当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。
https://afdian.net/group/37beff8aadd211ee90945254001e7c00[1]
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
1、通过func.toString()可以获取function代码 2、要获取所在文件，需要错误调用func，根据堆栈可以获取
毫无疑问，参数肯定是js生成的，那么如何获取这些参数的规律呢？通过下面的学习来了解
Application 是全局应用对象，在一个应用中，只会实例化一个，它继承自 Koa.Application，在它上面我们可以挂载一些全局的方法和对象。我们可以轻松的在插件或者应用中扩展 Application 对象。
minipack是一个小型的打包工具，作者ronami，用来解析打包工具的基本原理。代码中有相当多的注释，理解起来也非常容易。
Webpack是一个开源的前端代码打包工具，它可以将多个JavaScript、CSS、图片等静态资源文件打包成一个或多个静态资源文件并通过模块化管理打包后的代码以提高前端应用程序的性能和加载速度，Webpack支持CommonJS、AMD、ES6等多种模块化规范并且提供了强大的插件机制和开发者工具，可以帮助开发者进行代码优化、压缩、混淆、实时重载等操作
蜜罐技术本质上是一种对攻击方进行欺骗以及反制的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力；同时蜜罐可进一步通过浏览器或客户端漏洞反制获取攻击者主机权限，从攻击者主机中获取用于溯源的有效信息。
Vue框架在前端开发中应用广泛，当一个多人开发的Vue项目经过长期维护之后往往会沉淀出很多的公共组件，这个时候经常会出现一个人 开发了一个组件而其他维护者或新接手的人却不知道这个组件是做什么的、该怎么用，还必须得再去翻看源码，或者压根就没注意到这个组件 的存在导致重复开发。这个时候就非常需要维护对应的组件文档来保障不同开发者之间良好的协作关系了。
JS 逆向中分析探索比较重要，尤其是搜索关键词及加密猜测分析，如果猜错，那就整个大方向都错了，所以在断点调试中，一定要验证，对比印照，不能扣错 js 代码片段。
小程序现在非常火爆，仅微信小程序已经拥有1.7亿日活用户，上线58万个小程序，吸引了超过100万个开发者，2300个第三方开发平台加入，有hishop小程序、有赞小程序、晓商+小程序、微盟小程序、微尘小程序、青芒小程序、胜赞小程序、点点客小程序、品玩小程序、有店小程序......近两年，小程序电商快速崛起，小程序电商之所以被看好，根本原因在于微信以及支付宝的社交优势。微信拥有超过10亿人次的日活跃用户，对于互联网商业来说，这是一个巨大的增量。相比PC和APP时代，小程序大幅降低了做生意的门槛，诸多数据也一再印证了小程序在电商领域的巨大潜力。
Spring MVC-09循序渐进之文件上传(基于Apache Commons FileUpload)
本文提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
类似于页面，一个自定义组件由json、wxml、wxss、js四个文件组成
大家好，我是猫头虎，一名全栈软件工程师。今天我们继续微信小程序的学习，重点了解如何实现用户授权和确保小程序的安全性。这些内容对于保护用户隐私和数据安全至关重要。🚀
JQuery实际是JavaScript的一个框架，可以用来简化JS的开发。截取下百度百科给出的概念：
func Stat(name string) (fi FileInfo, err error)
我们可以看到有很多分类音乐榜单，我们看看他到底是怎样写的右击查看源码 body内容就下面几行代码，其他的数据都是通过js加载的
小程序，英文名Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。对于开发者而言，小程序开发门槛相对较低，难度不及APP，能够满足简单的基础应用，适合生活服务类线下商铺以及非刚需低频应用的转换，也比较适合初创公司创业阶段用来“试错”的产品，在开发成本、用户体验、运营方式、迭代更新方面小程序都很有优势。
关于WebVR 最近VR的发展十分吸引人们的眼球，很多同学应该也心痒痒的想体验VR设备，然而现在的专业硬件价格还比较高，入手一个估计就要吃土了。但是，对于我们前端开发者来说，我们不仅可以简单地在手机上进行视觉上的VR体验，还可以立马上手进行Web端VR应用的开发！ WebVR是一个实验性的Javascript API，允许HMD（head-mounted displays）连接到web apps，同时能够接受这些设备的位置和动作信息。这让使用Javascript开发VR应用成为可能（当然已经有很
大家好，又见面了，我是你们的朋友全栈君。 1. 开发前准备 1.1 注册微信公众平台账号 进入的网址：https://mp.weixin.qq.com。 测试号（网址：https://mp.
对于一个应用程序来说，日志记录是非常重要的。日志可以帮助开发人员快速定位线上问题，定制解决方案；日志中包含大量用户信息，通过日志分析还可以获取用户行为、兴趣偏好等信息，通过这些信息可以得到用户画像，对公司战略的制定提供参考。本文将要介绍如何在node服务中处理日志。
3.进入用户目录，找到.bashrc文件，文件末尾添加以下代码（例如/usr/.bashrc）
一.获取地理位置 由于小程序只提供了我们一个获取地理位置、速度的api，并没有获取的相关地位位置的信息等，我们利用百度地图的api来获取地位位置。 文档 1.申请ak 2.下载百度地图的api ，链
这几年node.js确实是越来越火了，好多公司对node.js都开始有要求。虽说前端不一定要会后端，但想要成为一个优秀的前端，node.js是必经之路。
在 Node.js 中，全局对象指的是可以在任何地方访问的对象。这些对象提供了许多有用的功能和属性，可以帮助我们在 Node.js 环境下进行开发。本文将详细介绍一些常见的 Node.js 全局对象及其使用。
开源地址：https://github.com/zysicyj/Vitality-reminder
一次从子域名接管到RCE的渗透经历 前言 本文接触过作者的一次奇妙的实战经历，从子域名接管到上传Shell提权，将信息泄露漏洞和xss漏洞最终发展成rce。本文由当时存在语雀中的零散的渗透记录整理...
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。
本教程手把手带领大家搭建一套通过 React + Node.js + Mongodb 上传文件的后台系统，只要你跟随本教程一步步走，一定能很好的理解整个前后端上传文件的代码逻辑。前端我们使用 Reactjs + Axios 来搭建前端上传文件应用，后端我们使用 Node.js + Express + Multer + Mongodb 来搭建后端上传文件处理应用。
uni-app的web-view组件，支持加载远程网页，在app环境下，还支持加载本地HTML页面。
使用 react 经常会遇到几个组件需要共用状态数据的情况。这种情况下，我们最好将这部分共享的状态提升至他们最近的父组件当中进行管理。
在日常使用 Node 进行开发的时候，会使用到一些文件系统、路径操作等基础 API，这里整理一下，方便大家理解和直接使用。
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。 那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。
web-see[1] 前端监控方案，提供了 前端录屏+定位源码 方式，让bug无处藏身
本文讲解 webpack 的 module.issuer 属性，内容涵盖该属性的作用、运行原理，并结合 webpack 实例讲解应用场景。
最早小程序在微信平台上成名，手握 10 亿月活用户的微信，很快成为小程序创业者的掘金之地。巨头的嗅觉敏锐，支付宝、百度随即跟进，今日头条也开始内测小程序，几大平台纷纷出手，让小程序赛道更加拥挤，小程序生态多元化的背后，是巨头新一轮跑马圈地。
在渗透测试及漏洞挖掘过程中，信息搜集是一个非常重要的步骤。而在网站的JS文件中，会存在各种对测试有帮助的内容。
反爬方与爬虫方相互博弈，不断制造爬取难度，或一定程度上阻止了爬虫行为。爬虫方也在不断更新技术，来对抗种种反爬限制。
微信JS-SDK是微信公众平台面向网页开发者提供的基于微信内的网页开发工具包。例如我们网页中希望实现扫一扫、获取本地相册、位置信息、分享功能等，都可以使用JS-SDK来实现。
2018即将过去，2019即将来临，前端技术不断在在更新，学的东西越来越多。我们只有不断的学习，才不能被淘汰。在前后端分离的一个时代，后端提供接口，前端调用接口，逻辑判断，每个都是独立的工作。如果自己在空余的时间，想学习新的知识，却没有好的接口，只能写写假的json数据。或者网上开源的数据库，mock，野狗数据库，firebase，或者使用本地的json-server搭建本地数据库使用也是完全没有问题的，也可以正常的实现数据的接口请求。
HTTP缓存（ ETag、Cache-Control）——谷歌开发者 HTTP缓存有利于web性能优化
每一次的需求都需要在某个文件夹下面新建一个 pages 然后在创建组件，在创建对应的 scss 文件，而且比如需求的页面和之前类似，又得去 Ant Design Pro Component 复制对应的代码，然后今天在做需求时就想在项目内引用一个通过模版自动生成组件的小工具
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
