版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/j_bleach/article/details/78513282
VFP里面运行JS，可以利用JS很多很多资源，做到以前不能做到的事情，那今天更高级的混合方式来了，混合quickjs来做一些很酷的工作。
一个月前心血来潮瞎折腾了下Nodejs，用ab和JMeter进行简单地压力测试后，不得不佩服它的速度与性能（备注：测试比较了几个框架后得出的结果）。Nodejs是什么，一个基于chrome的javascript V8引擎的platform，特点是事件驱动，异步非阻塞IO模型，轻量。本文不是给Nodejs做广告的，它只是一个引子，关于Nodejs的具体信息大家自己google吧，这里就不多作说明了。之所以是个引子，正由于它是基于V8引擎的，而让我感叹V8的威力时，不由想到另外一个firefox的JS引擎SpiderMonkey，进而忍不住想PK一下他们的性能。
微信Web开发者工具只有window版本和mac版本，如果想要在Linux系统下运行微信Web开发者工具，需要花费很大周折。 注：带 * 的步骤或文件为不确定是否管用的步骤或文件。 本人系统为Linux Mint 18.1版本。 1、下载nwjs 下载nwjs（http://nwjs.io/）的SDK。 2、将微信web开发者工具拷贝到nwjs 将在window系统下安装的微信web开发者工具文件夹中的package.nw、icon.ico、* 微信web开发者工具.exe拷贝到nwjs sdk解压后的文
步骤 4 : Node.js默认安装目录为 "C:\Program Files\nodejs\" , 你可以修改目录，并点击 next（下一步）：
前言： 在朋友的博客上看到推荐的一款工具Koadic，我接触了以后发现很不错这款工具的强大之处我觉得就是拿到shell后的各种模块功能，我就自己写出来发给大家看看吧。 首先把项目克隆到本地： 项目地址
在github中下载dirsearch工具来爆破web路径，进入工具的路径下，执行
Windows系统大多数时候并不需要这样的工具，大多数都是有GUI的工具，如IIS，操作也更简单。但是有时候，就没办法了，比如node，python等一些脚本的部署，以及.net core在一些低版本服务器上，还需要额外的安装IIS模块才能部署dotnet core应用。
Node.js安装包及源码下载地址为：https://nodejs.org/en/download/。
步骤： 1、找到tools-->build system-->new build system 2、输入 1 { 2 "cmd": ["D://nodejs/node.exe","--use-strict", "--harmony", "$file"], 3 4 "selector": "source.js" 5 } D://nodejs/node.exe是你node的安装目录，你打开就能找到node.exe这个应用程序 3、保存，名字随便咯。 4、编写一个js文件，输入j
今天在Win7环境下的VS2008中安装cocos2d-x模板的过程中，当点击InstallWizardForVS2008.js时，弹出“ 没有文件扩展’.js‘的脚本引擎"。
BobTheSmuggler是一款专为红队研究人员开发和设计的Payload生成工具，该工具基于利用HTML Smuggling技术实现其功能，可以帮助广大红队研究人员创建包含嵌入式7z/zip压缩文档的HTML文件。
本文介绍了Node-Webkit技术，它是一种基于Node.js和Chromium的应用程序运行环境，可以用于开发跨平台的桌面应用程序。通过Node-Webkit，开发者可以使用HTML、CSS和JavaScript来编写应用程序，并且可以将其打包成可执行文件，从而方便地在各种平台上部署。
最近有个案例觉得挺有意思，可以分享一下。我们知道Windows里启动一个进程可以使用createprocess函数(https://docs.microsoft.com/en-us/previous-versions/aa908775(v=msdn.10))，大体上的使用可以看空白写的
Microsoft Defender 防病毒软件是 Microsoft Defender for Endpoint 中下一代保护的主要组件。这种保护汇集了 机器学习、大数据分析、深入的威胁抵抗研究，以及用于保护设备（或端点）的 Microsoft 云基础架构 您的组织。Microsoft Defender 防病毒内置于 Windows 中，它与 Microsoft Defender for Endpoint 配合使用，为您的 设备和云端。
公司准备接手一个移交过来的项目，项目是 Java 写的，本来这种事情比较普遍没有什么太新鲜的事情，只要把代码、文档、环境等尽可能详细的沟通清楚，也就算完事了。但是，接手这个项目却发生了一些有趣的事情。
1.选择Web浏览器 Chrome和Firefox浏览器 2.选择代码编辑器 Subline Text和Visual Studio Code 3.安装Web服务器 3.1Apache HTTP Server 官方网站：https://httpd.apache.org/ 说明Httpd和Tomcat都是出自Apache基金会的，但是是2个不同的东西。 因为从新版本开始，Apache官方网站不提供.exe的安装程序给到windows用户，所以需要到http://httpd.apache.org/docs/
1、下载node.js 2、下载破解工具并解压，我解压到桌面（这里我参考了网上很多大佬写的 把他们的整合了 相关链接 会附上） 3、找到小程序文件（我的路径位置：C:\Users\MAC\Documents\WeChat Files\Applet）
利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等
推荐安装2.7版本（自行选择32位或者64位安装）， 选择官方python2.7最后更新版本：
我有个模版项目是用vue-cli3.x开发的，测试部署已经没问题，突发奇想，能不能打包成exe文件，在桌面运行，开始鼓捣。
另外一种安装我们node的方式 使用nvm这个软件来安装 node version manger,如果你想同时安装多个node版本 教程:http://www.jianshu.com/p/07c3456e875a
本文由 IMWeb 团队成员 laynechen 首发于 IMWeb 社区网站 imweb.io。点击阅读原文查看 IMWeb 社区更多精彩文章。 我们知道 Electron 提供了一个类似浏览器，但有更多权限的环境来运行我们的网页，那么 Electron 是怎么做到将我们的网页代码打包成一个可执行程序的呢？ 这篇文章主要介绍如何打包 Electron 应用，以及分析 electron-builder 是如何对我们的应用进行打包的。 如何打包 Electron 目前有两种打包工具：electron-user
官方文档：https://docs.cypress.io/guides/overview/why-cypress.html
我们知道 Electron 提供了一个类似浏览器，但有更多权限的环境来运行我们的网页，那么 Electron 是怎么做到将我们的网页代码打包成一个可执行程序的呢？
一些开发者在使用Node.js模块时，可能会遇到类似于 "gyp verb ensuring that file exists: C:\Python27\python.exe gyp ERR! configure error gyp ERR! sta" 的错误。这个错误通常是由于缺少Python环境或设置不正确导致的。在本篇博客文章中，我们将提供一些解决这个错误的方法。
下载地址：https://github.com/electron/electron/releases/tag/v12.0.2
描述: cscript(即cscript.exe)一般位于C:/Windows/System32文件夹中，有些时候我们可能需要在Windows中执行脚本文件通常具有以下扩展名之一：.wsf、.vbs、.js; 当然，一般情况下，双击这些脚本文件并不会直接执行，而仅仅只是以关联的文本编辑器打开该脚本文件
因为微软默认禁用了互联网下载文件的宏代码，攻击者在恶意软件分发中开始越来越多地使用磁盘镜像文件（如 ISO 和 VHD）。近期，研究人员发现攻击者在利用 VHD 文件分发 ChromeLoader。从文件名来看，攻击者将恶意软件伪装到任天堂和 Steam 游戏的破解版中。如下所示，一些游戏是付费游戏。 【分发的文件名】 利用文件名在 Google 上进行检索，可以发现多个分发恶意软件的网站。其中都部署了大量的破解版游戏与破解版付费应用程序，从任何一个来源下载非法程序都会中招。 【搜索引擎结果】 例如点击
Node.js配置开发 Node.js从入门到深入，为《Node.js从入门到深入》系列文章的博客文章，欢迎交流学习。by——danhuang 一、 windows配置 1、 官网（http://nodejs.org）下载node的windows系统相应（32和64）最新版本； 2、 下载完成安装； 3、 安装完成，查看node.js启动文件目录，一般是在“C:\Program Files\nodejs\node.exe”，将node.exe启动添加到wi
“海莲花”（又名APT32、OceanLotus），被认为是来自越南的APT攻击组织，自2012年活跃以来，一直针对中国的敏感目标进行攻击活动，是近几年来针对中国大陆进行攻击活动的最活跃的APT攻击组织之一。
为了保护计算机不受office病毒侵害，微软设计了一个收保护视图，将所有可疑的office文件以只读方式打开，在该模式下多数编辑功能被禁用。文件呗以受保护视图打开的情况有如下几种
项目需求 最近在开发一个 electron 程序，其中有用到和硬件通讯部分；硬件厂商给的是 .dll 链接库做通讯桥接， 第一版本使用 C 写的 Node.js 扩展 😁；由于有异步任务的关系，实现使用了 N-API 提供的多线程做异步任务调度， 虽然功能实现了，但是也有些值得思考的点。 纯 C 编程效率低，木有 trycatch 的语言调试难度也大 (磕磕绊绊的) 编写好的 .node 扩展文件，放在 electron 主进程中运行会有一定的隐患稍有差错会导致软件闪退 (后来用子进程隔离运行) 基于
记一次JS木马分析 0x00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非
才可使用 /u 和 /p 命令行选项。必须同时使用 /p 和 /u 才能提供用户密码。
1、更改cmd的默认路径 你可以在注册表的“HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor” 下面新建一个名为AutoRun的字串，并设置该字串值为 cd /d "C:\Users\june\Desktop" 来改变该默认路径。 下次用CMD进入DOS提示符窗口，默认路径就是 C:\Users\june\Desktop 了。 2、windows8 锁屏时间及其超时关闭显示器时间 锁屏后超时关闭屏幕时间： Windows Registry Edito
下载安装包 https://pan.baidu.com/s/1GuhgQQX2HsX-yCU7noB83A h2gp
0×00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 Java
1.Electron是基于Node.js开发的，第一步当然要安装node盒npm了，就不多说了。
最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击，捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完全控制电脑。
春节来了，很多人都在抢车票。不知道你抢到了吗？很多大牛都做写出了很多优秀的自动抢票程序。今天给大家推荐这篇大牛的文章，已经把抢票程序优化做过打包处理，打包后不懂技术的小白也可以直接运行程序了。
具有 .reg 文件扩展名的文件是 Windows 注册表使用的注册文件。这些文件可以包含配置单元、键和值。 .reg 文件可以在文本编辑器中从头开始创建，也可以在备份部分注册表时由 Windows 注册表生成。
在vue项目过程中，后台将权限数据一起放在token 中，导致token 过大，后台将请求头部的最大值设置为40M , 在axios请求过程中，还是报：
业务场景中，会存在某些场景需要将网页内容快照保存下来的场景。因为有些网页内容是联网异步获取的，所以爬虫保存html页面的方式无法保证后续数据与此前的一致性，因此将网页内容以图片保存下来，是一种简单而直接的思路。本文档即针对上述诉求的技术可行性进行论证， 并给出可行的技术实现手段。
背景 近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷方式文件，执行后会下载勒索病毒，最终会加密用户机器上的文档、图片、视频等重要文件。 引言 攻击者，通过社工（社会工程），
实现的方案有很多，比如：PhantomJS，Selenium WebDriver，HtmlUnit，Puppeteer等，大致的思路都是在服务端静默的模仿打开浏览器，从而进行截图。 由于服务端一般使用java，本次实现的方案是使用java + PhantomJS + rasterize.js
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
