我们接下来要介绍的这个漏洞，其影响了Android版本4.4以下的自带浏览器和一些其他特定的Android浏览器，它允许黑客读取sqlite格式的cookie数据库文件，从而窃取cookie。顺着这个问题，我们来谈一谈Android版本4.4以下的跨站数据窃取攻击。 FreeBuf小科普 Intent Scheme URL攻击：这种攻击方式，利用了浏览器保护措施的不足，通过浏览器作为桥梁间接实现Intend-Based攻击。相比于普通Intend-Based攻击，这种方式极具隐蔽性，而且由于恶意代码隐藏
加载网络页面，是最简单的一种方式，只需要传入http的URL就可以，实现WebView加载网络页面
webpack的原生支持上述2、3点内容，再结合官方提供的开放工具DevServer也可以很方便的做到第一点。DevServer会启动一个HTTP服务器用于服务网页请求，同时会帮助启动webpack，并接收webpack发出的文件变更信号，通过websocket协议自动刷新网页做到实时预览。
Fiddler充当第三者，主要是通过AutoResponder标签在客户端和服务端之间，Fiddler抓包，然后改包，最后发送。AutoResponder这个功能可以算的上是Fiddler最实用的功能，可以让我们修改服务器端返回的数据，例如：让返回都是HTTP404或者读取本地文件作为返回内容。宏哥将在实例中介绍利用AutoResponse功能。
随着互联网的蓬勃发展，Web应用程序越来越依赖于从外部服务器获取数据。在这个过程中，我们经常需要通过代理服务器来访问外部资源。本文将介绍如何充分利用axios库，在Node.js中进行代理请求的最佳实践，并通过一个实际案例来展示其应用。
因为要读取本地json文件（test.json），分别使用了原生js方式和ajax方式（代码如下）。
morgan是express默认的日志中间件，也可以脱离express，作为node.js的日志组件单独使用。本文由浅入深，内容主要包括：
概述 本地同一浏览器访问本地HTML文件和访问服务器端HTML文件，本地Iframe没有自适应高度，而服务器端的Ifrane自适应了高度。 1.问题重现： Chrome 版本 41.0.2272.10
出于安全和隐私的原因，web 应用程序不能直接访问用户设备上的文件。如果需要读取一个或多个本地文件，可以通过使用input file和FileReader来实现。在这篇文章中，我们将通过一些例子来看看它是如何工作的。
PS: 此篇文章适用于 使用 Github pages 或者 coding pages 的朋友,其他博客也类似.
这里我已经安装过Xshell了，无法演示安装完毕的提示内容。我就演示输入 bt default 的提示
JS调用Android的其中一个方式是通过addJavascriptInterface接口进行对象映射：
Android Deep Link（深层链接） 是一种特殊的链接协议，主要用于在应用程序之间导航和交互，使用 Deep Link 可以从一个APP跳转到另一个APP中相应的页面，实现APP间的无缝跳转。
这里的控制台特指PC端浏览器进入开发者模式之后新打开的操作界面。常见的控制台有Chrome的控制台，Firefox的firebug。这些都能帮助我们调试前端问题。本手册将以Chrome浏览器控制台为例进行讲解。
在爬虫开发的过程中，想要修改网站的 JS 来规避网站的无限 Debugger ，或者想给线上的 JS 加点调试的语句，我们就需要把远程的 JS 映射到本地的文件上，这样就可以通过修改本地的文件进行线上的调试。
做android聊天时，遇到过一个问题，h5的页面发送的图片在android端不能响应，ios那边一路畅通。也是相当无奈，目前发现了好多android端与ios端webView的异同。
whistle 是一个基于 Node.js 的跨平台网络调试工具。最近随着 Nohost 的开源，有不少同学问了 whistle 相关的问题，本篇文章将结合几个常见的业务场景介绍如何在本地前端项目开发中使用 whistle 。
whistle 是一个基于 Node.js 的跨平台网络调试工具。最近随着 Nohost 的开源，有不少同学问了 whistle 相关的问题，本篇文章将结合几个常见的业务场景介绍如何在本地前端项目开发中使用 whistle 。 一、使用webpack devServer的项目 项目准备 如今，大部分的前端项目是以 webpack 作为开发和构建工具进行项目开发的。我们将以这样一个最常见的场景，即以 webpack 开启本地 devServer 进行开发和调试的方式，展示如何在这样的前端项目中结合使用 whi
前段时间我有这样一个需求，想和一个异地的人一起看电影，先后在网上找了一些方案，不过那几个案都有一些缺点
上两篇文章讲到了WebView的基本使用以及Android和js的交互 以及 全面总结WebView遇到的坑及优化 ，这篇文章讲一下内存泄漏和漏洞处理。如果你想更深入的了解WebView，这篇文章值得一看。
HMR作为一个Webpack内置的功能，可以通过HotModuleReplacementPlugin或--hot开启。那么，HMR到底是怎么实现热更新的呢？下面让我们来了解一下吧！
gitbook 是一款文档编写利器,可以方便地 markdown 输出成美观优雅的 html ,gitbook serve 启动服务器后,原来相貌平平的 markdown 丑小鸭摇身一变就成了倾国倾城的 html 绝色佳人.
服务单与客户端通信方式有：ajax 轮询，EventSource、websockt。
5 月 9 日，Cloudflare 在其官方博客宣布，将与 Node.js 和 Deno 开源项目的核心贡献者合作，成立一个新的社区组，命名为 WinterCG（Web-interoperable Runtimes Community Group），该项目汇集了三个最大的 JavaScript 环境，为开发人员提供了灵活性和选择，同时创建边缘计算的未来标准。通过一套通用标准，允许在 Node.js、Deno 和 Cloudflare 无服务器环境中编写可移植的应用程序，同时不再需要重写代码，实现“编写一次，随处运行”的承诺。
今天偶然看到了 VSCode 官方发布了一条激动人心的 Twitter，vscode.dev[1] 域名上线了！
在最新的 Google I/O 主题演讲中 stackblitz 向大家介绍了他们与 Next.js 和 Google 团队合作开发的在线 IDE WebContainers ，真的是非常惊艳。
转用Chrome，不仅仅因为它的插件之丰富，更因为它的响应速度其他浏览器都望尘莫及。接着我就要写写一些心得。
存在 Node.js C++ add-on 相关的代码时，这一层导致应用程序奔溃的可能行极大，常见原因有：
在我们前端开发的日常工作中，发现服务器上某个css/javascript文件有问题，需要修改，那真是家常便饭。通常，我们需要将文件进行修改，然后重新发布再验证，这样就很容易影响到生产环境的稳定性。更普遍的做法是，我们在开发环境中修改文件并验证，然后发布到生产环境。虽然安全，却比较繁琐。而利用Fiddler的可以修改HTTP数据的特性，我们就非常敏捷地基于生产环境修改并验证，确认后再发布。
这几天碰到了一个网站，打开 F12 直接 debugger ，点击下一步，一直 debugger什么都做不了。
Apache Flink 1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意
http-server是一个简单的零配置命令行http服务器。它足够强大，足以用于生产用途，但它既简单又易于破解，可用于测试，本地开发和学习
http-server是一个简单的零配置命令行http服务器。 它足够强大，足以用于生产用途，但它既简单又易于破解，可用于测试，本地开发和学习
软件下载地址：https://www.telerik.com/download/fiddler/fiddler4
Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。
最近把放下了近大半年的Hexo博客重新拾起来了，写篇文章记录一下。至于当初为什么会放下，其中一个原因是用户体验太差，还需要手动创建移动md文件，仿佛回到了原始社会。其实最重要的原因是自己太懒。最近重新拾起来Hexo博客的原因也挺简单，大脑是用来思考事物的而不是记录事物的，得有一个地方记录平时一些琐碎的想法，公众号和技术博客显然不是太合适。但是一想起Hexo那原始的操作，就有点头大。在网上搜了搜发现还真有一款管理插件Hexo Admin，能以网页的方式管理Hexo博客。看来这个世界还真是由懒人改变的。
JavaScript在前端领域占据着绝对的统治地位，目前更是从浏览器到服务端，移动端，嵌入式，几乎所有的所有的应用领域都可以使用它。技术圈有一句很经典的话“凡是能用JavaScript实现的东西，最后都会用JavaScript实现”。 Excel 电子表格自 1980 年代以来一直为各行业所广泛使用，至今已拥有超过3亿用户，大多数人都熟悉 Excel 电子表格体验。许多企业在其业务的各个环节中使用了 Excel 电子表格进行数据管理。
步骤 Edge扩展 Edge的扩展位置为 C:\Users\你的用户名\AppData\Local\Microsoft\Edge\User Data\Default\Extensions 我们可以看到这样的文件夹 Edge中输入 edge://extensions/ 进入扩展页面 在浏览器中找到所需扩展的ID 我这里需要的是kmpfgkgaimakokfhgdahhiaaiidiphco 项目根目录添加文件夹extensions 把我们所需的扩展添加进来 加载扩展 Electron 9及以上 co
hello，好久不见，最近笔者花了几天时间入门Electron，然后做了一个非常简单的应用，本文就来给各位分享一下过程，Electron大佬请随意~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
