不打算公开的，不过转念一想，反正又没人看，就发出来吧。 这是使用C#来实现的JS加密的，被加密的JS文件，代码需要写的规范，不能少了分号（;）等js中可能会被忽略的符号。 下面是完整代码，自己看吧
GFM 即 GitHub Flavored Markdown，是 GitHub 用在 Respository、Issues、Comments 和 Pull requests 里的一种 Markdown 引擎，它与标准 Markdown 有所区别，增加了一些 GitHub 自己扩展的功能。
做项目的时候遇到的问题 1、问题描述 用户在表单某个值输入多个空格，例如：A B，保存至服务器 在列表查询页面中使用bg-bind的指令单向绑定，结果展示位A B，连续的空格被替换为单个空格 2、定位分析 2.1 从用户输入到最终查询展示经理太多环节，可能转换的地方有： 输入时的事件中，请求服务器前，http传输，服务器接收解析，服务器处理，服务器保存至数据库，数据库查询服务，查询服务返回，界面展示 因此逆向定位问题好些 通过Chrome中network看到服务器返回的数据带有
大家好，又见面了，我是你们的朋友全栈君。URL特殊字符需转义 1、空格换成加号(+) 2、正斜杠(/)分隔目录和子目录 3、问号(?)分隔URL和查询 4、百分号(%)制定特殊字符 5、#号
去掉html标签的js <script> function delHtmlTag(str){ return str.replace(/<[^>]+>/g,"");//去掉所有的html标记 } var str = "This is testss"; str = delHtmlTag(str); alert(str); </script> 为了一个tit
项目中可能出现这么一种情况，A提交的代码，B使用Git拉下来之后都是ESlint报的警告。
这里使用-e，可以使用多个规则，发现sip，host，uri等替换成了—-，再次删除即可
写这篇博文起源来自于一次网络安全实验课，在实验虚拟环境里有一个xss挑战，估计是搬别人的xss挑战进来，我觉得挺有意思，就记录一下。有些关卡不能再虚拟环境实践，我在自己物理机上找到那个xss挑战平台进行实现。
从另一个项目跳过来，参数开头含有一个+号，但是请求接口时发现参数开头的+号丢了，导致报错。
JS正则的创建有两种方式： new RegExp() 和 直接字面量。 //使用RegExp对象创建 var regObj = new RegExp("(^\s+)|(\s+$)","g"); //使用直接字面量创建 var regStr = /(^\s+)|(\s+$)/g; 其中 g 表示全文匹配，与之相关的还有 i 和m，i 表示匹配时忽略大小写，m 表示多行匹配，如果多个条件同时使用时，则写成：gmi 二、()、[]、{} 的区别 () 的作用是提取匹配的字符串。表达式中有几个()就会得到几个
①replace() 方法用于在字符串中用一些字符替换另一些字符，或替换一个与正则表达式匹配的子串。
任何由ECMAScript提供、与宿主环境无关，并在ECMAScript执行时就存在的对象。我们前面提到的String、Object、Array、Number、Boolean这些都是内置对象。
核心就是/^\s+|\s+$/这一段正则表达式，它会匹配字符串前后的空格，然后通过replace()把匹配到的部分替换成空串。
解决 TS 问题的最好办法就是多练，这次解读 type-challenges Medium 难度 9~16 题。
HTML5学堂：最近讲师团队在学习JS类库的知识，因此就跟大家一起共享一下类库的搭建吧。今天要讲解的功能是：类名的各种操作。在这里，HTML5学堂提醒各位，不要心急，各种复杂的内容都是从简单的内容一步步调整优化过来的。今天我们在前一篇的基础上来优化我们的功能。 第一步 增加类名 addClass 增加类名应该说是这三种功能当中最简单的一个，类名是一个字符串，只需要使用字符串的连接就能够实现这个功能。 function addClass(obj, newClassName) { return obj.clas
#####1. 将json字符串转化为json对象 a. 方案一：jquery自带的**$.parseJSON**函数
URL编码通常也被称为百分号编码（percent-encoding），是因为它的编码方式非常简单： 使用%加上两位的字符——0123456789ABCDEF——代表一个字节的十六进制形式。URL编码要做的，就是将每一个非安全的ASCII字符都被替换为“%xx”格式， 对于非ASCII字符，RFC文档建议使用utf-8对其进行编码得到相应的字节，然后对每个字节执行百分号编码。 如"中文"使用UTF-8字符集得到的字节为0xE4 0xB8 0xAD 0xE6 0x96 0x87，经过Url编码之后得到"%E4%B8%AD%E6%96%87"。
JS 中有许多常见的函数，我们可能每天都在使用它们，但是却不知道它们的一些额外功能。JSON.stringify 就是这样的一个函数，今天就来看下它的特殊用法。
最近有几个搭档开通了自己博客，但却诉苦说因为的买的虚拟空间，所以自己博客网站翻开速度很慢。关于这种景象，依照一般的状况来看，一个网
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
HTML-CSS-JS Prettify HTML/CSS/JS/Vue等代码格式化
SQLMap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的url的SQL注入漏洞内置很多绕过插件，支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等数据库的各种安全漏洞检测。
几乎所有流行的编程语言都支持正则表达式，因为正则实在是太强大了，它能让我们原本需要数十行代码才能完成的，正则大哥一行就能搞定了。
用于将文件的制表符（Tab）转换为空格符（Space），默认一个Tab对应8个空格符，并将结果输出到标准输出。若不指定任何文件名或所给文件名为”-“，则expand会从标准输入读取数据。
最近在搭建一个开源的项目环境时，我需要打一个 ES 模块的包，以便开发者可以直接通过 npm 就能安装并使用，但是这个项目注定了会有样式，而且我希望打出的包的文件目录和我开发目录是一致的，似乎 Rollup 是一个不错的选择，但是我（自虐般地）选择了 Typescript 自带的编译器 tsc ，然后我就开始我的填坑之旅～
添加支持 Hexo 默认是不支持流程图的 Markdown 语法的，需要添加支持： 1 npm install --save hexo-filter-flowchart 演示 一个最简单的流程图 ···flow #由于渲染问题，请自行将 · 替换为 ` st=>start: 开始 e=>end: 结束 op=>operation: 我的操作 cond=>condition: 确认？ st->op->cond cond(yes)->e cond(no)->op ··· ---- st=>start
webpack是当下最流行的js打包工具，这得益于网页应用日益复杂和js模块化的流行。webpack2增加了一些新特性也到了预发布阶段，是时候告诉大家如何用webpack2优化你的构建让它构建出更小的
逆向JS（JavaScript）通常指的是对已经编译或混淆的JavaScript代码进行分析、理解和修改的过程。这通常用于安全研究、软件破解、漏洞分析、或理解某些复杂的或混淆的代码。逆向JS的过程可以相当复杂，因为JavaScript可以被多种方式混淆和保护。
作者｜joeyguo 原文｜https://github.com/joeyguo/blog/issues/14 在上篇《脚本错误量极致优化-监控上报与Script error》 中，主要提到了js脚本错误上报的方式，并讲解了如何使用 crossorigin 来解决 Script error 报错信息的方案，于是我们就可以查看到脚本报错信息了。而此时可能会遇到另一个问题：”JS 代码压缩后，定位具体出错代码困难！“。本篇《脚本错误量极致优化-让脚本错误一目了然》 将结合示例，通过多种解决方案逐一分析，让脚本错
工作中碰到过这种情况：有些外部收集来的资料，由于表格制作者不知道如何在单元格中输入换行符，他的做法是设置单元格格式自动换行，为了达到排版换行目的，是输入了一些空格用来占位的，这种表格在列宽变化了后，很可能就会变的有点乱，替换为真正的换行符或者其他符号就很有必要了：
vim编辑器只要涉及到Linux操作系统，都基本逃避不了这个坎，下面介绍几个命令：
看过百度百科的同学都知道，如果百科文章比较长，那么他会生成一个目录，不仅增强了用户体验，还为文章引入了锚点内链，对SEO优化起到了十分积极的作用。
随着移动互联网的普及，微信小程序已经成为一种受欢迎的应用形式。微信小程序云开发 API 数据库是微信小程序的一项重要功能，可以让开发者在小程序中直接使用云端数据库功能，无需自己搭建和管理服务器。本文将通过案例和代码的方式，详细介绍微信小程序云开发 API 数据库的导入方法。
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
参数 obj 必选项。要赋值为 Object 对象的变量名。 value 可选项。任意一种 JScript 基本数据类型。（Number、Boolean、或 String。）如果 value 为一个对象，返回不作改动的该对象。如果 value 为 null、undefined，或者没有给出，则产生没有内容的对象。 说明 Object 对象被包含在所有其它 JScript 对象中；在所有其它对象中它的方法和属性都是可用的。在用户定义的对象中可以重定义这些方法，并在适当的时候通过 JScript 调用。toString 方法是经常被重定义的 Object 方法的例子。
在网络编程中，如果URL参数中含有特殊字符，如空格、’#’等，可能导致服务器端无法获得正确的参数值。我们需要将这些特殊符号转换成服务器可以识别的字符。转换的规则是在’%’后面跟上ASCII码的两位十六进制的表示。比如空格的ASCII码是32，即十六进制的0x20，因此空格被替换成”%20″。再比如’#’的ASCII码为35，即十六进制的0x23，它在URL中被替换为”%23″。
webpack是当下最流行的js打包工具，这得益于网页应用日益复杂和js模块化的流行。webpack2增加了一些新特性也到了预发布阶段，是时候告诉大家如何用webpack2优化你的构建让它构建出更
下面的文本（https://www.aimsciences.org/article/doi/10.3934/cpaa.2009.8.1725）
terser 是 js 中专业的代码压缩工具，在 webpack 中可使用 terser-webpack-plugin 进行代码压缩。
请实现一个函数，将一个字符串中的每个空格替换成 %20。例如，当字符串为 We Are Happy，则经过替换之后的字符串为 We%20Are%20Happy。
读取数据 使用 pd 的 read_sql 读取数据 import pymysql import pandas as pd self.conn = pymysql.connect(host=host, user=user, password=pass, db=db, charset='utf8') sql = 'select * from table_name' df = pd.read_sql(sql, con=self.conn) 空值空格处理 处理空值以及空格使用 pd 的 strip 方法以及
则表达式是一个查询的字符串，它包含一般的字符和一些特殊的字符，特殊字符可以扩展查找字符串的能力，正则表达式在查找和替换字符串的作用不可忽视，它 能很好提高工作效率。
描述: 为了正确显示 HTML 页面，Web 浏览器必须知道要使用哪个字符集, 此处作为开发者必回接触到的常见字符集编码有如下：ASCII、ANSI、ISO-8859-1以及Unicode（UTF-8/16）等。
使用以下插件，依次实现：markdown字符串转HTML、自动生成目录(toc)、代码高亮等功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
