曾经有一段时间专门处理了一下远程调试的事情，要解决的问题是不依赖Chrome如何在移动设备中调试Web页面。有时候真的奇怪，因为我们老是自己制造问题，因为“墙”的存在被迫去解决这些本来不是问题的问题。
中国的网页版谷歌翻译无法使用的同时，可以划词翻译的 Google 翻译 Chrome 插件版以及 Chrome 自带网页翻译功能也无法正常工作了。插件版谷歌翻译会出现划词翻译后无反应的情况，而 Chrome 内置的网页翻译功能则会提示无法翻译此网页。
DNS 中所说的记录，指的是域名和 IP 的对应关系。根据使用场景，有不同类型的记录：
Charles本身其实是一款十分强大且易用的代理软件，最近用的比较多，大致整理了一下自己用到的一些东西。
一、如何查看dom元素的事件 某种情况我们在页面交互上发现一个问题，肯定是非常想知道这个交互触发执行的入口，这会使我们更直接、快速的进行代码的跟踪、调试和分析。其实在chrome浏览器这很简单就实现了
2、log/nginx 为日志目录，包含 xxx_access.log 和 xxx_php_errors.log，xxx 为配置的虚拟域名。
从在浏览器输入网址到打开页面看到网页信息是一个非常复杂的过程。DNS解析是非常关键的一步。 完整的执行一次页面的请求是一个非常复杂的过程，同时也是一个非常耗时的过程。 好在经过这么多年的发展，技术的不断积累，已经做了非常多的优化，比如各种缓存、各种算法的优化等。 DNS的主要作用就是将主机域名转换为ip地址。 这里记录一下本人对于dns查询的一些笔记。
于是打算通过一个私有的密码管理软件进行管理密码。首先我看了看评分最高的1Password。
缓存技术几乎存在于网络技术发展的各个角落，从数据库到服务器，从服务器到网络，再从网络到客户端，缓存随处可见。跟前端有关的缓存技术主要有：DNS 缓存，HTTP 缓存，浏览器缓存，HTML5 缓存（localhost/manifest）和 service worker 中的 cache api。
Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析
在爬虫开发的过程中，想要修改网站的 JS 来规避网站的无限 Debugger ，或者想给线上的 JS 加点调试的语句，我们就需要把远程的 JS 映射到本地的文件上，这样就可以通过修改本地的文件进行线上的调试。
CNAME 即指别名记录，也被称为规范名字。一般用来把域名解析到别的域名上，或是将一个域名映射到另一个域名。将可供第三方分析提供商使用的子域名通过 CNAME DNS 记录以别名的形式发给外部服务器。使得该网站及其外部追踪器因此看似是来自同样域名的浏览器且能够运行。
现在各种网站和手机APP都要求设置密码和输入密码，每个人都要设置大量的密码。如果都设为统一密码，就存在一旦一个密码被攻破，其他密码都失效的情况。如果要分别设置为不同密码，那么记住密码又成了一个困难的问题。所以密码管理工具也就应运而生，比较有名的密码管理工具有1Password，OneSafe，LastPass，但是这些工具大多数需要收费并且密码存储在其提供的服务器上。密码交给别人管理，还是有些不放心。
密码管理这件事从我小学申请到QQ号之后就意识到是个问题，那个时候还停留在纸笔记录，虽说方法原始，但也很有用，就是安全性嘛。。。后来使用小米账号同步在加密便签里，首先就是同步问题，总是忘记更新密码，等了好久再进去就忘了。再后来习惯了使用Google Chrome就把密码保存在Google云端，虽说目前为止没啥毛病，甚至还有点方便，但还是莫名心慌。原本想自己写一个密码管理器，后来找了找，轮子都有了，那就算了
【5分钟玩转Lighthouse】系列文章将为大家分享轻量应用服务器使用教程，提供丰富的实践指南，帮助大家快速上手并获得最佳产品体验。本期主要介绍如何借力 Lighthouse 实例与 bitwarden，快速搭建属于自己的密码管理器。 背景概述 在网上冲浪的每一天，我们会进入不同的网站和APP享受各类服务。「账号密码」就如同各个平台的身份证体系，来帮助确认我们独特的身份。 但显然，「账号密码」远不如身份证便捷安全。在互联网五花八门的使用场景下，如此多账号使用统一密码，就存在一个密码被攻破则其它密码都
在Windows操作系统上，push代码到git的时候，出现了Failed to connect to github.com port 443: Timed out的错误。一脸懵逼，浏览器网页也访问不了。
但想着，这是别人嚼烂很多次的内容，缺乏挑战性，而且，页面操作过程中能优化的地方实在太多了。
DNS解析时间可能导致大量用户感知延迟，DNS解析所需的时间差异非常大，延迟范围可以从1ms（本地缓存结果）到普遍的几秒钟时间。所以利用DNS预解析是有意义的。
如果各位安装了Google翻译插件,会发现突然不灵了...当你焦头烂额的时候,很高兴你能找到这篇文章
CookieCloud是由方糖开发的一个浏览器网站Cookie同步工具，Cookie是一个可以短时间代表我们登录身份的凭证，CookieCloud同步Cookie其实就是在同步登录状态，由一个浏览器插件和一个可以自行搭建的服务器端组成，可以定时地、在本地加密后把Cookie传输到服务器，然后就可以在很多地方使用了。当然你也可以把Cookie从服务器同步到浏览器里边。
HTTPS是确保传输安全最主要的手段，并且已经成为了互联网默认的传输协议。不知道读者朋友们是否注意到当我们利用浏览器（比如Chrome）浏览某个公共站点的时候，如果我们输入的是一个HTTP地址，在大部分情况下浏览器会自动重定向到对应HTTPS地址。这一特性源于浏览器和服务端针对HSTS（HTTP Strict Transport Security）这一HTTP规范的支持。ASP.NET利用HstsMiddleware和HttpsRedirectionMiddleware这两个中间件提供了对HSTS的实现。（本文提供的示例演示已经同步到《ASP.NET Core 6框架揭秘-实例演示版》）
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 、 ATM PIN 码或信用card详细信息）的一种攻击方式。
在Windows 操作系统上，push代码到git的时候，出现了Failed to connect to github.com port 443: Timed out的错误。一脸懵逼，浏览器网页也访问不了。
关于HTTP/3我就不介绍了，网上有，多说无益。真的。 就目前浏览器支持情况真的也就一般。
最近 Google 突然关停了「谷歌翻译中国版」以及「谷歌地图中国版」两大重磅产品，让无数人惊讶！官方称原因是用户使用率太低。这次关停不单是网页版，依靠其服务的相关功能也会受到影响。
一个平凡的午后，刚提测需求等待bug上门的我，收到Mars先生推荐的一篇文章，里面介绍了一个相当酷的github项目:git-history。
从浏览器到服务器 如果你的操作系统带有cURL这个软件(在GNU/Linux、Mac OS都自带这个工具，Windows用户可以从http://curl.haxx.se/download.html下载到)，那么我们可以直接用下面的命令来看这看这个过程(-v 参数可以显示一次http通信的整个过程)： curl -v https://www.phodal.com 我们就会看到下面的响应过程: * Rebuilt URL to: https://www.phodal.com/ * Trying 54.69.
我们先想想一个问题，我们打开一个微信或者一个XX音乐，一个网页，到底会开几个进程。
想要采集各类网站的RSS信息，就必须有RSS数据源，我找到一个提供RSS数据源的开源项目RSSHub，可以私有部署到树莓派，然后树莓派RSS数据源对公网开放，即可让依赖Github Actions定时运行的《嘎！RSS》轻松获取数据源。
1. 注册账号: 地址: https://github.com/ 输入账号、邮箱、密码,然后点击注册按钮. 2. 初始设置 注册完成后,选择Free免费账号完成设置。 2.1 验证邮
说明: 首先,你需要注册一个 github 账号,最好取一个有意义的名字,比如姓名全拼,昵称全拼,如果被占用,可以加上有意义的数字. 1. 注册账号: 地址: https://github.com/
PortShellCrypter支持对shell会话进行E2E加密，可以帮助研究人员在完全不需要了解底层传输机制的情况下，对会话信息进行可靠的加密。除此之外，PortShellCrypter还可以发送/接收Base64编码的数据而无需对数据进行修改或过滤。除了接收E2E PTY之后，还可以转发TCP和UDP连接，这个功能有些类似于OpenSSH的-L参数。而且不需要在信息发起点本地分配IP地址，这将允许取证人员或渗透测试人员通过下列方式创建网络连接：
ENS是EthereumNameService的缩写，中文名为“以太坊域名服务”，是一种基于以太坊区块链为基础的可扩展的、分布式的、开放的命名系统，主要为人们提供可读的映射名称。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
在本文中，我们将重点分析如何绕过Firefox内容安全策略中的“Strict-Dynamic”限制。该漏洞详情请参考： https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/#CVE-2018-5175 。该漏洞将绕过内容安全策略（CSP）的保护机制，而在该机制中包含一个“严格动态限制”的Script-src策略。如果目标网站中存在HTTP注入漏洞，攻击者可以将一个引用注入到require.js库的一个副本中，这个库位于Firefox开发人员工具之中，攻击者随后便可以使用已知技术，利用该库绕过CSP限制，从而执行注入脚本。
可能存在dns缓存，使用 ipconfig /flushdns刷新即可
从小学拥有第一个qq号开始，记密码就成为了生活中一件重要的小事。到了中学，网购开始盛行，各种软件、网站的账号也越来越多，我只好在本子上记录下来。其中还包括朋友的生日，一些关键的信息等等。直到大学，才想起直接放到电脑上，新建一个文档，方便自己复制粘贴。
【导读】徐汉彬曾在阿里巴巴和腾讯从事4年多的技术研发工作，负责过日请求量过亿的Web系统升级与重构，目前在小满科技创业，从事SaaS服务技术建设。 在过去的工作中，徐汉彬从事各类缓存建设和优化，遇到问题无数，从各种各样的问题中，逐渐总结出它们之间的“共性”，而这个“共性”又优雅地遵循“几何分形学”。从几何分形的角度去看待缓存机制，能够更容易和更清晰地表述出它的深层原理和部署思想。帮助技术人员去解决在缓存上遇到的技术问题。 缓存机制和几何分形学 缓存机制在我们的实际研发工作中，被极其广泛地应用，通过这些缓存
我家里的电脑是使用的是Fiddler4，fiddler目前都可以捕获到chrome的session，但是我公司还是使用的是Fiddler2，因为我是开发人员，很喜欢使用chrome调式代码，所以经常Fiddler捕获不到chrome下session。所以对这个可以做个总结，为了自己以后忘记了或者即将和我一样对chrome下的session捕获不到的同学一个帮助；
取消跨域限制、跨域名携带Cookie限制、跨域名操作iframe限制之后的Chrome可以更加方便Web前端开发，同时也可以作为一个完美的爬虫框架。
Bitwarden 是一款可靠的开源密码管理系统，它可以安全地接管你的所有密码，并将其加密保存在你自己的服务器上，支持全平台客户端，包括网页端、桌面端、浏览器拓展、手机应用以及Linux命令行客户端。
很久之前就想关于浏览器渲染原理做一份总结性文章。之前也看过网上不少这个方面的文章，关于浏览器渲染机制的原理文章非常多但是总是觉得差那么一点意思，没有串联整个流程。所以这里打算串联这两部分，从原理和实践出发讲解他们背后的含义。
要介绍进程与线程的话，需要先讲解下并行处理，了解了并行处理的概念，再理解进程和线程之间的关系就会变得轻松许多。
摘要： 各位Fundebug老用户，请尽快更换JS插件域名！！！将og6593g2z.qnssl.com替换为js.fundebug.cn。
在正式开始分享我的内容前，我要极力推荐大家去看下Linus Särud和Bo0oM发表的两篇，关于Safari特殊字符处理被滥用，导致XSS或Cookie注入的研究文章。
日常的开发中，大家关注的重点基本都在前端的展现、交互和性能上，而这些都算是浏览器上层的一些表现。而对于底层的一些协议关注的相对较少，这里就主要介绍一下这些基础协议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
