Shell 是一个用 C 语言编写的程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务。
得益于Google的品牌力量和技术实力，chrome浏览器近年来的市场占有率不断上升。reizhi也是chrome的爱好者之一，从最原始的IE，到假死王maxthon，再到轻快的opera，最后让我留恋chrome的理由还是强大的可扩展性。虽然资源占用永远都是抛不开的弱点，但无与伦比的速度和极致的可扩展性是有目共睹的。
手机安装auto.js后，需要打开无障碍模式（为了脚本能执行）和悬浮框（为了查看控件信息）
我想使用xadmin在列表页每一行元素添加一个按钮，当点击这个按钮的时候，能发个请求出去，后台执行相关功能。于是想到添加自定义的javascript脚本能实现。 在/stackoverflow上找到这篇https://stackoverflow.com/questions/35772623/how-to-add-custom-javascript-to-django-xadmin, 可能版本不对应，依然解决不了我的需求，大概知道重写get_media方法可以解决。
postman这个神器相信大家都用过，程序员作为非专业的测试人员，非常需要这么一款简单轻量级的restful测试工具，但是不知道你是否知道，postman的强大之处不只是测试一下接口，还有其他非常赞的
入门级功能，但是被很多人忽略。postman左侧有个collections的tab,可以将接口进行分组，而且可以将分组以后的接口进行批量的执行，是一个非常赞的功能。当然，点击Runner也是可以的。
说到爬虫，就不得不接触一些反爬的技术了。其中，针对一些无法绕过或者无法正常阅读的JS代码，我们的最终法宝就是无头浏览器了！
过滤，顾名思义，就是将提交上来的数据中的敏感词汇直接过滤掉。例如对"<script>"、""、""等标签进行过滤，有的是直接删除这类标签中的内容，有的是过滤掉之类标签中的on事件或是'javascript'等字符串，让他们达不到预期的DOM效果。
工作中时常遇到需要对自己已上线 app 中的 WebView 网页进行一些调试验证的情况，以排查 bug，解决问题。
本文首发于饿了么前端——知乎专栏 大家可以点击文章底部的阅读原文来访问原文 Progressive Web Apps 是 Google 提出的用前沿的 Web 技术为网页提供 App 般使用体验的一系
维基百科说了带有#!就是代表此文件可以当做脚本运行，那么怎么运行呢，运行什么呢 /usr/bin/env node这行的意思就是用node来执行此文件，node怎么来呢，就去用户(usr)的安装根目录(bin)下的env环境变量中去找，简单的说就是如果在windows上面，就去安装node的bin目录去找node执行器，一般我们都放在环境变量中，所以就能正确找到node来执行
最近一段时间在我的音视频直播高级研发群里总是有人问有什么好用的开源的 webrtc 服务器吗？我总是向他们解释说自己写一个不就完了，没那么难。
先来地址：Github: https://github.com/mr-m0nst3r/Burpy
在开发过程中，你可能会遇到浏览器警告“Refused to execute script from 'http://127.0.0.1:8004/login' because its MIME type ('text/html') is not executable, and strict MIME type checking is enabled.” 这个问题通常发生在浏览器尝试加载一个脚本时，服务器返回了不正确的MIME类型。本文将介绍几种解决该问题的方法。
所以说，脚本就是给计算机照着做的。这是我们对「脚本」的一个感性认识。接下来我们写一个脚本。
今天来讨论一个牛逼的项目 ——zx ，1个月增长15000 star， 成为了2021年度明星项目排行榜第一。
如果html文档中用id属性为元素命名。并且如果 window对象没有此名字的属性，则window对象会赋予一个属性，其名字为id属性的值，其值指向该元素
我们在工作中经常会进行很多繁琐的任务：更新配置文件，复制和粘贴文件，更新 Jira 标签等。
SQL注入： 所谓SQL注入，就是通过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，导致数据库中的信息泄露或者更改。 防范： 1.永远不要信任用户的输入,将用户输入的数据当做一个参数处理： 使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细的错误信息： 当用户输入错误的时候，避免提示一些详细的错误信息，因为黑客们可以利用这些消息，使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。 3. 加密处理： 将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。 4.确保数据库安全： 锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。
近期，研究人员发现了一种恶意JavaScript文件。这种恶意JS文件能够在用户毫不知情的情况下在网站或App中悄悄进行加载，当用户使用智能手机访问网站或App时，它就能够在后台通过各种手机传感器来访问并收集用户手机中的数据，攻击者将能够利用这些收集到的数据来破解用户的密码或PIN码。 这种新型攻击技术是由英国纽卡斯尔大学的一个安全研究团队发现的，研究人员表示，这种恶意脚本能够利用25种不同的传感器来收集数据，在对这些收集到的数据进行整合之后，攻击者将能够推断出目标用户在手机上所输入的内容。 并非所有的
1.在浏览器地址栏输入URL 2.浏览器查看缓存，如果请求资源在缓存中并且新鲜，跳转到转码步骤
“ 关注 前端开发社区 ，回复 '领取资源'，免费领取Vue，小程序，Node Js，前端开发用的插件以及面试视频等学习资料，让我们一起学习，一起进步
原文出处： 彭长霖 本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的安全性问题不在本文范畴之内 一、apache server安全性设置 1、以Nobody用户运行 一般情况下，Apache是由Root 来安装和运行的。如果ApacheServer进程具有Root用户特权，那么它将给系统的安全构成很大的威胁，应确保Apache Server进程以最可能低的权限用户来运行。通过修改httpd.conf文件中的下列选项，以Nobody用户运行Apache 达到相对安全的
soa/微服务架构，前后端分离，前后端通过http通讯json交换数据这个是未来的趋势
JavaScript在浏览器中的应用几乎是尽人皆知的。实际上，JavaScript技术也可以使用在非浏览器应用程序当中，从而让应用程序具有自动的脚本功能。本文介绍了一种功能非常强大的JavaScript引擎SpiderMonkey。这个引擎是Mozilla 浏览器的 JavaScript引擎。该引擎接口定义清晰，模块化好。本文简要介绍了 SpiderMonkey的基本结构，并讲解了如何在自己的应用程序中使用该引擎，最后给出了一个样例程序。该程序能够解释执行JavaScript脚本完成简单的脚本功能。 Ja
我发现，许多人在学习前端的时候，更多的时候是处于一种“对外宣称正在学习中”的状态。而他本人真正的学习了多少前端知识？未必。 我之前就多次说过，“学习前端开发不是学习js脚本”。学习前端开发其实是一种用分析问题、理解需求、解决问题、响应变化的思维方式，是要动脑的。这种思维方式的不是一开始就能具备的，它无疑是一种技能，它是需要大量的练习的。 就像你面对一个姑娘，第一次的时候会很笨、很腼腆，很无措。但只要你练习足够，慢慢的你就老司机了。为什么成为老司机？因为万物都有规律，刚开始跟姑娘聊天，三句话把天聊死了；到后来
文档：https://developers.weixin.qq.com/miniprogram/dev/framework/details.html
作为Node之父，Ryan Dahl认为Node自从他把项目移交出去后，Node的走向越来越背离了他的初衷，并且存在着很多无法解决的问题，所以他决心重新开发一个新的项目去解决这些问题，这个项目就名为Deno。目标则是Destroy-node。
http://blog.csdn.net/kangear/article/details/31805615
测试作为质量保证极其重要的一环，在移动App开发流程中起到非常关键的作用。从开发工程师到测试工程师，人人都应具备良好的测试意识，将隐患和风险在上线之前找出并解决，可以有效的减少线上事故。
在拿到一个项目之后，如何看入口文件，如何运行项目，我们都会找到 package.json 中的 script 。甚至在做项目做久之后，我们会自己写一些脚本来给开发提效，但你知道 NPM 脚本能做什么吗？你知道如何传递一个参数给脚本？你知道如何执行某个脚本文件么？在这篇文章中，我将分享我如何充分利用 NPM 脚本。
pyppeteer 是对无头浏览器 puppeteer的 Python 封装。无头浏览器广泛用于自动化测试，同时也是一种很好地爬虫思路。
nmap_vulners是一款功能强大的NSE脚本，该脚本基于Vulners.com的API实现其功能，该脚本能够使用已知服务相关的信息来向广大研究人员提供漏洞数据。除此之外，该工具已经被引入进了标准的Nmap NSE库中。
确保bat脚本能执行 有时候bat脚本执行时会包@echo错误，这是编码的问题。 把bat文件另存为的时候修改编码为：ANSI 就行了。
在 Bash 脚本中，$0 是一个特殊变量，它代表当前脚本的路径和名称。这个变量用于表示脚本自身，它是 Bash 环境中的一个重要组成部分。$0 变量是一个只读变量，无法更改。
据统计，有80%的最终用户响应时间是花在前端程序上，而其大部分时间则花在各种页面元素，如图像、样式表、脚本和Flash等的下载上，减少页面元素将会减少HTTP请求次数，这是快速显示页面的关键所在。 CSS Sprites方法可以组合页面中的图片到单个文件中，并使用CSS的background-image和background-position属性来现实所需的部分图片。 Inline images使用data:URL scheme在页面中内嵌图片，这将增大HTML文件的大小，组合inline images到用户的（缓存）样式表既能较少HTTP请求，又能避免加大HTML文件大小。 Combined files通过组合多个脚本文件到单一文件来减少HTTP请求次数，样式表也可采用类似方法处理，这个方法虽然简单，但没有得到大规模的使用。当页面之间脚本和样式表变化很大时，该方式将遇到很大的挑战，但如果做到的话，将能加快响应时间。
(2) 按快捷键 command + shift + p 打开命令面板，输入 add container configuration
YUI3的Overlay为我们提供了一个创建叠加层的方便的方（从名字就可以看出来），他扩展自Widget类。目前的版本，仅支持简单的页面XY定位、相对于一个Node或者viewport对其或居中。下面来体验一下Overlay。
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
一直对web安全很感兴趣，却一直只是略懂一点。决定从现在开始学起web安全的知识，更新起web安全系列的文章。文章内容为作者自己边学边写的，不对之处多谢各位大大们指出。
（注1：如果有问题欢迎留言探讨，一起学习！转载请注明出处，喜欢可以点个赞哦！） （注2：更多内容请查看我的目录。）
前阵子受《Xposed模块编写的那些事》[1]这篇文章的帮助很大，感觉有必要写一篇文章。现在最火爆的又是frida，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和hookzz等开发框架，但是frida的动态和灵活对逆向以及自动化逆向的帮助非常巨大。
记不太清了，印象中在中学时代学过一篇课文，是讲如何读报纸的。 我在阅读时一直保持了当时文中介绍的习惯。 对于不需要精读的内容可以跳读。 现在 ChatGPT 爆火后出现了大量的应用，其中 AI 摘要插件对我的帮忙很大。 信息过剩后，我们被很多低价值的信息轰炸，这类插件可以让我快速的辨别一篇文章是否值得细读。 通过多方对比后，我选择了「ChatGPT 总结助手 - Chrome 应用商店」作为我浏览网页时的首选插件。 它的使用效果如图：
在 /root 下有一个 .bashrc，在里面的最后一行添加运行你的脚本的命令即可。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
