首先提一下JSON这个概念，JSON是一种轻量级的数据传输格式，被广泛应用于当前Web应用中。JSON格式数据的编码和解析基本在所有主流语言中都被实现，所以现在大部分前后端分离的架构都以JSON格式进行数据的传输。
同源策略，也叫跨域禁止策略； 阻止从一个域上加载的脚本，获取或操作另一个域上的资源；
读：关注SEO、关注收录的站长，应该都知道百度搜索提供了一段自动推送的js代码，可将任意网页推送到搜索引擎，加快收录。但是，这段代码并不是简单的增加到网页中万事大吉了！百度埋坑技术，你我都懂的！本文主要分享埋坑之自动推送JS代码的优化... 功能介绍： 根据以前有人发的判断文章是否收录的功能。具体作者忘了。拓展出展示js推送代码 优点： 1.判断文章是否收录，来进行展示。 2.避免重复推送，防止占用推送额度。 3.防止因推送频繁造成的负面影响 缺点： 操作较
seeion_id 服务器中的php环境中的session.use_trans_sid=1
通过反向代理再加上缓存,现在很容易就能把别人的站给镜像克隆,这样会造成你网站被搜索引擎判断重复内容而降权,这样对于原创站点真的很不公平,虽然可以通过查询对方网站IP,然后在服务器上禁止这个IP的方法来禁止,但是对可以经常更换IP的对方网站或者对方套了CDN,就比较难操作,其实还可以再综合下面做法:
前阶段看到一篇文章，说以往花费数周时间才能完成的网站，现在使用 Meteor 只需要几小时 很好奇Meteor是个什么技术？怎么大幅提高开发效率的？就了解并试用了一下 Meteor的中文是“流星”，了解后发现它的确如“流星”一样飞快，对于创业团队和快速原型开发真是太适合了，值得学习和使用 Meteor 是什么？ Meteor 是一个基于 nodejs 的全栈实时开发平台，目前只支持 Mac、Linux，Meteor还引入了 Cordova，支持快速封装 IOS、Android 移动应用 全栈 基础构架是 N
这是因为浏览器基于同源策略，在同源策略下浏览器不允许AjAX跨域获取服务器数据 同源策略是浏览器的安全策略，指的是请求URL地址中的协议，域名和端口都与当前发送请求的页面相同，只要一处不同就是跨域请求。
自动推送JS代码是百度站长平台最新推出的轻量级链接提交组件，站长只需将自动推送的JS代码放置在站点每一个页面源代码中，当页面被访问时，页面链接会自动推送给百度，有利于新页面更快被百度发现。
这里是你们微胖的小编Monster。 Whatever，让我们一起来看看今天的内容吧
参考： http://www.w3cschool.cc/jquery/jquery-tutorial.html
什么是RPO RPO（Relative Path Overwrite）相对路径覆盖，主要就是利用服务端和客户端对url的处理的一些差异，来让客户端加载我们想让客户端加载的文件。而不是网站开发者想加载的文件。 利用的基础知识 源码 文件结构 rpo/ ----yang/ --------index.php --------a.js ----a.js rpo/yang/index.php hahahah <script src="./a.js"></script> rpo/yang/a.js alert("i
百度站长平台发布公告表示，已推出JS自动推送工具。据悉，使用JS代码自动推送工具有利于新页面更快的被百度发现。此外，这款工具的技术门槛较低，对于站长们的技术要求不高。站长只需一次部署自动推送JS代码的操作，就可以实现新页面被浏览即推送的效果，低成本实现链接自动提交。对于已经使用主动推送的站点，也可以部署自动推送的JS代码，二者不会有影响。
话说之前就有人反馈，主题设置无法上传图片，当时我还很懵逼，怎么会呢，结果一看才知道没有使用官方的UE编辑器，所以无法上传，没有组件支持，然后就没有然后了，解决办法就是启用官方的UE编辑器或者，，，放弃上传图片的功能直接添加图片网址，当然现在觉得挺敷衍的是不？但是没办法了，当时工作较多，只能告知问题原因和临时的解决办法了。
Alfred是一款Mac系统必装软件，他提供快速启动App、全文查找文件、workflow自动化流程等功能。本文介绍如何使用Alfred Workflow+Apple Script实现快速启动开发环境。 问题 & 设想 先梳理下，我在日常启动前端的工作环境时，需要手动操作的步骤： 打开Webstorm并选择开发项目（10秒） 打开iterm命令行工具，并cd到项目下（5秒） 打开whistle代理（5秒） 打开chrome浏览器工作必须的插件，比如代理插件、react、vue调试插件（20秒） 打开c
所谓图片异步加载，意思是不用一次把图片全部加载完，你可以叫它延迟加载，缓冲加载都行。看看你有没有这JavaScript
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
关于跨域这个问题也是大家工作中经常遇到的问题，之前给大家讲解了跨域的基本知识以及如何使用iframe跨域，如果想具体了解iframe跨域可以点击：深入剖析iframe跨域问题。本文主要讲解JSONP的原理，以及JSONP的实际应用。 JSONP的详析流程： 1 什么是JSONP 2 JSONP的原理与实现流程 2.1 JSONP跨域流程 2.2 相关提示 3 JSONP的实例 - 辅助理解JSONP流程 3.1 JSONP跨域实例 - 前端的JS代码 3.2 JSONP跨域实例 - 后台的PHP代码 3.3
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
随着Ajax的越来越多地运用，HTML的内容又开始由“所见即所得”开始向“所见未必所得”发展了。这就是动态改变网页内容的魅力所在吧。 在公司产品动易2006版整合接口的开发过程中，需要在客户端页面上输出一段调用远程接口写cookies的代码，最早的时候我是把调用url通过script的方式输出。在ASP输出HTML的时候，调试通过。 动易2006的前台登陆表单已经采用了Ajax技术，页面上所看到的登陆表单并非直接由HTML代码在页面中写成，而是在页面加载以后，通过JS，通过Ajax，向服务器端的asp
作者：matrix 被围观: 4,064 次 发布时间：2011-04-30 分类：兼容并蓄 | 无评论 »
废话不多说，本篇文章写给入门的朋友，希望大家好好学习，我这里都是用实战举例，并非单纯理论，所以想要学习的朋友先搭建好靶场。
蜜罐技术本质上是一种对攻击方进行欺骗以及反制的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力；同时蜜罐可进一步通过浏览器或客户端漏洞反制获取攻击者主机权限，从攻击者主机中获取用于溯源的有效信息。
作者：matrix 被围观: 1,678 次 发布时间：2013-09-01 分类：Wordpress 兼容并蓄 | 无评论 »
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
Typecho评论列表中的回复与取消回复，默认都是超链接形式的，官方函数只能自定义超链接内的文本内容，建议一些特殊原因，我不能使用超链接，故这样自行操作了一下。 教程
上篇文章《模板层面向 typecho 编辑器页面插入 css js》中讲到一种向编辑器中插入css的奇葩方式，某些时候那么写确实能解决不少问题。但是
跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
在用AJAX与后台交互时经常要对中文进行编码解码，对于JS来说有两个函数：encodeURIComponent用于编码，decodeURIComponent用于解码。而对于后台的PHP来说有两个相对应的编码解码函数：urlencode用于编码，urldecode用于解码。现在看下列两段代码，先给个PHP代码：
涉及工具/包：Fiddler、Burpsuite、Js2Py、Closure Compiler、selenium、phantomjs、sqlmap 摘要： 记录分析某音乐类App评论相关API的过程，以及一些工具/包的基本使用（部分工具对最后尝试没有影响，但在其它场景或许有用），最后结合sqlmap进行注入尝试。本文对于sql注入没有深入展开（水平不够…）。 想法来源：本想写个程序获取零评论的歌曲，去占沙发…分析发现获取评论的POST请求参数有点复杂…既然花时间研究了，顺便进行一下sql注入的尝试。 目录：
作者：matrix 被围观: 4,685 次 发布时间：2011-10-01 分类：Wordpress 兼容并蓄 | 2 条评论 »
陆陆续续将解密一些本站几个收费主题的核心功能，分享才会更好。虽然鄙人技术不称得上牛逼，好在足够专注也能学点。Option Framework 框架免费开源，采用GPL（意味着你可以用于收费项目中），用来开发主题中是再好不过的东西了。 关于Option Framework 框架，如果你之前没有了解过的，不妨通过下面这篇文章了解《5 款前沿的WordPress主题后台选项开发框架推荐》。很欣慰看到国内的WP开发者越来越多用上了这个框架而非像前几年那样抄来抄去某个代码段。本文例子所用的Option Framewo
1、Nodejs 1) 简单的说 Node.js 就是运行在服务端的 JavaScript。 2) Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。 3) Node.js是一个事件驱动I/O服务端JavaScript环境，基于Google的V8引擎，V8引擎执行Javascript的速度非常快，性能非常好。 4) 我们写下的js代码，是在单线程的环境中执行，但nodejs本身不是单线程的。如果我们在代码中调用了nodejs提供的异步api（如IO等），它们可能是通过底层的
博客园的markdown模式下的代码高亮功能使用的是highlight.js，没有行号和显示相应编程语言的功能，只好自己将其改造了一下(将这两种功能一并实现了)~
之前用darkmode.js给主题适配了一个暗黑模式，操作很简单，但体验感不是很好，于是用了几天就干掉了。
学习需要坚持，堕落了一星期，学也不是，玩也不对，今天终于跑到图书馆来学习。 言归正传，今天要做的就是登录注册页面的验证和与数据库连接的操作。这里用的是JQ和layer插件，在前面的文章应该有
想做一个聊天机器人的界面，后台使用图灵机器人的服务，他们没有demo，遂自己写一个post请求。然而由于同源策略（CORS,Cross-Origin Sharing Standard），这个唯一的api完全不能用。
简介 这篇文章通过 dvwa 简单研究了三种类型的 xss，并且讲述了如何利用 xss 获取目标网站用户的 cookie。 dvwa反射型xss 测试环境 一台 win200
如果网页中存在大量的 javascript 代码会极大的影响网页的访问速度，下面就简单介绍一下如何延时加载 js 代码提高速度。
但是问题是，success里的回调根本就不执行，百般修改也没反应。再看php代码，
0x01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WAF吧。之所以叫做“杂谈”，是因为我在本次演讲里，会涉及到webkit、nginx&apache等。下面正式开始：） 0x02直视WAF： 作为第一节，我先为大家简单的说下一些绕过WAF的方法。 一：大小写转换法：
跨域是用ajax异步请求时经常遇到的问题,只要协议、域名、端口号其中一个不同，就产生了跨域访问，解决的方法很简单，建议利用XHR2方法，在后台进行操作从而实现跨域支持IE9以上在服务器设置以下2个请求头就可以解决：
114啦是一个老牌的网址导航站，采用php+Mysql架构，基于Smarty模板引擎。V1.13中包含XSS漏洞，可以利用来Getshell。
作者：matrix 被围观: 2,616 次 发布时间：2013-10-09 分类：Wordpress 兼容并蓄 零零星星 | 2 条评论 »
1. 使用 AssetBundle 进行注册 <?php class AppAsset extends AssetBundle { public $basePath = '@webroot';
在网上查资料闲逛，偶然间看到了张戈博客的评论框有点意思，于是就收走拿到了我的米扑博客。
周末肛了一下0ctf，发现自己依旧那么菜。一道题也没解出来，成功的再一次拖了队伍后退。 今天发现国外大佬们已经开始放wp了。于是自己学习一波，复现一下。 先吐槽一波 h4x0rs.club1 Flag is biography of the administrator. There are more than one way to get this flag. h4x0rs.club-https://h4x0rs.club/game/ backend_www got backup at /var/www/h
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
