在渗透测试及漏洞挖掘过程中，信息搜集是一个非常重要的步骤。而在网站的JS文件中，会存在各种对测试有帮助的内容。
功能类似于JSFinder，开发由来就是使用它的时候经常返回空或链接不全，作者还不更新修bug，那就自己来咯
一、什么是跨域？ 简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。 同源是指相同的协议、域名、端口。特别注意两点： 如果是协议和端口造成的跨域问题“前台”是无能为力的， 在跨域问题上，域仅仅是通过“协议+域名+端口”来识别，两个不同的域名即便指向同一个ip地址，也是跨域的。
首次开发卡片式分享链接，过程中遇到许多坑， 终于完成了这个功能，记录的开发过程不一定符合你的需求，但如果你也是用uniapp开发，希望本篇能够帮助到你。
如上图，如果不做相关处理，页面进行二次分享，用户看到的就是链接＋空图，上面显示的文案（考拉阅读）实际上是获取的title标签中的文案，我在网上查的相关例子有说明，图片如果不设置，将会自动获取浏览器渲染的第一张图片，经过个人测试，并没有实现（朋友圈同理，不做图片展示）。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
可参考：http://blog.csdn.net/m0_38082783/article/details/73326551
登录公众号后，左侧菜单栏选择：开发 => 基本配置，直接复制开发者ID(AppID)即可：
之前做过会员邮箱的录入联想功能，因为数据不在我们的服务器，需要调用其他项目组的接口，虽然可以用PHP调用返回结果到页面，但是不如用ajax直接请求更方便，然而ajax是通过XmlHttpRequest请求，限制只能同源使用，子域名和端口肯定是不一样的，这样没法访问。
所谓URL转发是当你访问一个域名时，将会自动跳转到您所指定的另一个网络地址（URL）。假设abc.com是您要访问的域名，则通过URL转发服务可以实现当访问http://www.abc.com时，自动转向访问另外一个URL，如：http://www.otherdomain.com/somedir/other.htm。URL转发服务尤其对于拥有一个主网站并同时拥有多个域名的用户比较适用，通过URL转发服务，您就可以轻松实现多个域名指向一个网站或网站子目录了； 另外，通过URL转发服务，可以方便的实现将您的中文域名，设置自动转发到您的英文域名主站点。
在vue项目中，每次和后台交互的时候，经常用到的就是axios请求数据，它是基于promise的http库，可运行在浏览器端和node.js中。当项目越来越大的时候，接口的请求也会越来越多，怎么去管理
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。
Axios 封装 定义 Axios 是一个基于 promise 的 HTTP 库，可以用在浏览器和 node.js 中。 特性 支持Promise API 拦截请求和响应 转换请求数据和响应数据 自动转换JSON数据 客户端支持 XRSF 回归正题 在Vue 项目开发中，我们与接口打交道最多了，来通过接收后端接口返回来的数据，最后我将这些接口数据完美的呈现到网页上。 同时，与接口打交道那么就会用到网络请求，与 Vue 结合的网络请求库有哪些呢？ vue-resource axios 官方推荐 fetc
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。 那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。
JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。在某域名下使用Ajax向另一个域名下的页面请求数据，会遇到跨域问题。怎样才能算跨域？协议，域名，端口都必须相同，才算在同一个域。通常来说,跨域分为以下几类：
最近刚做了一个微信公众号H5项目，里面包含一个分享到朋友圈和分享给好友的功能。配置白名单以及公众号js安全域名这些就不赘述了，接下来简单介绍下实现这个功能的几个前端步骤
Axios 封装 定义 Axios 是一个基于 promise 的 HTTP 库，可以用在浏览器和 node.js 中。 特性 支持Promise API 拦截请求和响应 转换请求数据和响应数据 自动转换JSON数据 ##### 客户端支持 XRSF 回归正题 在Vue 项目开发中，我们与接口打交道最多了，如何来优雅的使用Axios变得尤为重要了。 通常我们通过客户端向后端发送请求来接收接口数据，然后将这些接口数据完美的呈现到网页上。 同时，与接口打交道那么就会用到网络请求，与 Vue 结合的网络请求库
使用JSSDK主要包括 1、判断当前客户端版本是否支持指定JS接口、 2、分享接口（微信认证） 3、图像接口 4、音频接口 5、智能接口（识别语音并返回结果） 6、设备信息（获取网络状态） 7、地理位置 8、界面操作 9、微信扫一扫 10、微信小店（服务号必须通过微信认证） 11、微信卡券 （微信认证） 12、微信支付（服务号必须通过微信认证）
大家好，又见面了，我是你们的朋友全栈君。 1. 开发前准备 1.1 注册微信公众平台账号 进入的网址：https://mp.weixin.qq.com。 测试号（网址：https://mp.
相信每一个前端er对于跨域这两个字都不会陌生，在实际项目中应用也是比较多的。但跨域方法的多种多样实在让人目不暇接。老规矩，碰到这种情况，就只能自己总结一篇博客，作为记录。
浏览器中有JS解析引擎：每个浏览器的解析引擎都不一样，Chrome浏览器中的V8解析引擎最好。
如果文件夹中没有index.js就会去当前文件夹中的package.json文件中查找main选项中的入口文件
上一篇《前端福音：Serverless 和 SSR 的天作之合》，详细介绍了 SSR 相关知识，同时也提到了 Serverless 给 SSR 方案带来的福利。但它只是将 Next.js 应用部署到 Serverless 服务上而已，并不适合实际生产业务。为此本篇专门针对 Next.js 的 SSR 方案进行了探索和优化，一步一步带大家了解，如何基于 Serverless 架构部署一个实际的线上业务。
微信小程序和后台进行交互是通过API请求数据，所以API请求地址的管理 就非常重要，如果在wx.request的时候使用写url地址的方式，那后面要是api地址变化了，就要到每个有请求的地方进行修改url，是大项目的话就会很麻烦，如果配置了全局请求地址修改起来就简单很多。 1.项目根目录新建一个config.js，在里面配置好相关的API请求地址并输出配置
同源策略，其初衷是为了浏览器的安全性，通过以下三种限制，保证浏览器不易受到XSS、CSFR等攻击。
PC模版SEO优化安装 本教程是为了PC模板兼容SEO打包教程，快速安装无需阅读 安装Nodejs node版本下载v14的版本，后期会适配最新的版本 Nodejs：【官方下载】 打包教程 以vscode编辑器为例 1.打开程序view/pc文件夹 2.在编辑器命令行中执行命令安装node依赖 执行命令 npm install 安装完成会生成node_modules文件夹 注：如果安装失败，请按照https://doc.crmeb.com/single/crmeb_v4/2190 修改镜
微信分享的文档 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421141115 微信 JS 接口签名校验工具 https://mp.
CloudFlare提供的不仅仅是CDN，而是一个快速、敏捷、安全的全球网络。 CloudFlare通过全球边缘网络实现超快速的静态和动态内容交付。对内容的高速缓存方式实行精确控制，降低带宽成本，并充分利用内置的不计量 DDoS 保护。 今天我们使用 CloudFlare Workers 和 CloudFlare Pages来搭建我们的反代服务。
在公众号平台下，自定义菜单，添加菜单，并选择菜单内容跳转到指定页面地址即可（需认证后方可添加页面地址，个人账号暂不支持认证）。
什么是Ajax？ Ajax是一种可以与服务器交换数据并更新部分页面内容，同时可以在不让整个网页重新加载的情况下更新网页的一种技术 Ajax请求过程： 1：创建一个异步对象 var xmlHttp = new XMLHttpRequest(); 2：设置请求方式和请求地址 /* 参数顺序，描述 （1）method：请求的类型；GET 或 POST （2）url：文件在服务器上的位置 （3）async：true（异步）或 false（同步） （一般为true，因ajax的精髓就是
微信公众号的网页开发基本和H5移动端开发一致，主要是涉及到网页授权获取用户信息和使用js-sdk获取微信原生能力支持。
本文实例讲述了PHP下ajax跨域的解决方案之jsonp。分享给大家供大家参考，具体如下：
目的：为了解决前端和后端联调数据，出现的跨域问题,通过配置反向代理，可以更好的联调数据
页面所有资源包含本页面所在域资源以及第三方域资源，同主域的资源也认为第三方域资源，这种资源一般是以绝对路径的方式标识，同域下资源主要有三种表现方式 （以https://www.baidu.com举例）
在我们有房APP1.1的版本中增加了房产资讯的功能，昨天晚上有同事在群里反馈从APP中分享的资讯到微信中，然后再次分享出去的时候标题和小图标不见了，见下图：
建立个人博客的需求由来已久，能拥有自己的技术博客是广大程序员的梦想。相比于早些时候的WordPress、织梦等框架，就个人站点来说，用Hexo搭建博客可以用“怎一个爽字了得”形容。Hexo基于Node.js开发，具有轻量、方便、易部署等特点，主题丰富简约，依赖github即可构建站点，近些年受到广泛关注。此篇文章旨在和与我一样的初学者分享经验，有疑问欢迎在评论区交流。 准备工作 github账号：需要申请一个属于你的github账号，可以在这里申请。 git bash： 需要有git bash运行环境
面试经典题——URL加载 一、涉及基本知识点： 1. 计算机网络 五层因特尔协议栈： 应用层（dns、http）：DNS解析成IP并完成http请求发送； 传输层（tcp、udp）：三次握手四次挥手模式建立tcp连接； 网络层（IP、ARP）：IP寻址； 数据链路层（PPP）：将请求数据封装成帧； 物理层：利用物理介质传输比特流（传输的时候通过双绞线、电磁波等） OIS七层框架:多了两层即，会话层（处理两个通信系统中交换信息的表示方式）和表示层（管理不同用户和进程之间的对话）。 get和post的
今天给大家演示一下微信授权的接口的实现，首先这个接口的实现有好多种方法，所以咱们有必要根据需求设计一下，将接口设计的通用和灵活。
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
在一次漏洞挖掘过程中，我发现 callback=jsonp_xxx 或者 callback=jQuery_xxx 这类格式的URL存在 XSS 漏洞，当时没有自己研究具体是怎么回事
ASP.NET MVC 微信JS-SDK认证 写在前面 前阵子因为有个项目需要做微信自定义分享功能，因而去研究了下微信JS-SDK相关知识。 此文做个简单的记(tu)录(cao)… 开始 所有的东西都从文档开始:微信JSSDK说明文档 项目需要用到的是分享接口 不过使用微信JS-SDK之前，需要做JS接口认证。 认证如下： 步骤一：绑定域名 步骤二：引入JS文件 步骤三：通过config接口注入权限验证配置 步骤四：通过ready接口处理成功验证 步骤五：通过error接口处理失败验证 步骤一中允许使用域
Nodesub是一款功能强大的子域名扫描与发现工具，该工具是一个命令行接口工具，可以帮助广大研究人员在漏洞奖励任务或渗透测试任务过程中完成子域名扫描方面的工作。当前版本的支持各种子域名枚举技术，并且提供了大量灵活的参数选项实现定制化任务执行。
上篇文章《基于 Serverless Component 的全栈解决方案（上）》 介绍了如何借助 Serverless Component 快速搭建 Restful API 后端服务 和 Vue.js + Parcel 的前端开发架构，但是最终部署后，腾讯云 COS 的访问 URL 并非自定义的，而且实际应用中，我们更偏向于使用自定义域名，同时静态文件一般都会通过 CDN 加速。那么如何为之前部署的静态网站配置 CDN 加速域名呢？ 注意：在开始阅读本篇文章之前，你需要一个国内备案通过的域名，如果没有，那
Next.js 是一个基于 React 的开发框架，它提供了很多强大的功能，如服务器端渲染、静态网站生成、API路由等。
由于业务需要开发了微信域名检测，运营小伙伴反应链接多了，一个一个检测很麻烦！作为一名程序猿熊熊燃气，批量检测比单个检测更方便，则技术层面也更有难度，开发过程中判断循环太烧脑，时间原因就用html编程写，分享给大家！
1、系统常量 TP2.1版本：（蓝色是3.0中去掉） __ROOT__ ： 网站根目录地址 __APP__ ： 当前项目（入口文件）地址 __GROUP__：当前分组地址 __URL__ ： 当前模块地址 __ACTION__ ： 当前操作地址 __SELF__ ： 当前 URL 地址 __CURRENT__ ： 当前模块的模板目录 ACTION_NAME ： 当前操作名称 APP_PATH ： 当前项目目录 APP_NAME ： 当前项目名称 APP_TMPL_PATH ： 项目模
https://developers.weixin.qq.com/miniprogram/dev/api/network/request/wx.request.html
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
Umami 是一个开源的 Self-hosted 的轻量网站统计分析工具。可替代 Google Analytics、百度统计这些工具。适合个人博客、小型网站使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
