应 @森木志姥爷 要挟！特此水一篇折腾记录-Typecho实现文章点赞，当时也懒得记录，现在觉得有必要记录一下。
之前换了主题以后，重新给文章增加了点赞功能。 那么又如何给每一条评论都增加点赞功能呢？参考了以下两篇文章后，重新做了调整。增加cookie，防止重复点赞。
辰哥最近利用空闲时间在写一个在线可视化平台，过程中也觉得一些技术还是比较有意思的，所以就以模块化的形式分享出来。如：从网页界面（前端）上传文件到服务器（后端）。
往期的4篇已经把Docker+Keras+Flask+JS的全栈+深度学习介绍完整了： 自己动手做一个识别手写数字的web应用01 自己动手做一个识别手写数字的web应用02 自己动手做一个识别手写数字的web应用03 自己动手做一个识别手写数字的web应用04 今天更新一篇关于：图像处理。 再回顾下MNIST手写字数据集的特点：每个数据经过归一化处理，对应一张灰度图片，图片以像素的重心居中处理，28x28的尺寸。 上一篇文章中，对canvas手写对数字仅做了简单对居中处理，严格来说，应该做一个重心居中的处
在以往的培训和渗透过程中，发现很多渗透人员尤其是初学者在挖掘xss漏洞时，很容易混淆浏览器解析顺序和解码顺序，对于html和js编码、解码和浏览器解析顺序、哪些元素可以解码、是否可以借助编码绕过等情况也基本处于混沌的状态，导致最终只能扔一堆payload上去碰碰运气。这篇文章就把浏览器解析顺序、编码解码的类型、各种解码的有效作用域以及在xss里的实战利用技巧做一个系统总结，让你深度掌握xss挖掘和绕过。
正常写代码不可能大写小写一段时间，但有时候可能会不小心写错，导致运行时无法显示预定效果，需要考虑大小是否有问题。
大家好，我是阿辰，今天教大家如何利用Flask框架结合ECharts，将采集的数据实现在线可视化效果（可以将可视化效果放到网页上，分享给其他小伙伴）
程序断点是指由于有特殊事件（中断事件）发生，计算机暂停当前的任务（即程序），转而去执行另外的任务（中断服务程序），然后再返回原先的任务继续执行。所谓断点就是程序被中断的地方，这个词对于解密者来说是再熟悉不过了。那么什么又是中断呢？中断就是由于有特殊事件（中断事件）发生，计算机暂停当前的任务（即程序），转而去执行另外的任务（中断服务程序），然后再返回原先的任务继续执行。打个比方：你正在上班，突然有同学打电话告诉你他从外地坐火车过来，要你去火车站接他。然后你就向老板临时请假，赶往火车站去接同学，接着将他安顿好，随后你又返回公司继续上班，这就是一个中断过程。我们解密的过程就是等到程序去获取我们输入的注册码并准备和正确的注册码相比较的时候将它中断下来，然后我们通过分析程序，找到正确的注册码。所以我们需要为被解密的程序设置断点，在适当的时候切入程序内部，追踪到程序的注册码，从而达到crack的目的。
博主：文本溢出倒是做过不少，这富文本溢出什么鬼？老夫今天就好好研究一下这个省略号。
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
因为公司系统需要实现横向文字滚动效果，所以自己手动写了一个，没用网上的，感觉网上的啰嗦繁琐，扩展性还不行，喜欢的话点赞收藏吧，下面是gif效果图。
开始之前给大家说说上节课的主页吐槽功能，其实大家可以按照我们已经掌握的前端技术，对首页进行重新排版，力求好看+实用，吐槽功能比较重要，是我们收到反馈的一个重要途径，而且也是趁这个机会给大家展示如何使用sqlite3数据库orm映射技术。我们在本系列后期的某节课，仍然会对首页进行改版。具体改版的效果可以参考如下主页：
2.浏览器内核编译器开始编译代码（cpu只能处理二进制数据，需要将我们写的代码转成二进制）
js代码可以写入标签的onclick属性中，当我们点击按钮时，js代码才会被执行，但是这种方式属于结构和行为耦合，不方便维护，不建议使用。
最近世界杯如火如荼进行着，寒冬里雨雪交加，就在此刻，duang，ChatGPT火了。这个API据说可以干很多事情，自己调试代码、自动生成代码、像人类一样和你对话、还可以生成一个产品方案等等，简直就是一个真人。
XSS全称Cross Site Script，意为跨站脚本攻击。本质上是一种“HTML注入”，由于历史原因，最初这种攻击在演示的时候是跨域攻击的，所以就叫跨域脚本攻击。但是目前，XSS指所有通过外部注入，导致浏览器执行了攻击者的脚本而产生的攻击行为，已经不特指跨站。
周末肛了一下0ctf，发现自己依旧那么菜。一道题也没解出来，成功的再一次拖了队伍后退。 今天发现国外大佬们已经开始放wp了。于是自己学习一波，复现一下。 先吐槽一波 h4x0rs.club1 Flag is biography of the administrator. There are more than one way to get this flag. h4x0rs.club-https://h4x0rs.club/game/ backend_www got backup at /var/www/h
上一级我们实现了第一个三维地球，但是在这个页面上有很多小部件，我们不想让其显示，应该如何设置呢？这一节我们通过两种方式来隐藏小部件;先看下最终效果
因为公司缺一个系 Web 管理系统的开发，我决定挑一个技术栈来学习一下，然后自己来写。我选择了 Node.js+Express+AngulaJS+MongoDB 这一条技术栈，花了将近两周的时间，做了很多小 demo，写了一系列博文，终于基本熟悉了 Node.js、Express、AngulaJS、UI Bootstrap、CSS、HTML、MongoDB、Mongoose 等内容，觉得可以开始写我的 Web 管理系统了。 兴奋啊，让兴奋飞一会儿。 之前公司有来过一个从没做过开发的同事，在学习与实践的路上遇
因为公司缺一个系 Web 管理系统的开发，我决定挑一个技术栈来学习一下，然后自己来写。我选择了 Node.js+Express+AngulaJS+MongoDB 这一条技术栈，花了将近两周的时间，做了很多小 demo，写了一系列博文，终于基本熟悉了 Node.js、Express、AngulaJS、UI Bootstrap、CSS、HTML、MongoDB、Mongoose 等内容，觉得可以开始写我的 Web 管理系统了。 兴奋啊，让兴奋飞一会儿。 之前公司有来过一个从没做过开发的同事，在学习与实践的路上
别问做算法和数据分析的，怎么还学js. 工作了需要啥都得学，还得快。这就是互联网，适者生存，劣者淘汰。
程序员怎样新学一门技术 因为公司缺一个系 Web 管理系统的开发，我决定挑一个技术栈来学习一下，然后自己来写。我选择了 Node.js+Express+AngulaJS+MongoDB 这一条技术栈，花了将近两周的时间，做了很多小 demo，写了一系列博文，终于基本熟悉了 Node.js、Express、AngulaJS、UI Bootstrap、CSS、HTML、MongoDB、Mongoose 等内容，觉得可以开始写我的 Web 管理系统了。 📷 兴奋啊，让兴奋飞一会儿。 之前公司有来
opacity是CSS中很有意思的属性，类似于Photoshop中不透明度的更改，结合绝对定位能实现很多漂亮的效果。
持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第30天，点击查看活动详情
Tech 导读 在对大型前端项目进行国际化改造时，经常会遇到过工作量大、干扰项多以及容易遗漏等问题。而针对这些大量的重复的工作，自动化工具往往能提升很大的工作效率。本文将带读者了解node cli开发的基础知识，并对如何开发一个国际化校验工具来解决这些问题展开教学。 01 背景 在今年的敏捷团队建设中，我通过Suite执行器实现了一键自动化单元测试。Juint除了Suite执行器还有哪些执行器呢？由此我的Runner探索之旅开始了！ 仓储中台的愿景是，以用户为根本，通过发现、定义、设计、交付可被多BP
前几天有个同学问我，啥叫响应式编程？当时我正在讲课没顾得上回他。今天晚上仔细写个文章回复他，顺便我自己也学习一下。 响应式编程的英文名，Reactive Programming，那就是针对响应的呗。那啥叫响应呢？你烧水呢，水烧开了，水壶会叫，这就是一下响应了。不要想的太复杂，这些东西都是基于现实世界的需要而来的。 响应式它是依赖于事件的，响应式的代码它的运行不是按代码的顺序，而是跟多个按时间发生的事件有关。可能你会想，依赖事件？这不就是“回调”嘛，但在响应式编程里，这些按时间排列的事件，被称为“流”，s
对于很多顶尖seo优化而言，常说的一句话就是需要注意提升网站浏览体验，看起来好像很简单的一句话，对于一些seo新手而言是非常懵的，不知所措。
前天正式宣传了一下我的「图解Pandas」（pandas.liuzaoqi.com），短短两天访问量就已经突破一万次。
0×01 前言 前几天我已经分别发了三篇关于DDOS攻击相关的文章，我也是第一次在freebuf上发表这种文章，没想到有那么多人点击我真的很开心，前几天我为大家介绍的DDOS攻击的方法和原理都是已经出现过大规模攻击行为的，或者说是已经实践过的。 今天我要讲的是还没有发生过大规模攻击行为的新方法–websocket和临时透镜，这两种方法其实以前早就有人介绍过了，但是我做的研究比以前发表过的那些可能更具体些，我也想把我的试验过程和一些心得分享给大家，大家一起交流一下将新技术实现的新方法。 0×02 websoc
Volantis中使用APlayer作为音乐播放器，如果希望在播放音乐时网页能够做出响应，例如弹窗，就需要对播放事件进行捕获。
我一直都不太喜欢给别人点赞，某一年(貌似是17年)微信出了一次朋友圈年报，那一整年我就点出去了几个赞，要知道当时我微信好友应该有300+。我觉得这是我不喜欢参与社交活动在网络世界的一种体现吧。不给别人点赞也没啥坏处，但你不评不赞，难免会让你和好友之间有些疏远，给别人点赞吧我又嫌麻烦，于是一直想着做个自动点赞的东西，今天基本实现了，虽然诸多不完整和诸多限制，但还是决定分享出来，主要是我觉得还挺好玩的。
正值求职高峰期，现在就业形势较好和较差的行业分别是哪些？哪些地区用人需求大？又有哪些地方就业竞争激烈？这份报告快来了解一下！2018年IT行业薪资大揭秘: 程序员平均薪资1万5, 你拖后腿了吗? 从报
最近一直没闲着，主题也没时间做，抽空把主题完善了一下，近期会更新到zbp应用中心。
如果能使网页中的JavaScript代码隐密的加载、隐密的执行，那对于保护JavaScript代码来说是很有利的。
学习了加菲猫老师的小程序课程，打通了前后端的数据传输，我就跃跃欲试想做一个小程序了，是不是挺有野心⌒。⌒，但微信开发者工具的组件和api的知识我还基本是个零，没办法，只好一个个去填坑。
毫无疑问，参数肯定是js生成的，那么如何获取这些参数的规律呢？通过下面的学习来了解
计算机与网络设备要相互通信，必须要遵循一定的规则，我们把这种规则称为协议。协议会规定好谁先发起请求，怎么寻找服务器地址，怎么获取请求内容，怎么响应请求等等。
js混淆工具是一种能够将js代码转换成难以阅读和理解的代码的工具，通常用于保护js代码的安全性和版权，防止被恶意修改或盗用。js混淆工具可以通过以下方式实现代码的混淆：
XMLHttpRequest是AJAX的核心技术，通过调用XMLHttpRequest对象的属性和方法可以实现在客户端和浏览器之间进行数据的异步传输，从而实现页面的无刷新效果。
现在我们已经可以做到了两个组件之间的数据传递，那么如何在多个组件间传递数据呢？
在前不久的WWC22中，builder.io的CTO 「miško hevery」（同时也是Angular/AngularJS的发明者）发表了一段充满想象力的演讲。
但是问题是，success里的回调根本就不执行，百般修改也没反应。再看php代码，
现在我们有了这个存放公共请求头的字段了，那么就去前端的P_cases.html中找到保存步骤step的js函数，给它加上公共请求头吧：
历时一个多月的锦鲤主题，终于完成了。2019首发Z-blogPHP锦鲤主题模板（Koilee · 开运锦鲤），部分模块移植WP主题，目前主题已经完善，主题简洁、大气，适合个人博客及文章写作等，先介绍主题吧。
JShaman的JS代码混淆加密中，有一项“域名锁定”功能。使用此功能后，代码运行时会检测浏览器地址中的域名信息，如是非指定域名，则不运行，以此防止自己网站的JS代码被复制他人的网站中使用的盗用行为。
前端开发过程中会接触各种各样的编码，比较常见的主要是UTF－8和HTML实体编码，但是web前端的世界却不止这两种编码，而且编码的选择也会造成一定的问题，如前后端开发过程中不同编码的兼容、多字节编码可能会造成的XSS漏洞等。因此，本文旨在更好的全面了解涉及前端开发领域的字符编码，避免可能出现的交互和开发中的忽视的漏洞。 ---- URL编码 我曾经在URL编码解码和base64一文中讲述了URL编码中的三组函数，并对比了这三组函数与base64编码的关系，在此简要说明一下。 escape/unescape
本文介绍一种NodeJS源代码保护方式：通过把nodejs代码转化为字节码，用node启动字节码文件的方式，保护nodejs源代码不泄漏。
「吸附效果」就是网页滚到到某个位置，元素固定在该位置，后续不随网页滚动而滚动。吸附效果很常见，譬如吸顶效果和吸底效果，经常用在跟随导航、移动广告和悬浮提示等场景中。
Vs code是常用的js代码编辑工具。本文演示如何在vs code中调用jshaman扩展，实现非常方便的js代码加密。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
