最近测试MM反映查看Log的时候会在有些请求中看到“+”，但是最后的结果却没有问题。当时感觉很诡异，走读代码定位发现是因为调用了java.net.URLEncoder的方法出现。后来研究发现才发现没这么简单啊。 总结：在HTML4.0.1中，基于RFC-1738标准，‘ ’在URL编码以后为 ‘+’，只有JS中由于基于RFC-2396标准，‘ ’在URL编码以后为‘%20’。 java代码： 代码片段： String tempString = "Hello, World!"; Stri
URL( uniform resource locator)由四部分组成：scheme、domain、path、resource
这 5 种方式覆盖了开发中绝大多数场景，掌握好这些就能轻松应对各种 http/https 数据通信的需求。
前言 昨天用公司的企业站发布文章后，想看看之前的网站收录了没有，但是又得通过第三方工具查询有点麻烦，看到crm系统的插件还有一个百度收录检测的，我把代码修改了一下，经过测试web页面通用，可以做成ph
注意：这里需要注意的是button的type不能写submit，因为写了submit就直接使用get请求/query/了，而没有执行ajax请求。
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
比较JS的encodeURIComponent函数和Java的URLEncoder.encode("需要编码的参数","UTF-8")函数： 对//中国/images/head_tripletown.png//!@#$%^&*()进行URL编码：
<meta name=“viewport” content=“width=device-width, initial-scale=1.0”>
XSS防护方法主要包括特殊字符转义和HTTPOnly。HTTPOnly上面已经介绍过，这里来介绍一下特殊字符转义。
最近自己在忙着做毕业设计，后台程序员，前端菜鸡，因为需要，所以实现了html页面之间参数传递。------jstarseven 、菜鸡的自我修养.
以下是一篇不完整的文章，主要记录了在审计过程中的一些记录，在面对这类复杂的代码审计的时候，一旦被打断或者过后重新复习都会花费巨大的代价，所以这次稍微记录了一下结构。
https://mp.weixin.qq.com/s/Xcrrsq2AUBFlKWabhQjNag
这些天我在做FYS模板的时候发现评论ajax这个确实存在了很大的问题，之前我是参考的大前端的ajax 谁知道前几天我发现有这个BUG的时候还以为是我写法的问题，然后我就研究了1天多发现现在很多emlog大前端主题都会有这个BUG。然后我所幸就不在看他们的，然后本来想研究下FLY的，他的也是有一种规律并不怎么是ajax，第一下回复是无刷新，第二下回复就刷新了网页！
quote()：假如URL的 name 或者 value 值中有『&』、『%』或者『=』等符号，就会有问题。所以URL中的参数字符串也需要把『&=』等符号进行编码，quote()就是对参数字符串中的『&=%』等符号进行编码。
按照文档 提示 ：如遇到报 54001 签名错误，请检查您的签名生成方法是否正确，在对 sign 进行拼接和加密时，q 不需要做 URL encode，很多开发者遇到签名报错均是由于拼接 sign 前就做了 URL encode；
抓包分析 首先打开charles，记录从打开浏览器到新浪微博登陆成功的全部http请求 打开新浪微博，等待页面加载完成后，输入账号密码点击登陆，charles停止抓包，关闭浏览器。并将抓包结果进行保存
在发送请求获取数据时，需要用到参数params和encSecKey，但是这两个参数经过JS逆向AES加密而来。
JSON中对象通过“{}”来标识，一个“{}”代表一个对象，如{“AreaId”:”123”}，对象的值是键值对的形式（key：value）。
借鉴了彩虹，云青大佬的代码研究了一下做出来了自己的QQ扫码登陆并接入到网站话不多说
近期安全测试时发现一个系统前台使用了SSO，但是在比较隐蔽API中发现了后台的登录接口，该接口未使用SSO，同时没有图形验证码等校验，通过分析最终爆破进入后台。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
今天给大家介绍一下SpringBoot框架中URL参数如何进行Base64加密解密 首先给大家介绍一下Java中的Base64加密，其实Base64不是真正的加密，只是对字符串进行编码解码而已。主要作
使用select选择，下面展示出选择的内容，用2种方法实现 一、未用bootstrap Table插件写法 <!doctype html> <html> <head> <meta charset="utf-8"> <title>select选择</title> <link rel="stylesheet" href="../bootstrap/css/bootstrap.min.css"> <link rel="stylesheet" href="css/main.css
上一篇文章，我们简单介绍了XMLHttpRequest及其他可以发起AJAX请求的API，那部分大家有兴趣可以自己去扩展学习。另外，简单介绍了怎么去读以及我会怎么写这个系列的文章，那么下面就开始真正的axios源码实现，跟紧我的步伐，你会发现其实阅读源码并不是一件很复杂的事情。另外，我在上一篇概要中附上的链接，大家一定要去看，至少要了解一下XMLHttpRequest的相关属性和方法都有哪些，因为接下来的核心内容，其实都是基于此的。
本文仅仅介绍了常见的一些JS加密，并记录了JS和Python的实现方式 常见的加密算法基本分为这几类： (1)base64编码伪加密 (2)线性散列算法（签名算法）MD5 (3)安全哈希算法 SHAI (4)散列消息鉴别码 HMAC (5)对称性加密算法 AES，DES (6)非对称性加密算法 RSA
处理请求 url 参数 需求分析 还记得我们上节课遗留了一个问题，再来看这个例子： 1axios({ 2 method: 'get', 3 url: '/base/get', 4 params:
微信分享的文档 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421141115 微信 JS 接口签名校验工具 https://mp.
想必很多人都有过要在微信公众号中进行支付宝支付的经历，但是微信又屏蔽了阿里系所有的东西，网上百度了很多，都没有完整的解决方案，可谓万坑丛中过啊。刚刚踩完坑的袁小威就迫不及待的分享给大家咯。
加载固定资源js与css <script src="@Url.Content("~/Scripts/js/jquery.min.js")" type="text/javascript"></scrip
前言
需要测试一个网站，刚开始看到网站时感觉希望不大，因为验证码是需要拖动的，这也就意味着很大可能没办法爆破，另一方面是都用这种验证码了，安全做的能很差劲吗？果然，试了admin、123456之类的都不行
\Think\Controller类提供了ajaxReturn方法用于AJAX返回数据给客户端（视图、模板、js等）。并且支持JSON、JSONP、XML和EVAL四种方式给客户端接受数据（默认JSON）。
最近的项目又需要用到录音，年前有过调研，再次翻出来使用，这里做一个记录。 HTML5提供了录音支持，因此可以方便使用HTML5来录音，来实现录音、语音识别等功能，语音开发必备。但是ES标准提供的API并不人性化，不方便使用，并且不提供保存为wav的功能，开发起来费劲啊！！ github寻找轮子，发现Recorder.js，基本上可以满足需求了，良好的封装，支持导出wav，但是存在： wav采样率不可调整 recorder创建麻烦，需要自己初始化getUserMedia 无实时数据回调，不方便绘制波形 。。。
很久之前在博客分享了几篇关于外链跳转的代码或教程。如果没看过的可以先了解下： 分享两种外链跳转方法，可避免权重流失。 分享一个 WordPress 外链跳转教程，兼容知更鸟暗箱下载和文章索引 分享知更鸟 Begin 主题外链跳转代码，兼容下载按钮和弹出层上的外链 最近，有了一些灵感以及在其他博客也吸收了一些相关经验，就把现用的外链代码小改了下，感觉还不错，现在分享下，喜欢的可以试试。 ---- Ps：不喜欢啰嗦的朋友请直接从第五步开始看。 一、安全加固 首先，加入了在鱼叔博客看到了的防止恶意请求的简单
1 <!DOCTYPE html> 2 <html lang="en"> 3 4 <head> 5 <meta charset="UTF-8"> 6 <title>wangEditor上传图片到服务器</title> 7 </head> 8 9 <body> 10 11 12 13 14 <scr
本次改进原文《【Uniapp】小程序携带Token请求接口+无感知登录方案》，在实际使用过程中我发现以下bug
querystring 是专门用来解析和格式化 URL 的查询字符串 URL 的工具。
美团网的爬虫整体其实比较简单，通过开发者模式找到真实数据请求地址后，用requests请求的数据格式是标准的json字符串，非常好处理。
JSON - https://www.cnblogs.com/lanston1/p/11024147.html
逆向目标 目标：有道翻译接口参数 主页：https://fanyi.youdao.com/ 接口：https://fanyi.youdao.com/translate_o?smartresult=di
（1）登录受信任网站A，并在本地生成Cookie。（如果用户没有登录网站A，那么网站B在诱导的时候，请求网站A的api接口时，会提示你登录）
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。 首先，我们先用正常的账号登陆，具体看会有些什么请求。这里我用的是Http Analyzer抓包(Filders也是一个不错的选择)。下面是正常登陆流程的截图： 接下来我会详细说明各个过程。 第一步：预登陆。 现在微博、空间等大型网站在输入用户名后基本都会做编码或者加密处理，这里在用户名输入框输入我的账号，通过抓包工具可
要理解跨域问题，就先理解好概念。跨域问题是由于javascript语言安全限制中的同源策略造成的.
其实在以前就盯上有道翻译了的，但是由于时间问题一直没有研究(我的骚操作还在后面，记得关注)，本文主要讲解如何用python调用有道翻译，讲解这个爬虫与有道翻译的js“斗争”的过程！
在实际的应用中，我们可能不是简单的将该网页的链接直接分享出去，而是生成符合实际需要的URL，微信称其为自定义分享。意思即，在用户点击“转发给朋友”按钮之前，进行URL等内容的更新 ，经过调整后，再把链接发送给要分享的朋友。微信给出的关键方法是：updateAppMessageShareData。
StreamSaver.js 可用于实现在Web浏览器中直接将大文件流式传输到用户设备的功能。
a、搜狗也发布了自己的人工智能 api，包括身份证ocr、名片ocr、文本翻译等API，初试感觉准确率一般般。
所以说，access_token 只是用来调用一些微信提供的api服务的，并且access_token 只有两个小时，你把access_token当作小程序的token？不仅不满足暴露这个问题，时间上也有限制
# 模拟登录微博 import time import base64 import rsa import binascii import requests import re import random try: from PIL import Image except BaseException: pass try: from urllib.parse import quote_plus except BaseException: from urllib import q
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
