昨晚弄到三点就是为了 DIY 这 2 个页面，想给老婆一个浪漫的惊喜。 预览地址： 爱情纪念：http://zhangge.net/love 爱的故事：http://zhangge.net/love/forever 在线制作：http://zhangge.net/love/index.php 是别人的源码，没什么好说的，直接贴上作者说明： 一、超炫表白页面： 作者原话：为了预热情人节，麦葱二次开发了个表白程序。程序放在 BAE 上面，因为本地写这个原因，生成的页面过段时间就找不到了，导致链接页面 404，麦
后台地址：http://localhost:8081/ofcms_admin_war/admin/login.html
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
获取下载的包路径信息 npm config get prefix 将路径设置到系统环境变量
我们都经常遇到这个情况，在 Web 项目目录结构划分得细致之后，从某个子组件引用公共模块时，如果使用准确的相对路径，路径可能会变得相当长：
多级目录构建navbar、sidebar引用404问题：在构建多级文件目录的时候，针对多级文件夹下的md文件，其会相应加载同级目录下的navbar.md、sidebar.md文件，但这个时候由于navbar.md、sidebar.md文件存放在根目录或者是自定义指定的文件夹下，引用相对路径则会报404问题。针对上述情况，可以有如下调整方案：
Node是一种新技术，诞生于2009年，经过几年的变化，Node.js生态圈以及逐渐走向了稳定，不少开发者入门时，总是要经历一种思维的转变，但是学会Node.js可以进行Web后端的开发，同时掌握事件驱动的异步式编程风格。
一个经常让开发人员疑惑的问题是母版页是如何处理相对路径的。如果你使用的是静态文字，这一问题不会困扰你。不过，如果你加入了标签或者指向其他资源的HTML标签，问题就可能发生。
今天聊下微信小程序的抓取，其实小程序的抓取不难，主要解决抓包和如何调试小程序这两个问题。如果你运用chrome调试已经比较熟练了的话，就手到擒来。
本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。
最近发现自己博客中的图片全部消失,很苦恼.当时用的是七牛云,花好长时间弄好的,当时用的还是很顺畅的,但有一个坑,就是需要配置自定义域名(当时没有注意到这一点), CSDN博客专家的推荐下搭建图床的方式 – 使用github page搭建图床.
网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。
Docsify是一款开源的文档生成工具，目前在Github上已有21K+Star。Docsify可以快速帮你生成文档网站，不同于VuePrese和Hexo的地方是它不会生成静态的.html文件，所有转换工作都是在运行时。
还有一个问题，就是大家再带入ico图标时，打包后不显示，这里推荐你将图标文件放在根目录下的static文件夹里面，然后直接因这个路径就可以了。
http://facebook.github.io/react-native/docs/getting-started.html
本文主要探讨了在 Electron 应用中如何实现上传文件到服务器的功能，同时通过本地代理服务器来获取完整的cookie。首先介绍了在 Electron 应用中如何通过 XHR 上传文件到服务器，然后介绍了如何通过 LocalStorage 将文件保存在本地。最后，本文介绍了一种使用 Electron 创建本地代理服务器，从而获取完整的cookie的方法。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
接着上回新闻搜索的例子。现在我们要通过路由进入一个新的页面来查看新闻详细内容。 react和路由并没有什么直接关系，用什么路由都可以。不过使用react-router可以让我们的代码风格统一， 并且有些工具使用起来很方便。 先来安装react-router库（我目前安装的版本是2.0.1，跟1.x版本区别比较大）： npm install react-router --save 从使用上来说，react-router不过是一些react组件，所以用起来特别方便。不用多说，看个例子就知道怎么用了。 先把咱们已
真的，大家相信我，领导也要相信我，昨天下午我下班前运行之后报告还是很完美的，非常好的。
通过本篇你可以了解到： 1 grunt-cli的执行原理 2 nodeJS中模块的加载过程 Grunt-cli原理 grunt-cli其实也是Node模块，它可以帮助我们在控制台中直接运行grunt命令。因此当你使用grunt的时候，往往都是先安装grunt-cli，再安装grunt。 如果你使用的是npm install -g grunt-cli命令，那么安装地址如下： windows: C:\\Users\\neusoft\\AppData\\Roaming\\npm\\node_modules\\gr
在当下这个年代 SPA 已是主流，人们早已忘记了 MVC 以及 Razor 的故事。但是在某些场景下 SSR 还是有意想不到效果。比如某些静态页面，比如追求首屏加载速度的时候。最近在项目中回归传统效果还是不错。 有的时候我们希望将视图（Views）从主项目中分离出来，以提高项目的模块化程度。本文将介绍如何将视图分离到另一个 Razor 类库项目中。这在以前 .NET Framework 下是很常见的，但是 Core 下面的资料太少了，记录一下。
摘要：上篇文章写到一种上传图片的方法，其中提到那种方法的局限性，就是上传的文件只能保存在本项目目录下，在其他目录中访问不到该文件。这与浏览器的安全性机制有关，浏览器不允许用户用任意的路径访问服务器上的资源，因为这可能造成服务器上其他位置的信息被泄露。浏览器只允许用户用相对路径直接访问本项目路径下的资源。那么，如果A项目要访问B项目上传的文件资源，这就产生问题了。所以这就需要另外一种方法来解决这个问题，那就是通过 流（Stream）的形式上传和下载文件资源。这种方法因为不是通过路径直接访问文件，而是先把文件读取的流中，然后将流中的数据写入到新的文件中，还原需要上传的文件，所以也就不存在上面的问题了。本片博客，着重介绍一下这种方式的实现。
上面是简单的介绍，知识点很多java文件操作，目录操作，http请求等信息，高老师经典一句《看到数据，推断什么地方有性能问题，背后的知识点需要积累多少日月》。
晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口异常，帮忙远程处理。
在开发和测试工作中，mock 数据非常实用。mock 数据是指在开发和测试环境中，使用虚拟数据代替真实数据。mock 数据能避免因后端接口未完成或数据异常等原因导致的开发和测试工作无法进行。
在全局安装jsdom后，在node里按上面的写法是没有问题的，但是我们要在python中使用的话，不能在全局安装
最早的时候看别人的博客很多都有一个可爱的看板娘，然后就找了教程给自己也整了一个。因为找到的教程都是稂莠不齐的，原作者自己说的也略显含糊（其实是我自己看不懂）。总之秉承着一如既往的小白风格。把网上的教程做个整合。
第4章 Node模块化及CommonJS规范 通过前面几个章节的学习, 我们基本掌握了NodeJS编程的基础知识, 但是我们也直观的发现了一个问题,和我们之前学习浏览器编程时JS, 差异还是很大的;
在美化、修改主题的时候需要引用一些JS或者其他东西,需要填写路径,一般是填写网址,比如:http://xxx/js/xx.js,但是这样的话如果换域名或者移动主题文件这些引用就会404需要再修改,很不专业,如果用函数来获取URL就不一样了,可以保证你不管是换域名还是移动主题文件都不会出现引用的JS找不到404的问题….
直接下载的地址http://xhmikosr.1f0.de/tools/ 且包含了yasm zlib等已经弄好了。-j8也可以用了，pkg-config都有了。真好。如果不嫌弃麻烦或不怕出现问题本着了解的目的可以自定义安装如下所示。
miniblink-180502.rar https://pan.baidu.com/s/1yLSzbKlL5WYCY93cxJP0hQ * 修复淘宝npaliedit控件崩溃的问题 -------------------------------------- miniblink-180502.rar https://pan.baidu.com/s/1R5RSmF2uNniv_TsK-SbL2w * 强制开启wmode=opaque，修复某些flash站点开启window模式不能显示的问题 * 修复devt
宏哥的人品还算说得过去，虽然很久没有搭建环境了，但是换了新电脑设备，一气呵成，将android的测试开发环境已经搭建准备完毕。上一篇android测试开发环境已经准备好， 那么接下来就是appium的环境安装和搭建了。
AI UNION 人工智能产业技术创新战略联盟 这里是人工智能联盟，汇聚了最新的AI新闻资讯，还有最前沿的国内外AI开源技术，最具价值的AI创新企业，最具权威的行业导师，和最具实力的创投机构！如果你身处AI圈，那么在这里你不但能找到你最需要的，还能发现你意想不到的。 推荐 10 个饱受好评且功能独特的开源人工智能项目 关于人工智能的项目，相信大家都看过或者用过不少了，但它们的大多数看上去都十分“高大上”，让人感觉要掌握他们犹如习屠龙之术一样。事实上，有很多关于人工智能的项目还是十分实用的，而且用途还十分有趣
默认情况下，ASP.NET Core应用程序中的wwwroot文件夹被视为webroot文件夹，并且该文件夹或目录应位于根项目文件夹中。 在ASP.NET Core应用程序中，静态文件可以存储在webroot文件夹下的任何文件夹中，并且可以使用指向该根目录的相对路径进行访问。
上文说道，我被百度编辑器上了套，今天，说下我的个人进展，因为我把截图粘贴的功能兼容到IE了，算是给自己的鼓励。
最近测试了几个 ES module 和 Commonjs 的例子，理解了之前不太理解的概念，记录一下。要是想多了解的可以去看看阮老师的 Module 那部分。会贴一小部分的代码，不会贴所有验证的代码。
像我上次做的案例一样,每次路径前面都要../一下,不仅麻烦,而且如果复制粘贴这一块代码到了别的文件夹中,路径全部要重新更改
@phith0n 在代码审计小密圈二周年的时候发起了Code-Breaking Puzzles挑战赛（https://code-breaking.com/），其中包含了php、java、js、python各种硬核的代码审计技巧。在研究复现the js的过程中，我花费了大量的精力，也逐渐找到代码审计的一些技巧，这里主要分享了5道ez题目和1道hard的the js这道题目的writeup，希望阅读本文的你可以从题目中学习到属于代码审计的思考逻辑和技巧。
你是否也见过像apollo这样的清爽干净的指南界面，是否觉得阅读起来赏心悦目？是否想过自己也弄一套类似的个人博客网站？作为程序员，积累技术文档还是很有必要的，只需要看完这篇，你也可以拥有属于自己的漂亮博客网站。
这两天在折腾给一个项目打安装包，第一次接触软件打包，用的Advanced Installer（以下简称AI），应该说如果安装过程没有特殊动作（常规动作指释放文件、写注册表、建快捷方式等）的话，倒挺傻瓜的，按照向导和界面操作就能打好一个包。但我的安装动作包括：
这几年前端的发展速度就像坐上了火箭，各种的框架一个接一个的出现，需要学习的东西越来越多，分工也越来越细，作为一个 .NET Web 程序猿，多了解了解行业的发展，让自己扩展出新的技能树，对自己的职业发展还是很有帮助的。毕竟，现在都快到9102年了，如果你还是只会 Web Form，或许还是能找到很多的工作机会，可是，这真的不再适应未来的发展了。如果你准备继续在 .NET 平台下进行开发，适时开始拥抱开源，拥抱 ASP.NET Core，即使，现在工作中可能用不到。 雪崩发生时，没有一片雪花是无辜的，你也不会知道那片雪花，会引起最后的雪崩。有些自说自话，见谅。
注意：版本号不是必需的，是为了区分新旧资源，如果不使用版本号，将会直接引用最新资源，除此之外还可以使用某个范围内的版本，查看所有资源等，具体使用方法如下：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
上一篇基础篇： https://blog.csdn.net/weixin_43582101/article/details/90082023
希望大家不要被标题吓到，纯属为了吸引眼球?。。根据笔者这两天的学习感受，Deno 比 Node 更容易入门，如果你有 Node 的基础那更简单了，很多东西都是可以类比的，学起来豪不费力。个人认为现在正
url路由（动态路由和静态路由） asp.net 内部维护路由表对象，设置默认的响应路径，动态路由按照路由表的顺序从前向后查找。 url优先按照默认路由按照格式匹配，如果找不到，则返回404错误 参考：https://www.cnblogs.com/meetyy/p/4134615.html ASP.NET 支持三种开发模式： Web Pages 单页面模型，cshtml文件内嵌razor语法 MVC 模型视图控制器，ajax响应函数，服务端和前端完全分离 Web For
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
