我们面对一个网站的时候，就需要对网站特征进行提取，这样我们就可以进行fofa之类的批量查询，可能其他网站就存在信息泄露。
js代码里面可能有些注释直接标注了username和password，或者账号密码配对是在前端验证而不是后端验证，也就是说直接能在js里看到if username=xxx, password=xxx：
我们在浏览各大网站的时候，包括百度、淘宝、京东、雅虎等等网站，当我们输入一个单词或者文字的时候，下面会有一行行待选项供我们选择，很多的公司在做网站的时候也会考虑到这块，那么我们今天就简单的说一下实现的思路，简单的把代码写一下！
最近朋友需要让我帮忙设计能抓取网页特定数据的爬虫，我原以为这种程序实现很简单，只要通过相应的url获得html页面代码，然后解析html获得所需数据即可。但在实践时发现我原来想的太简单，页面上有很多数据根本就无法单纯从html源码中抓取，因为页面展现的很多数据其实是js代码运行时通过ajax的从远程服务器获取后才动态加载页面中，因此无法简单的通过读取html源码获得所需数据。
攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。
学Python也有段时间了，目前学到了Python的类。个人感觉Python的类不应称之为类，而应称之为数据类型，只是数据类型而已！只是数据类型而已！只是数据类型而已！重要的事情说三篇。
项目中常常用到搜索，特别是导航类的网站。自己做关键字搜索不太现实，直接调用百度的是最好的选择。 使用jquery.ajax的jsonp方法可以异域调用到百度的js并拿到返回值，当然$.getScript也可以实现跨域调用js。
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。
东东是一名前端工程师，主要用 React 技术栈，用了多年之后想深入一下，所以最近开始看 React 源码。
这个项目是利用工作之余写的一个模仿微信app的单页面应用，整个项目包含27个页面，涉及实时群聊，机器人聊天，同学录，朋友圈等等，后续页面还是开发中。写这个项目主要目的是练习和熟悉vue和vuex的配合使用，利用socket.io实现实时聊天。
这是我第一次接触瑞数加密，比较难，不过学到的东西也是挺多的，也是因为我第一次解瑞数，所以文章写得比较详细甚至是啰嗦，这篇文章大致是以我逆向的思路去写的，应该适合像我这样从未接触过瑞数的朋友。
今天分享的源码是我很早之前gitee上开源的一个管理后台模版，是基于vue和elementUI的一个基础版，技术栈使用：vue2 + vuex + vue-router + webpack + ES6/7 + axios + elementUI + 阿里图标iconfont，可以说基本上使用了vue全家桶，对新手来说，是个不错的上手项目。
本文是本人学习Cocos Creator、LayaAir、EgretWing 游戏引擎源码（包括渲染流程、资源加载、音频、图片、网络、动画等模块）总结出来的源码阅读技巧
我们通过组件的方式来开发前端页面，在浏览器里面，组件渲染时会通过 dom api 对 dom 做增删改来显示相应的内容。但在服务端并没有 dom api，我们可以把组件渲染成 html 字符串，然后下发到浏览器渲染，因为已经有了 html 了，就可以直接渲染成 dom，不再需要执行 JS，所以很快。
最近小程序游戏类目开放测试，大家可以很容易的从工具里获得飞机大战的源码。作为一款很经典的小游戏，可以使用各种办法开发完成。 当然我不是要做这个源码的分析，网上的各种分析已经很多了，本文主要分享一下小游戏入门的基础知识。 入口文件 根据官方的示例game.js有以下源码: import './js/libs/weapp-adapter' import './js/libs/symbol' import Main from './js/main' new Main() 建议延用这样的结构，对于这样的结构简单的说
在研究SEO优化的过程中，有网友问昝辉老师，关于网站JavaScript的使用和SEO注意事项，今天我们也一起学习学习。JS的SEO是很重要的问题，无论是异步调用内容，还是增加页面互动，现在的网站几乎无法避免使用JS脚本。但JavaScript使用不当的话可能会对SEO造成非常大的影响，JS造成SEO问题的症结在于，搜索引擎不一定执行JS脚本。
刚好最近在写学习源码整体架构系列，所以来回答下这个问题。先把 JS 基础打好。比如至少作用域、原型链、异步等要掌握好。数组、字符串、正则、对象等 API 一定要熟练，不熟练也可以查阅 MDN[1]文档，也可以看以下我推荐的文章熟悉一遍。【深度长文】JavaScript 数组所有 API 全解密[2]
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
最开始谈NodeJS的时候写过一篇文章谈了它与Java各自的优缺点。NodeJS最早的定位是什么样的呢？最早开发者Ryan Dahl是想提升自己的工作效率，是为了开发一个高性能服务器，那高性能服务器的要求是什么呢？他觉得一个高性能服务器应该满足“事件驱动，非阻塞I/O模型”。最后，Ryan Dahl基于Chrome的V8引擎开发了NodeJS。正是由于NodeJS的出现，使得类似React/Vue/Angular这类前端框架大放异彩，NodeJS是这些框架开发环境的基础。
究其原因，v17.0主要的工作在于源码内部对Concurrent Mode的支持。所以v17版本也被称为“垫脚石”版本。
重装完系统后，打开Laya IDE，当我切换到场景编辑器的时候，弹出错误框让我备受煎熬。
在文章开始之前，请各位先回忆下在日常开发过程中，都使用或依赖了哪些开源项目？是不是发现，开源项目已经完全融入到日常开发！
使用JavaScript加密转化技术将Html变为密文，以此保护html源代码，这便是Html源码加密。
在爬虫中，我们在爬取某些网页时，需要的数据中有时间日期，静态的网页直接就可以爬取，但碰到动态加载的对应的时间可能就是 js 代码生成的，直接爬取得不到。小编给大家带来了两个例子来爬取对应的时间日期。
李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。
本文章为系列文章，共100个摸鱼小游戏。初学者可以尝试实现这些项目，并在HTML、CSS、JS编译环境中动手操作。所有项目都已收集在专栏：
这是一个基于python+vue开发的商城网站，平台采用B/S结构，后端采用主流的Python语言进行开发，前端采用主流的Vue.js进行开发。
某游戏站麻将数据逆向，该页面数据在网页源码中无法找到，源码上没有，网页调试是存在数据的，数据是js文件驱动生成，需要JS加密逆向分析，逆向思路和方法知道借鉴和参考，可以说本篇是步步踩坑！
拷贝项目根目录的wxSearchView文件夹到你项目的根目录下（也可以其它位置）。 在你的wxss文件里导入组件的样式（文件位置为相对位置）：
时至今日，Node.js 的模块仓库 npmjs.com ，已经存放了15万个模块，其中绝大部分都是 CommonJS 格式。
简介 美拍网页版热门视频： https://www.meipai.com/medias/hot 下载每一页的视频，但由于视频链接是加密了的，需要 js 逆向解码，才可得到链接。 链接构造 可看到每一页
当我第一次知道这种东西，我也惊呆了，居然还有这种操作，实在强大到没朋友，从此爱上调试，按时下班。
Firebug是Firefox下一款知名的插件,目前稳定版本是2.X,alpha版本是3.X(装了.完全看不懂–适用于FF44+,也就是测试版本); 功能主要用于调试网页中的错误,修改代码及实时查看效果;
2009年，Node.js 项目诞生，所有模块一律为 CommonJS 格式。 时至今日，Node.js 的模块仓库 npmjs.com ，已经存放了15万个模块，其中绝大部分都是 CommonJS
《合成大西瓜》这个游戏真真真的是太火了，光微博热搜都上了两天，玩起来，真的很上头…………。
首先信息收集，是渗透测试中的一项重中之重！如果服务器是一个保险柜，那么你想要打开这个保险柜，首先你得了解它是什么做的，怎么样的架构，才能去考虑怎么动手。
在“开发设置”页面查看AppID和AppSecret，配置服务器域名以确保小程序能够正常访问服务器
结合以往爬虫经验，抓数难度App>网页版>=微信小程序，所以我们选择小红书的微信小程序来突破。
简介 这里总结一个简单的npm包搭建，打包，调试，发布的基础点. 涉及内容 npm初始化 package.json 配置 eslint配置 babel配置 rollup打包 包初始化 // 新建包目录 md my-pkg // 进入包目录 cd my-pkg // npm 初始化 npm init -y package.json配置 { name: 'my-pkg', // 包名 main: 'lib/index.js', // 包加载时的入口文件 version: 0.
目前全球4大漏洞赏金平台分别为Hackerone、Bugcrowd、intigriti、Yeswehack
近期将 Nexus Repository Mannager 2 升级到 Nexus Repository Mannager 3
vue 高仿小米商城本项目前后端分离，前端基于Vue+Vuex+Element+Axios。后端基于Node.js+Mysql实现。
说明：一两年前博主曾分享过一个美观的在线音乐播放器MKOnlineMusicPlayer→传送门，不过作者早已停止了维护，最近有小伙伴推荐了mmPlayer，一个使用Vue全家桶打造自适应Web音乐播放器，模仿QQ⾳乐⽹页版界⾯，主要以为PC端为主，移动端只做相应适配(未做歌词显⽰)，现已实现播放器、歌词滚动、排⾏榜、搜索、播放历史、同步⽹易云歌单六⼤功能。
所谓打包多页面，就是同时打包出多个 html 页面，打包多页面也是使用 html-webpack-plugin，只不过，在引入插件的时候是创建多个插件对象，因为一个html-webpack-plugin 插件对象只能打包出一个 html 页面。如:
游戏界面简单，打开就可以玩游戏，无广告等多余因素的干扰。游戏音效也是一大亮点，趣味十足，各年龄段的玩家都可以体验尝试！
网易云音乐 QQ音乐 酷狗音乐 酷我音乐 虾米音乐 百度音乐 一听音乐 咪咕音乐 荔枝FM 蜻蜓FM 喜马拉雅FM 全民K歌 5sing原创 5sing翻唱
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
