要。搭建一个符合大众化的脚手架能使自己在项目经验上加个分哦！
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：「双花括号插值」和 「v-bind 表达式」 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
layDate 在 layui 2.0 的版本中迎来一次重生。无论曾经它给你带来过多么糟糕的体验，从今往后，所有的旧坑都将弥合。全面重写的 layDate 包含了大量的更新，其中主要以：年选择器、年月选择器、日期选择器、时间选择器、日期时间选择器 五种类型的选择方式为基本核心，并且均支持范围选择（即双控件）。内置强劲的自定义日期格式解析和合法校正机制，含中文版和国际版，主题简约却又不失灵活多样。由于内部采用的是零依赖的原生 JavaScript 编写，因此又可作为独立组件使用。毫无疑问，这是 layui 的虔心之作
Validate是用于B/S结构客户端验证用的JQuery扩展插件,使用时需要引用两个js文件，分别是： <script src="../Contents/JS/jquery-1.5.js" type="text/javascript"></script> <script src="../Contents/JS/jquery.validate.min.js" type="text/javascript"></script>
第二关重点是语句的闭合，根据给我们的代码可以分辨出这是一个文本框 ，我们需要闭合文本框的标签才可以执行我们的弹窗语句
三版离线Api下载链接：https://pan.baidu.com/s/1ei6tyLKTHMIGdDuowqQW6Q 提取码：x1va
Javascript就像一台精妙运作的机器，我们可以用它来完成一切天马行空的构思。
在逛gitee的时候，看到一个js工具特别适合我之前做的一个项目里语音播放功能，所以准备替换之前用的百度tts。然后为了方便记录，在这里以一个小工具的形式展示出来。
最近在爬取某个网页时，发现了一种奇怪的现象。在打开浏览器进入所要爬取的网页之后，我们通常会选择F12即打开开发者工具来对网页进行分析。但这个页面一打开控制台就不断的debugger，无法正常观察Network。
我使用的是Eclipse编写build.xml，你可以用其它的编辑器，前提是你已经安装了ant
在开发或者测试的过程中，由于项目环境比较多，往往需要来来回回地反复切换，那么如何优雅地切换呢？宏哥今天介绍几种方法供小伙伴或者童鞋们进行参考。
按照这个逻辑，只要我们（Chrome团队）与开源项目合作，让他们变得更好，那就是为更好的web体验做贡献（也就能拯救KPI了）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
