关于WWWGrep WWWGrep是一款针对HTML安全的工具，该工具基于快速搜索“grepping”机制实现其功能，并且可以按照类型检查HTML元素，并允许执行单个、多个或递归搜索。...功能介绍 使用递归选项在目标站点上搜索名为“username”或“password”的输入字段，快速定位登录页面。 快速检查Header以了解特定技术的使用情况。...快速查找网页中存在的易受攻击的JavaScript代码。 识别页面代码中存在的API令牌和访问密钥。 快速测试管理下的多个站点是否使用了易受攻击的代码。...中使用的承载令牌或其他身份验证字符串 Search Parameters -s --all 在所有页面HTML和脚本中搜索匹配的术语 -sr --relative 搜索匹配相对...do” -rr 查找特定网页上的所有注释： wwwgrep.py -t https://www.target.com/some_page -i -sc “” 使用站点递归方式查找input.txt文件中包含的
本篇文章将详细介绍Optional类，以及如何用它消除代码中的null检查。...基于上面的原因，Java 8中引入了一个新的类Optional，用以避免使用null值引发的种种问题。扩展：如何更优雅的处理空值？...如何正确使用Optional 通过上面的例子可以看出，Optional类可以优雅的避免NullPointerException带来的各种问题，不过，你是否真正掌握了Optional的用法？...()方法是很危险的做法，如果Optional的值为空，那么毫无疑问会抛出NullPointerException异常，而为了调用get()方法而使用isPresent()方法作为空值检查，这种做法与传统的用...（比如你的项目中使用了某些序列化框架），使用了Optional作为实体类的属性，意味着他们不能被序列化。
—— 每个 Java 程序员都非常了解的异常。 本篇文章将详细介绍 Optional 类，以及如何用它消除代码中的 null 检查。...基于上面的原因，Java8 中引入了一个新的类 Optional，用以避免使用 null 值引发的种种问题。...03 如何正确使用 Optional 通过上面的例子可以看出，Optional 类可以优雅地避免 NullPointerException 带来的各种问题。...而为了调用 get() 方法而使用 isPresent() 方法作为空值检查，这种做法与传统的用 if 语句块做空值检查没有任何区别。...，这在某些情况下是很重要的（比如你的项目中使用了某些序列化框架），使用了 Optional 作为实体类的属性，意味着他们不能被序列化。
API 常见的使用场景； 什么是观察者设计模式及如何使用 TS 实现观察者设计模式。...在以上示例中，当点击 跟踪元素生命周期 按钮时，一个新的 DIV 元素会被插入到 body 中，成功插入后，会在消息框显示相关的信息。...在 3S 之后，新增的 DIV 元素会从 DOM 中移除，成功移除后，会在消息框中显示 元素已从DOM中移除了 的信息。 下面我们来看一下具体实现： index.html <!...当然利用 MutationObserver API 提供的强大能力，我们还可以有其他的应用场景，比如防止页面的水印元素被删除，从而避免无法跟踪到 “泄密” 者，当然这并不是绝对的安全，只是多加了一层防护措施...具体如何实现水印元素被删除，篇幅有限。这里阿宝哥不继续展开介绍了，大家可以参考掘金上 “打开控制台也删不掉的元素，前端都吓尿了” 这一篇文章。
参考链接： Java中的对象和类 1.对象的概念 ：万物皆对象，客观存在的事物皆为对象 2.什么是面向对象：人关注一个对象，实际上是关注该对象的事务信息 3.类：类是模子，确定对象将会拥有的特征（...对象是一个你能够看得到，摸得着的具体实体 如何定义Java中的类： 1.类的重要性：所有Java程序都以类class为组织单元 2.什么是类：类是模子，确定对象将会拥有的特征（属性）和行为（方法...方法n； } Java对象 使用对象的步骤： 1.创建对象： 类名 对象名 = new 类名（）； ... Telphone phone =new Telphone(); 2.使用对象 引用对象的属性：对象名.属性 phone.screen = 5; //给screen属性赋值... 2.局部变量 在类的方法中定义，在方法中临时保存数据 成员变量和局部变量的区别 1.作用域不同： 局部变量的作用域仅限于定义他的方法 成员变量的作用域在整个类内部都是可见的
目录 使用 netstat 检查开放端口 使用 lsof 检查开放端口 使用 nmap 检查开放端口 在对网络连接或特定于应用程序的问题进行故障排除时，首先要检查的事情之一应该是系统上实际使用的端口以及哪个应用程序正在侦听特定端口...使用 netstat 检查开放端口 netstat (network statistics) 是一个命令行工具，用于监控传入和传出的网络连接以及查看路由表、接口统计信息等。...-p：显示侦听器进程的PID和名称。仅当你以 root 或 sudo 用户身份运行命令时才会显示此信息。 我们案例中的重要列是： Proto – 套接字使用的协议。...使用 lsof 检查开放端口 lsof 意义 LiSt Open Files’ 用于找出哪些文件被哪个进程打开。在 Linux 中，一切都是文件。你可以将套接字视为写入网络的文件。...使用 nmap 检查开放端口 nmap， 或者 Network Mapper, 是用于网络探索和安全审计的开源 Linux 命令行工具。
源码中搜索研究 在source板块，找到了页面相关的js文件，搜索MutationObserver，最后发现一个这样的函数： function observeSelector(e) { if...(截图造假、越过权限、暴露数据但有水印) 这个函数可以拿出来做保护元素使用，防止一些前端打开控制台修改元素，然后截图。...如何战胜它 魔改样式 改父节点的样式可以解决，但是此页面的水印父节点就是body，改了body，就影响浏览页面了。...死循环的确是会发生的，使用的时候需要注意一下 如果要解决MutationObserver监听document.documentElement阻止挪水印元素，那也还是有办法，documentElement...下新增一个div，水印元素挪到div里面即可 既然加了div越过这一步，那防止也可以再加强，MutationObserver来个一刀切，禁止所有的childList、subtree的发生，如果不是水印元素则删除
事件循环的执行机制为： 1、当js执行栈中的所有任务的执行过程中若遇到微任务或宏任务，则将其添加到对应队列中； 2、执行栈中任务顺序执行完毕后去检查微任务队列是否为空，不为空则把任务按先入先出顺序依次拉取微任务队列中方法到...js执行栈中运行； 3、执行栈以及微任务队列都清空后去检查宏任务队列是否为空，不为空把任务按先入先出顺序加入当前执行栈； 4、当执行栈执行完毕后，检查微任务队列是否为空，然后检查宏任务队列是否为空，以此循环至微任务队列...举例为SetTimeout的实现过程是在使用SetTimeout设置定时任务后，会将回调添加在延时执行队列中，然后用定时器开始计时，计时结束后将延时执行队列中的回调任务移出到js执行队列中，按js执行队列顺序执行...可以看到修改数据后最终是通过nextTick添加了微任务去添加dom更新事件，所以必须使用vue.nextTick才能获取到更新后的dom元素，并且这里是还没有渲染的。...3、操作dom的多次更新（无论是否使用vue双向绑定）应该放在同一轮事件循环的当前js执行栈或微任务中，仅需调用一次渲染线程更新dom，避免放在下一轮宏任务中。
--------------------------------------- Java中数据类型的分类： 基本数据类型：4类8种。...--------------------------------------- Java中如何使用引用数据类型中的类呢？...如果希望使用引用类型中的“类”，那么典型用法的一般步骤为： 例如：使用Java中JDK已经写好的扫描器类 Scanner。 步骤1：导包。 指定需要使用的目标在什么位置。...在public class之前的一行写代码： import xxx.yyy.zzz.类名; 例如： import java.util.Scanner; //这种方式导入的是：...导入到类的级别。
使用 MutationObserver 可以观察整个文档、 DOM 树的一部分，或某个元素。还可以观察元素属性、子节点、文本，或者前三者任意组合的变化。...# HTML5 # CSS类扩展 getElementsByClassName() 暴露在 document 对象和所有 HTML 元素上 接收一个参数，即包含一个或多个类名的字符串，返回类名中包含相应类的元素的...NodeList 只会返回以调用它的对象为根元素的子树中所有匹配的元素 如果要给包含特定类（而不是特定 ID 或标签）的元素添加事件处理程序，使用这个方法会很方便 // 取得所有类名中包含"username...（指向文档的元素）的补充， HTML5 增加了 document.head 属性，指向文档的元素。...处理函数会在包含数据的节点被复制、删除、重命名或导入其他文档的时候执行，可以在这时候决定如何处理用户数据。
使用MutationObserver的示例 下面通过几个示例来演示如何使用MutationObserver进行DOM变化的监测。...4.1 监测元素属性变化 下面的示例代码演示了如何使用MutationObserver监测元素的属性变化，并在变化发生后进行相应的处理： // 目标元素 const targetElement = document.querySelector...4.2 监测子元素的添加或移除 下面的示例代码演示了如何使用MutationObserver监测子元素的添加或移除，并在变化发生后进行相应的处理： // 目标元素 const targetElement...4.3 监测文本节点的内容变化 下面的示例代码演示了如何使用MutationObserver监测文本节点的内容变化，并在变化发生后进行相应的处理： // 目标元素 const targetElement...然而，考虑到一些老旧的浏览器版本，建议在使用MutationObserver之前，检查浏览器的兼容性。
那么对于一些不是由用户直接触发的事件呢？比如元素从不可见到可见、元素大小的改变、元素的属性和子节点的修改等，这类事件如何监听呢？...我们分别来看一下： IntersectionObserver 一个元素从不可见到可见，从可见到不可见，这种变化如何监听呢？ 用 IntersectionObserver。...而监听元素的属性和子节点的变化，我们可以用 MutationObserver： MutationObserver 可以监听对元素的属性的修改、对它的子节点的增删改。...浏览器跑一下： 可以看到在三次变化的时候都监听到了并打印了一些信息： 第一次改变的是 attributes，属性是 style： 第二次改变的是 childList，添加了一个节点： 第三次也是改变的...浏览器提供了这 5 种 Observer： IntersectionObserver：监听元素可见性变化，常用来做元素显示的数据采集、图片的懒加载 MutationObserver：监听元素属性和子节点变化
只能说是比较典型的观察者模式了(个人只是简单了解过一点点的设计模式，有误请评论)。 基本用法 使用MutationObserver可以观察整个文档、DOM树的一部分或某个元素。...使用MutationObserver需要通过MutationObserver的构造函数实例化对象，参数是一个回调函数。...const observer = new MutationObserver(() => { console.log('DOM元素有变化') }) observer.observe(document.body...，再打印DOM元素有变化 上面设置了观察body元素的属性变化，所以修改className属性时会触发注册的回调函数，另外回调函数是异步执行的，所以会先打印script。...首先，observer.observe()添加观察，之后遇到了两个定时器，因为是异步任务所以添加到任务队列中。也就是说此时不会结束观察，最后的属性设置就会触发回调函数。
本文将介绍如何使用Selenium Python爬取动态表格中的复杂元素和交互操作。...Selenium可以模拟用户的交互操作，如点击按钮，选择选项，滚动页面等，从而获取更多的数据。Selenium可以通过定位元素的方法，如id，class，xpath等，来精确地获取表格中的数据。...定位表格元素：使用driver.find_element_by_id()方法找到表格元素，其id为'eventHistoryTable'。...获取表格中的所有行：使用find_elements_by_tag_name('tr')方法找到表格中的所有行。创建一个空列表，用于存储数据：代码创建了一个名为data的空列表，用于存储爬取到的数据。...通过DataFrame对象，可以方便地对网页上的数据进行进一步处理和分析。结语通过本文的介绍，我们了解了如何使用Selenium Python爬取动态表格中的复杂元素和交互操作。
MutationObserver接口(二) 观察范围 观察范围 上一节，我们使用MutationObserver时，都只是观察节点的属性。...首先，innerText是元素节点的属性，表示一个节点及其后代的“渲染”文本内容。而textContent是节点的属性，表示节点的一个节点及其后代的文本内容。 举个小例子，说明他们两的区别。...> 差异： innerText属性不会获取display为none的隐藏元素，而textContent会获取。...= '789' 观察前设置的innerText值也能被观察到 oldValue不再是旧值，而是设置的新值 上面开始观察后，使用的是textContent，因为使用innerText又会导致另一个...属性中可以查看到添加的节点 box.innerHTML = '' // 使用innetHTML还会移除节点，表现为removedNodes中有被移除的节点
如下图：所以如果想要去除登陆框，要做的就是在登陆框弹出时，移除尾部的div，并把body的style改为none。问题是，如何判断登陆框弹出时？...哈哈哈，我不会，但是我知道谁会，找到腾讯混元助手，如下提问使用 js 写一个暴力猴脚本，当 body 的 style="overflow: hidden;"时，马上变为body 的 style="none...而移除尾部div，同样，我们让腾讯混元助手帮我们实现，告诉他使用 js 写一个暴力猴脚本，当body 里 class="__copy-button"的 div后面有新增 div 时，移除那个新增的 div...">;首先来看第一种方式，告诉混元助手:"使用 js 写一个暴力猴脚本，移除第二个class="ouvJEz"的 section"，如下图：然后加入到暴力猴脚本中测试，发现不生效；什么原因呢？...判断可能是因为移除时，数据还请求返回，等数据返回时，又重新把这个section添加了回来；简单的说，就是删的早了。
rootMargin：使用类似于设置CSS边距的语法来指定根边距（根元素的观察影响范围） ?...出现的意义 ? 归根究底，是MutationEvents的功能不尽人意： 在MDN中也写到了，是被DOM Event承认在API上有缺陷，反对使用。 核心缺陷是：性能问题和跨浏览器支持。...MutationObserver 基本使用 使用MutationObserver API主要需要三个步骤： 创建观察者 定义回调函数 定义要观察的目标对象 1....出现的意义 开发过程当中经常遇到的一个问题就是如何监听一个 div 的尺寸变化。 但众所周知，为了监听 div 的尺寸变化，都将侦听器附加到 window 中的 resize 事件。...为了解决上述的问题，在Performance Timeline Level 2中，除了扩展了Performance的基本定义以外，还增加了PerformanceObserver接口。 2.
(1) +}).then(_ => { - console.log(3) +}) +console.log(2) 本来setTimeout已经先设置了定时器（相当于取号），然后在当前进程中又添加了一些...按照代码中的注释，在同步的代码已经执行完以后，这时就会去查看是否有微任务可以执行，然后发现了Promise和MutationObserver两个微任务，遂执行之。...一些小惊喜 使用上述的示例代码，如果将手动点击DOM元素的触发方式变为$inner.click()，那么会得到不一样的结果。...在使用方面的一个最常见的例子就是一些事件绑定类的操作： class Lib extends require('events').EventEmitter { constructor () {...() 浏览器中的EventLoop说明文档 Node中的EventLoop说明文档 requestAnimationFrame | MDN MutationObserver | MDN
关于WebStor WebStor是一款功能强大的网站安全检测工具脚本，在WebStor的帮助下，广大研究人员可以轻松快速枚举当前组织中的全部网站，以及响应存储、数据存储和其他所使用的已知Web技术。...使用Masscan扫描组织网络范围中开放的HTTP/HTTPS端口，以及组织网络的A记录和CNAME记录中存在的那些组织地址范围外的任何IP地址。...使用Python的requests库收集全部的响应信息并存储在MariaDB数据库中。...除了IP地址之外，与开放HTTP/HTTPS端口的IP相对应的所有DNS名称都将包含在请求中，以便目标网站在使用不同Header的时候不会导致遗漏任何站点。...下载WappalyzerWeb技术数据库并存储在MariaDB数据库中，使用户能够按名称查询常见Web技术位置。 允许用户查询包含了自定义正则表达式的存储响应位置。
为了保护版权、防截图、防拍照等，有些我们会给网页中的视频、图片或文字加水印。...实现的方式，可能有多种，比如：对图片、视频而言，可以在服务端完成水印，但对于文字信息类，一般只能在前端页面中进行水印添加。 本文分享一种图层式防删水印技术。...取巧的是用MutationObserver对水印进行监控和重置。...MutationObserver是一个很有创意的接口，它可以监听页面元素变化，任何元素的修改，如节点的增减、属性值更新、文本内容的改动都会触发MutationObserve事件，在本例中，会监测两种事件...注：本文演示中是给div添加水印，实际应用此技术时，水印可添加给任意种类的元素内容。
领取专属 10元无门槛券
手把手带您无忧上云
