接触JavaScript和ActionScript3也有近5年的时间了，它们都是应用比较广泛的脚本语言，经过这几年的工作和学习，静下来的时候想总结一些东西，作为技术上的沉淀以及培训所用，所以就有了这篇文章。先来看看二者的同性与差异性：
flv.js项目的代码有一定规模，如果要研究的话，我建议从demux入手，理解了demux就掌握了媒体数据处理的关键步骤，前面的媒体数据下载和后面的媒体数据播放就变得容易理解了。
当你看到实用为本周的关键词时，就应该知道本周的 GitHub 热点霸榜的基本为高星老项目，例如：知名的性能测试工具 k6，让你能在预生产环境和 QA 环境中以高负载运行测试。百度开源的前端低代码框架 amis，也是走的实用路线，你甚至不用了解前端就能做出来页面。当然，本周还是有一些新项目上榜，比如：基于目标检测的 U^2-Net 每天你都能看到它上 Trending，作为一个图像处理工具它的上榜频率和它的实用程度绝对成正比。那个美国知名天才黑客 George Hotz 开源的小型深度学习框架 tinygrad 也是兼顾 PyTorch 和 micrograd 功能，实用到不行。当然还有非技术人员也能使用的数据管理平台 Directus…
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
如果直接前端放rtmp直播流, 则需要有flash, 而Chrome已经不再支持flash了, 所以得借助flash插件
Adobe 宣布在 2020 年 12 月 31 日之后不再支持 Flash Player，并且从 2021 年 1 月 12 日开始阻止 Flash Player 中运行 Flash 内容。Adobe 强烈建议所有用户立即卸载 Flash Player 以帮助保护其系统。一些用户可能会继续看到 Adobe 的提示，提示他们从系统中卸载 Flash Player。我们在使用 QQ 的过程中会发现有部分动画无法正常加载显示，我们的动画变成了一个大大的 flash 图标。这种问题尤其是发生在开通了情侣空间的小伙伴们身上。
说明 这节提供给用户一份实现更新STM32的程序(兼容STM32f103全系列) 主要说明STM32是如何实现的升级程序.后面的章节都是在这节的基础上进行优化.
研究人员发现了针对Armenian知名网站的水坑攻击。它依靠假的Adobe Flash更新，欺骗目标下载两个以前未记录的恶意软件NetFlash和PyFlash。这次行动由活跃了十多年间谍组织Turla发起，其主要目标包括政府和军事组织，之前曾报道过该小组的多个活动，包括Mosquito和LightNeuron。
1，找到http://lpl.qq.com/es/live.shtml里flash不显示的原因：在http://ossweb-img.qq.com/images/js/qt/chat/chat.js里的flash检测，取到的数据是我在BlinkPlatformImpl::getPluginList里随便填的。现在改成正规的从flash npapi里面获取。
WebView2和CEF相比，在WPF中CEF相当于把渲染的界面生成图片再加载，而WebView2则没有这一步，性能有显著提升。
在形形色色的互联网中，网站被挂马是非常严重的安全事件，因为这不仅标志着自己的网站被控制，而且还会影响到网站的用户，不管是杀毒软件的“友情”提示还是用户中木马，对网站的信誉都有严重的影响。
几个月前，我们曾发布了有关网络罪犯如何使用GitHub在被黑网站上加载各种加密货币矿工的报告文章。不幸的是即便如此，我们依然没能阻止网络罪犯们的脚步。如今，我们又发现了使用相同手法的网络犯罪活动。其主要目的是利用GitHub，将二进制信息窃取恶意软件悄无声息的推送至Windows用户的电脑上。 受感染的Magento网站 最近，识别了数百个受感染的Magento站点均被注入了以下的脚本： <script type="text/javascript" src="https://bit.wo[.]tc/js/l
因为公司是做在线抓娃娃的，涉及到直播推流这一部分的工作。之前一直都是在App上面进行游戏，所以关于直播这一部分也是与安卓与IOS有关，与前端是没有关系的。但是现在新的需求就是要求这个在线抓娃娃要能够在网页上面进行游戏。所以，我的事情来了。对于没有涉及到前端音视频的这部分的需求，所以初入这一行，还是有点马马虎虎，花了一周多的时间终于是弄明白了。
最近的项目中比较多使用的 ThickBox，今天就简单介绍下，ThickBox 是一个基于 JQuery 类库的扩展，它能在浏览器界面上显示非常棒的弹出框，它可以显示单图片，多图片，AJAX 请求内容或链接内容。 要使用 ThickBox，需要下载三个文件：
最近项目做跟视频有关的，一个是直播，一个是播放视频。使用video标签。视频直播有很多协议，rtmp、rtsp、hls等就自己去了解，业务有做到就会了解一些。
织梦后台目录认识 基本的目录结构 ../a 默认生成文件存放目录 ../data 系统缓存或其他可写入数据存放目录 ../dede 默认后台登录管理（可任意改名） ../images 系统默认
https://www.slimjet.com/chrome/google-chrome-old-version.php
EasyPlayer几乎涵盖了开发者所需的全部平台，尤其是在web端的EasyPlayer.js时遇到的播放器接入的问题，比如：不懂前端的js代码、没有公网服务器放置这些js脚本和网页、微信对接入IP播放地址有限制等。EasyPlayer.js，极大地方便了开发者在解决B/S型业务开发，集 rtmp，hls，flv，websocket 于一身的网页直播/点播播放器。
DragonBones是Adobe支持的一个开源项目，用于制作和播放骨骼动画，官网地址是：http://dragonbones.effecthub.com/。DragonBones首先在Flash和S
使用videojs来进行视频播放，videojs本身自带自动播放属性； 通过添加autoplay(),来完成视频播放的自动加载；
与media query（媒体查询）类似，feature query（特性查询）也是一种条件样式，仅在支持特定样式规则的环境应用指定的一组样式：
对于其他浏览器，google了半天，发现不太好搞，比如 对于firefox，要让网站的js有使用剪切板的权限是要用户授权的 http://kb.mozillazine.org/Granting_JavaScript_access_to_the_clipboard
工具类 方便操作对象，数组等的工具库 underscore.js lo-dash 与underscore.js的api基本一致。与underscore比其优势是，效率高；可自定义构建 Sugar 在原生对象上增加一些工具方法 functional.js 提够了一些Curry的支持 bacon.js 函数式编程，cool streamjs 用流的方式来对数组，对象进行系列操作 异步流程控制 发布订阅 eventproxy 朴灵出品 Arbiter.js q Promise风格的 Asyn
web.blink(miniblink)使用新版chromium内核，并且精简了体积，兼容WKE( WebKit ）组件的接口。 aardio中提供了基于WKE( WebKit ）的web.kit 扩展库，也提供了基于miniblink的web.blink扩展库。 这两个扩展库基本的用法是一样的（ 因为接口基本一样 ）。
剧情：某日xxx黑客，发现某网站存在XSS漏洞，但是有httponly，xxx黑客就想利用Xss进行钓鱼，如果只是钓到账号密码，可以去伪造登录页面，提示登录超时，这里以拿到权限为主。
1.获取内网和公网真实IP地址（引用地址） 代码太长，见原文链接 2.获得flash版本（在线地址） <!DOCTYPE html> <html> <head> <meta charset="ut
因为本程序编写只是为了自己使用，未加入批量功能，连多线程都是很随意（甚至都不能算是多线程），有时间再重构吧.....
该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。
一个广告Banner，不需要任何交互就能让你的PC感染恶意程序，是不是感觉很牛掰？据说就目前为止，已经有上百万PC因为这样的原因被感染。而且很多大型网站似乎都中招了，其中就包括雅虎和MSN，如果你最近看到过下面这样的广告，就真的要小心了！注意，只是看到就要小心。 像素中的恶意代码 安全公司ESET的恶意软件研究专家在本周二发布了报告，将这个Exploit Kit称为Stegano。Stegano可以将恶意代码嵌入banner广告的像素中，而这些banner广告通常都在一些广为人知的大型网站上，每日访问量超百
<node.js开发指南>这本书，之前有评论过，但之前并不清楚express2.x与3.x会有如此大的差异，导致在写例子的过程中痛苦不已。为了避免更多的同学在学习书的例子时，撞的头破血流，觉得还是有必要分享一下自己这次痛苦的经历。
攻击者可以构造特殊的Flash链接，一旦用户用浏览器等方式访问此Flash链接，就会被“远程代码执行”，直接被getshell。
而AjaxFileUpload插件的上传文件处理方式是，获取返回的实体内容，直接进行eval 解析，解析失败，报错，则无法上传
视频编码后要使用播放器对其进行解码、播放视频内容。在web应用中常用的播放器有flash播放器、H5播放器或 浏览器插件播放器，其中以flash和H5播放器最常见。
if (job->m_response.httpHeaderField(WebString::fromUTF8("Content-Type")).equals("application/octet-stream")) { RequestExtraData* requestExtraData = reinterpret_cast<RequestExtraData*>(job->firstRequest()->extraData());
最近在cocos2d-js下捣腾Dragonbones。转一个文章，大家可以参考安装Dragonbones。关于这个Dragonbones，5月份的时候还用得好好的，cocos2d-js还能妥妥的加载。最近就不行了，原来默默的升级了。还是得找回原来的2.0版本，后边再开一个文章说这个事吧。 原文：http://blog.csdn.net/mokt2001/article/details/39338363 补充一句：下载Dragonbones后，flash的插件安装文件zxp其实就是个zip，改名解压就可以找
<iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLAir724UGA/myota.html" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe>
腾讯御见威胁情报中心近日监控到一例使用Adobe Flash 0day漏洞（CVE-2018-5002）的APT攻击，攻击者疑通过即时聊天工具和邮箱等把恶意Excel文档发送给目标人员，诱骗目标人员打开文档。实际上，该恶意Excel文档经过特别构造，被嵌入了flash对象，用户一旦打开文档电脑就会中毒。
说明 这节测试一下STM32通过ESP8266使用http或https远程下载升级单片机程序, 为应对小容量单片机问题,升级底层包也支持把备份程序写到外部flash. 打开BootLoader程序,说明下flash支持情况 1,当前程序(V3.0.0)支持外接W25Q80/16/32/64/128,后续将根据用户需求增加更多的flash支持 📷 使用内部flash和外部flash分配情况如下: 使用外部flash以后,备份用户程序区放到了外部flash, 使得用户程序有了更大的空间 📷 2,当前开发板未板载
{"version":"0.0.1","size":16900,"url":"http://mnif.cn/ota/hardware/STM32BC260YBK/user_crc.bin","info":"1.解决了部分BUG 2.优化了部分程序"}
之前有朋友给我发送email，询问我是否有单个文件上传的源代码，因为当时写这个好像是在09年，所以放哪了一时也没找着。后来整理硬盘的时候，找到了源码，所以决定来个汇总（之前写过的关于flash+js上传文件的例子）：
说明 这节测试一下STM32通过Air724UG使用http或https远程下载升级单片机程序, 为应对小容量单片机问题,升级底层包也支持把备份程序写到外部flash. 打开BootLoader程序,说明下flash支持情况 1,当前程序(V3.0.0)支持外接W25Q80/16/32/64/128,后续将根据用户需求增加更多的flash支持 📷 使用内部flash和外部flash分配情况如下: 使用外部flash以后,备份用户程序区放到了外部flash, 使得用户程序有了更大的空间 📷 2,当前开发板未
近期学《流体力学泵与风机》，发现swf文件在OFFICE2016-PPT课件中不能正常播放，想不安装FlashPlayer插件便能够在线查看。于是提取了PPT中的swf文件，使用swf2js库（https://github.com/ienaga/swf2js）解析为canvas绘图并播放。示意代码如下：
文件上传漏洞是web安全中经常用到的一种漏洞形式。是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等到服务器执行，并最终获得网站控制权限的高危漏洞。
每周资讯 IMWeb前端社区 想要成为一名优秀的前端，需要及时掌握互联网技术的时事热点，这周又有哪些值得关注的最新动态呢，让我来为大家一一揭晓！ 1 2017中国互联网百强榜单揭晓：腾讯超阿里登顶，乐视出局 中国互联网协会、工业和信息化部信息中心在北京联合发布2017年“中国互联网企业100强”榜单。此次腾讯超越阿里巴巴获得榜单头名，BAT连续五年位居前三，乐视直接出局。本次百强榜单的前十名为：腾讯、阿里巴巴、百度、京东、网易、新浪、搜狐、美团点评、携程、360。 2 微信把小程序的新入口放在了微信群中
Web技术飞速发展的如今，我们在感受新技术带来的便捷和喜悦的同时，也时常在考虑着一个问题：老技术如何迁移。
user1ROMStart: 0x8004000 用户程序1 Flash存储的开始地址 user1ROMSize : 0x5c00 用户程序1 程序大小
推流只能用rtmp协议，拉流可以使用rtmp协议和hls协议。rtmp协议是adobe公司开发的开放协议，hls是苹果公司推出的直播协议。我们使用nginx的rtmp插件来搭建推流服务器
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
