reCaptcha是Google公司的验证码服务，方便快捷，改变了传统验证码需要输入n位失真字符的特点。reCaptcha在使用的时候是这样的：
上面这句话绝不是危言耸听，只要你是一个现代人，需要通过手机来注册一系列的社交软件和网站，那你的身份信息泄露的几率就会非常之高。
前两篇文章给大家分享了 如何在 Github 部署网页 以及 给网页上自定义域名，相信很多人就算不看我这两篇分享，也能部署自定义域名的 Github 网页。然而，很快又会被 Github 那拉跨的网速劝退。
先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。
看了之后是不是很痛苦？你是不是就想使用 selenium 来模拟登陆？不过好像知乎对 selenium 也进行了相应的反爬处理，哈哈。但是我不也想用 selenium，效率太慢了，直接破解 js 才是我最喜欢挑战的。好，我现在教你如何用 js 硬撸破解,废话不多说，直接进入正题。
前言（废话）：虽然这个功能叫局域网唤醒，但与路由器的端口映射功能配合，广域网唤醒也是很容易的。只要有一台能上网的电脑或手机，就能把家中电脑打开，需要用家里电脑又不在家的时候很方便。 注意事项： 此教程是为了实现外网唤醒内网主机，所以开始之前请确保您的宽带运营商分配给你的IP是公网IP！！！如果您的路由器获取的IP是内网IP（下面有IP段），就不能在外网唤醒了。不过！！如果您用的是光猫路由一体机，下面的路由器获取的也是内网IP，这时就需要登录光猫，将连接方式改为桥接，然后通过路由器拨号上网，这样路由器获取的才能是公网IP，路由器的DDNS功能才能将域名解析到你的公网IP上。 内网IP段：192.168.0.0-192.168.255.255、172.16.0.0-172.31.255.255、10.0.0.0-10.255.255.255 请确保您的路由器有DDNS功能（现在应该是都有的） 一、开启WOL功能 开机狂按 进BIOS设置
API的优点是官方认证，且可实现异步刷新（点击上方链接访问），操纵感比较强；缺点也很明确，pro账户8次。
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
本文介绍如何使用Web3.js API 在页面中进行转账，是我翻译的文档Web3.js 0.2x 中文版 及 区块链全栈-以太坊DAPP开发实战 中Demo的文章说明。
第一次使用腾讯位置服务也算是挺早的，当时是在web端使用。后来，个人慢慢接触到小程序，有一次的需求是能够展示附近的各类店铺，方便自己快速定位周围有什么好吃好逛的地方。再后来每次到一个地方旅游，我们必不可少的一个需求就是需要上WC，当时就在想如何通过一个地图来实现快速定位周边WC的位置以及步行路线，现在好了，有腾讯位置服务功能可以直接在小程序上面直接使用，借助巨人的力量可以好好发挥去实现需求功能了。
如何构建一个libray库？构建完后怎么发布到npm让大家都可以用到？为什么要构建发布一个自己的函数库？本章就是想谈下这些问题。 webpack从0到1 panda-utils 1、缘起 为什么要用webpack写一个自己的函数库？因为有一些工具函数平常是用的比较多，每次起一个新的项目都要用到，同样的工具函数老是去找很麻烦，维护一份自己的函数库，能快速的找到api（毕竟自己写的）且更高效的开发业务，何乐而不为？ 虽然市场有很多牛逼的库比如loadsh、underscore.js等等，公司也有公共的
在渗透测试中，经常能够遇到这样一种XSS漏洞，它通常存在于比较隐私的个人信息配置等等功能中，有一个非常鲜明的特点就是“只有自己可见，别人不可见”，XSS漏洞只能攻击自己自然是毫无价值的，因此此类Self-XSS几乎不会被SRC所接受。本文通过对一个在线游戏平台的测试经历，提供一种攻击思路，把原本无害的Self-XSS漏洞与其它漏洞结合起来打组合拳，从而实现无害漏洞从无害到高危的利用。
NPM（Node Package Manager），一个 Node.js 的包管理工具。本文不是 npm 的教程，简单说一下，最显著的作用就是用来管理和共享代码的。
想起来我已经好久没有写文章了，于是来水一篇，因为这几天一直在研究废物利用，啊呸，一直在研究怎么把我吃灰的树莓派4B合理的运用起来，可是一时间居然想不起来该拿来干嘛，因为电信大内网的缘故（辣鸡电信500M专线宽带都不给我公网IPV4，差评！），我没有公网IPV4，所以可玩性低太多了，但是我又想起来不是还有公网IPV6吗？？？我们这里三网的移动数据都是带有公网IPV6的，但是我不怎么确定我的宽带有没有IPV6，毕竟我光纤猫一直都是用的路由模式，没有获得过IPV6，于是我开始了尝试：
我们在编写项目的时候，都会引入很多很好用的工具包，例如VueX、axios、Router、Element UId等。这些包很好用，安装引入也很方便。那如果我们也想发布一个我们自己的工具包，在以后编写项目时，直接引入我们自己的工具包要怎么发布呢？
最近在维护一个项目，接手之前好多运营同学说：“这个可是个牛B的项目，已经运行10来年了，基本满足了我们的运营需求，但是随着业务的调整，运营力度的加大，未来这个项目将会更加重要，所以需要继续维护新功能。” 其实听到这里心里已经忐忑了，一个项目运行了这么久，必定贴了太多烂代码的补丁，适配了许多非人类的需求了，真的会是好项目吗？但是想想运行了这么多年，应该不会差到哪里吧，不然怎么会跑的这么好，相必之前的架构师一定是个大牛，既来之，上吧。 三天后...... 目前是维护这个项目的第四天，今天只新增了一个js控制远程
如下图所示，根据需要配置构建信息 添加github的Token到环境变量中，用户名，邮箱也可添加进去，这样配置文件中就可以使用了 生成Token见步骤5.注意：配置私密的环境变量时一定要加密，因为会显示在日志中且能够被他人看到
大家好，这里是@IT·平头哥联盟，我是首席填坑官——苏南(South·Su)，今天要给大家分享的是最近公司做的一个小程序项目，过程中的一些好的总结和遇到的坑，希望能给其他攻城狮带来些许便利，更希望能像标题所说，做完老板给你加薪～
前线客服传来消息 — “用户反馈一打开我们的 App，就直接闪退了”，刚听到这个消息，我很吃惊，上一期发的新版本 QA 都有验证过。难道是因为功能权限的问题导致的，赶紧跟客服确认具体情况。原来是客户前几天都能正常使用 App，今天一打开就莫名闪退了。刚了解清楚具体情况，一下子闪退的消息，就如滔滔江水一涌而来，随后也就开始了 iOS 证书过期填坑之旅。
在点击一个纯的html网页，请求获取服务器的html文件资源时，每次http请求都会返回同样的信息，因为这个是没有交互的，每一次的请求都是相互独立的。第一个请求和第二个请求也没有先后顺序，返回处理哪个，结果都是同样的资源页面，因为这种场景是无交互的，无论是什么人请求这个地址，服务器都是返回那个相同的响应。
今天一个活动要写个H5，明天一个功能要用小程序，天天都在写bug。用户反馈小程序用起来有问题还特么还不知道到底出了啥bug，反馈多了，老板要扣工资了！看来挖了太多坑不填也不行，程序异常还是要主动追踪，今天给大家介绍一个轻量级的错误日志监控服务Fundebug。
很久很久以前，有人问小编：SAS如何实现发邮件的功能，小编尴尬的反问道：SAS居然还能发邮件？是的，SAS可以实现发邮件的功能。以前觉得这个功能好鸡肋，现在小编变赖了，想将一切都交个SAS去实现半自动化乃至全自动化。在运行完SAS程序后，自动将产生的结果发给指定的人。
[ 系列文章篇 ] ① Sonic 开源移动端云真机测试平台 - windows 系统下的 sonic 快速部署演示 ② Sonic 开源移动端云真机测试平台 - 设备中心接入安卓设备实例演示，Agent 端服务部署过程详解 ③ Sonic 开源移动端云真机测试平台 - 用例编写与回放流程实例演示，任务定时执行、图像相似度定位、公共步骤、公共参数、测试套件等
在我们常见的JavaScript数字运算中，小数和大数都是会让我们比较头疼的两个数据类型。
要进行微信公众号的开发，那就需要一个本地的开发环境来进行开发。而微信测试号就正好提供了这样的一个development环境。每个微信号只能对应一个测试号，但是每个测试号可以开发多个微信公众号项目。微信号与测试号是一一对应的关系，而测试号与开发项目是一对多的关系。进入之后会看到页面里面有以下几个大块。
计算机世界里的接口这两个字具有两种众所周知的含义：其一是指软件本身的狭义“接口”，比如各种软件开发API等。其二则指的是人与软件之间的交互界面。
每个网站、APP都几乎必然有其管理后台，其中管理的内容则是公司的核心技术财产。而登录模块则是这扇大门，其安全的重要性可想而知。我们知道，功能越多，安全性就会越低，所以我们有必要重新审视一下，管理后台的登录界面到底需要些什么功能。
如果迫切需要将 Artitalk 与 Valine 在同一个页面使用，可以通过 Artitalk 与 Valine 使用同一个 LeanCloud 的应用来解决。
uniapp开发多端应用，打包ios应用后，会生成一个ipa后缀的文件。这个文件无法直接安装在iphone上，需要将这个ipa文件上架app store后，才能通过app store来安装。
最近给游戏添加了苹果的内购，这一块的东西也是刚刚做完，总结一下，其实这里不管是游戏还是我们普通的App添加内购这一块的东西都是差不多的，多出来的部分就是我们Lua和OC的交互的部分，以前刚开始做它们交互的部分的时候，准备总结一下Lua和OC的交互的，就是它们相互的调用和传参，在这两篇文章中顺便就一起总结了。要准备内购的事情首先你要有一个开发者账号！当然是加入开发者的账号，不是一个Apple ID 登录Developer之后就OK的，这点相信做iOS的小伙伴都清楚，就不再累赘啦！下面我们一步一步的开始准备工作。下片文章我们总结具体的代码内容。
使用Grafana+Prometheus+Mysqld-exporter实现Mysql监控的步骤
由于想实现评论实名制的功能,我就放弃了自带的评论,使用了畅言评论,有个单点登录方面设置,当时就要泽泽能否弄个插件 省去一些步骤（主要是我懒）.后续泽泽就开发了简单的单点登录插件~这里要感谢@泽泽方便我这个群友~
首先，登陆Gitee官网（ https://gitee.com ）,利用已有的邮箱注册一个账号。
有些授权测试中，允许红队人员用社会工程学之类的方法进行渗透。钓鱼和水坑则是快速打点或横向的常用手段。钓鱼通常需要绕过目标邮件网关等安全设备，水坑则需要摸清目标的操作习惯。在此简单的罗列一下布置水坑的方法。ps：本文未涉及任何真实案例。
关于MD系列中重点讲解的内容就是MD5，不论是多长的字符串均能加密成32位或16位字符。MD5编码是由数字与字母组成，因此看到位数以及字母组成形式的字符可以迅速判断可能是MD5编码。
easyui+ssm+shiro做的登录注册修改密码审核用户(一)
前段时间正好有时间，所以花了一些时间写了一个j123jt的聊天板，里面包含了很多种洞，算是比较像是渗透的渗透题目了，后面由于为了造洞把代码改的有些乱，所以没能按照预期写下去，还是比较可惜的，不过还是写出完整的wp，有兴趣的人可以去做做看，不过后面的xss可能懒得打开了，自己可以叉自己试试…
最新折腾了一下黑苹果 刚刚把博客迁移过来 所以才想起写这篇文章 Hexo+GitHub搭建静态博客
在官网上的说明，可以知道，这里可以使用开源项目，去申请正版JetBrains全家桶的免费许可
在2017年第17期和2018年19期技术雷达中，分别出现了两个新的工具——cypress,testcafe，之前只接触过webdriver框架的同学可能会有些陌生。而cypress已经在最新一期的技术雷达中进入了评估阶段，并在多个项目得到了应用，总体反馈利大于弊。
圣诞节到了， 这不，我来送 "礼物" 了，X江酒店登录页面的参数加密破解。地址如下：
这里注意一下，必须要先安装node.js才能安装插件，没装的自己装一下，然后重启就行。
秒杀系统要如何架构，在做技术方案时要注意哪些问题，搞了个秒杀专辑，专门收集秒杀系列文章。
https://developers.weixin.qq.com/doc/oplatform/Website_App/WeChat_Login/Wechat_Login.html
vue.js是现在用的非常火热的一个前端框架，表单又是网站基本不会缺少的一环。用vue操作表单。表单的操作方式也是多种多样。今天我说的，就是我项目那里做的这一种操作。
如何在NPM上发布自己的第一个vue组件库，是每一名vue前端开发人员必经的进阶之路，本文将结合作者的实践项目，为各位读者详细讲解所有的操作步骤，相信你在阅读本文后，就能立马动手。
基于腾讯云实时音视频TRTC以及云服务器快速搭建一个小班互动教学web服务。以下demo只需要购买（开通）实时音视频以及cvm云服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
