3、autoresponder: 文件代理：可以使用fiddler来自定义请求返回的文件。
挖掘技巧： -语句监控-数据库SQL监控排查可利用语句定向分析 -功能追踪-功能点文件SQL执行代码函数调用链追踪 -正则搜索-(update|select|insert|delete|).?where.=
6 HTTP代理服务器（HTTP(S) 测试脚本录制） HTTP代理服务器，用于使用JMeter自身的工具来录制脚本。HTTP代理服务器通过右键点击菜单，选择“添加->非测试元件->HTTP代理服务器”而获得。其界面如图59所示。
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：双花括号插值和 v-bind 表达式 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
grok为Logstash 的Filter的一个插件，又因为存在表达式要配置，最开始当成过滤条件的配置了。随着深入了解，发现这个只是一个数据结构化转换工具，主要作用就是把String类型的字符串转为key-value形式。
心急的直接看代码：GitHub – chenjiangtao/mybatis-pagehelper-datatables
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：「双花括号插值」和 「v-bind 表达式」 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
简介 node 读取文件目录实现去中心化管理路由 背景 最近写node项目发现路由太多，手动require不符合程序员的气质。为了偷懒只能写一段代码自动导入了。 目录结构 │─app.js // 入口文件 │─router // 路由文件夹 │ │─router.js // 路由集中 │ ├─V1 //版本文件 │ │ └─test.js // 路由 │ └─V2 │ └─test.js │─utils └─requireContext.js // 工具
gift php Do you know .swp file? 非正常关闭vi编辑器时会生成一个.swp文件 访问.index.php.swp下载下来， vim-r.index.php.swp还原即
vue-clearcss 会找到你css中没有使用的css样式，是否删除由使用者自己决定，工作起来就像eslint
上篇文章这一次，彻底理解XSS攻击讲解了XSS攻击的类型和预防方式，本篇文章我们来看这个36039K的XSS-NPM库（你没有看错就是3603W次， 36039K次，36,039,651次，数据来自https://npm-stat.com）,相信挺多小伙伴在项目中，也用到了这个库。
https://juejin.im/post/5e09ca40518825499a5abff7
Tamper：列表中的是sqlmap自带的tamper，输入框中可填入自定义的tamper使用 ”,“逗号分割 。
1、uppercase，lowercase 大小写转换 {{ "lower cap string" | uppercase }} // 结果：LOWER CAP STRING {{ "TANK is GOOD" | lowercase }} // 结果：tank is good 2、date 格式化 {{1490161945000 | date:"yyyy-MM-dd HH:mm:ss"}} // 2017-03-22 13:52:25 3、number 格式化（保留小数） {{149016.1945000 | number:2}}//保留两位 {{149016.1945000 | number}}//默认为保留3位 4、currency货币格式化 {{ 250 | currency }} // 结果：$250.00 {{ 250 | currency:"RMB ￥ " }} // 结果：RMB ￥ 250.00 5、filter查找 输入过滤器可以通过一个管道字符（|）和一个过滤器添加到指令中，该过滤器后跟一个冒号和一个模型名称。 filter 过滤器从数组中选择一个子集 // 查找name为iphone的行 {{ [{"age": 20,"id": 10,"name": "iphone"}, {"age": 12,"id": 11,"name": "sunm xing"}, {"age": 44,"id": 12,"name": "test abc"} ] | filter:{'name':'iphone'} }} 同时filter可以自定义比较函数。 6、limitTo 截取 {{"1234567890" | limitTo :6}} // 从前面开始截取6位 {{"1234567890" | limitTo :6，6}} // 从第6位开始截取6位 {{"1234567890" | limitTo:-4}} // 从后面开始截取4位 7、orderBy 排序 // 根据id降序排 {{ [{"age": 20,"id": 10,"name": "iphone"}, {"age": 12,"id": 11,"name": "sunm xing"}, {"age": 44,"id": 12,"name": "test abc"} ] | orderBy:'id':true }}
通过调整nginx配置，解决error中的大量报错提示。通过过滤js等静态资源减少大量的access日志记录内容。
使用爬虫爬取网站数据，有时会将HTML相关的标签也一并获取，如何将这些无关的标签去除呢，往下看：
我们在写js的时候，最烦的就是处理数组一类的东西，其实数组说难不难，说简单吧，也挺简单的，我这里有这样一个需求，就是后端给到一个数组，其中一个有一个字段我是不需要的，我需要将不需要的字段过滤掉，我当时首先想到的是重绘数组，也就是克隆一个数组，克隆的过程中将不需要的字段不克隆，最后也实现了，但是反复想想怎么都感觉不合理，这样的写法是不是很傻*啊，所以有了今天的文章！
简单搜索execjs就可以找到执行点，位置在Recoversplit.py的57行
现在的网络爬虫越来越多，有很多爬虫都是初学者写的，和搜索引擎的爬虫不一样，他们不懂如何控制速度，结果往往大量消耗服务器资源，导致带宽白白浪费了。
了解需求： 1、性能测试过程中，我们经常需要对流程化的业务进行性能测试，其中涉及到很多接口，这时候问开发拿接口和参数就会降低工作效率，直接用jmeter的录制功能就能提高工作效率 2、开发接口案例中，我们也经常会碰到一些上传、下载、导入等等一些接口功能，这些脚本如果直接问开发拿接口和参数也不方便，直接录制效率也会更高 3、百度网盘共享了一份录制模版，常用的测试元件都已经添加，排除模式也添加了常见的不需要的请求，录制模板下载方式见文章末尾介绍 一、配置浏览器代理 1. 打开IE浏览器，然后点
日常工作中经常需要进行抓包对请求进行分析，fiddler是经常用到的一款工具，本文介绍一些常用的方法，汉化版下载地址见文章末尾介绍 一、启动fiddler 二、设置过滤器 过滤器可以起到筛选作用
前提条件：运行JMeter图形界面，找到安装目录下bin目录，找到ApacheJMeter.jar双击打开就行
1.跨域问题。本地联调产生跨域，还得让后台接口origin设置个*，仍然存在一系列问题
调用：node index.js --target test 接收：const config=loadConifg(['target'],'--') //config.target----->test
LinkFinder是一款功能强大的Python脚本，在该工具的帮助下，广大研究人员可以轻松在JavaScript文件中发现和扫描网络节点及其相关参数。这样一来，渗透测试人员和漏洞猎人将能够快速在测试的目标网站伤收集新的隐藏节点了。
MVVM 是 Model-View-ViewModel 的缩写。 Model代表数据模型，也可以在Model中定义数据修改和操作的业务逻辑。 View 代表UI 组件，它负责将数据模型转化成UI 展现出来。 ViewModel 监听模型数据的改变和控制视图行为、处理用户交互，简单理解就是一个同步View 和 Model的对象，连接Model和View。 在MVVM架构下，View 和 Model 之间并没有直接的联系，而是通过ViewModel进行交互，Model 和 ViewModel 之间的交互是双向的， 因此View 数据的变化会同步到Model中，而Model 数据的变化也会立即反应到View 上。 ViewModel 通过双向数据绑定把 View 层和 Model 层连接了起来，而View 和 Model 之间的同步工作完全是自动的，无需人为干涉，因此开发者只需关注业务逻辑，不需要手动操作DOM, 不需要关注数据状态的同步问题，复杂的数据状态维护完全由 MVVM 来统一管理。
以小组为单元进行实验，每小组5人，小组自协商选一位组长，由组长安排和分配实验任务，具体参加实验内容中实验过程。
xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。
位于 System.ComponentModel.DataAnnotations 命名空间中的特性指定对数据模型中的各个字段的验证。这些特性用于定义常见的验证模式，例如范围检查和必填字段。而 DataAnnotations 特性使 MVC 能够提供客户端和服务器验证检查，使你无需进行额外的编码来控制数据的有效。
富文本编辑器是一个常见的业务场景，一般来说，通过富文本编辑器编辑的内容最终也会 html 的形式来进行渲染，比如 VUE，一般就会使用 v-html 来承载富文本编辑的内容。因为文本内容需要通过 html 来进行渲染，那么显然普通的编码转义不适合这种场景了，因为这样最终的呈现的效果就不是我们想要的了。针对于这种场景，显然过滤是唯一的解决方案了，不过过滤其实可以在后端和前端都是可以做的，后端做的话，一般是在数据存储在数据库之前。前端做的话，则是在数据最终在页面渲染之前做过滤。
概念： Vue.js 允许你自定义过滤器，可被用作一些常见的文本格式化。过滤器可以用在两个地方：mustache 插值和 v-bind 表达式。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符指示(" | ")；
注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：
| 导语 曾经红级一时的jQuery还记得吗？拥有号称当时业界最快的DOM选择器Sizzle，那么为什么他能自称是最快呢？让我们来分析一下Sizzle.js的源码，了解他的设计精妙之处。虽然MVVM已经成为现在的主流，但是了解历史能让我们更了解现在，也为以后更好的设计和开发框架提供的参考。 作者：朱胜--腾讯web前端工程师 @IMWeb前端社区 一、前沿 DOM选择器(Sizzle)是jQuery框架中非常重要的一部分，在H5还没有流行起来的时候，jQuery为我们提供了一个简洁，方便，高效的DOM操作模
概念： Vue.js 允许你自定义过滤器，可被用作一些常见的文本格式化。过滤器可以用在两个地方：mustache 插值和 v-bind 表达式。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符指示(” | “)；
360webscan, WAF绕过
在linux的日常管理中，find的使用频率很高，熟练掌握对提高工作效率很有帮助。 find的语法比较简单，常用参数的就那么几个，比如 -name、 -type、 -ctime等。初学的同学直接看第二部分的例子，如需进一步了解参数说明，可以参考find的帮助文档。 find语法如下： find(选项)(参数) 根据文件名查找 列出当前目录以及子目录下的所有文件 find . 找到当前目录下名字为 11.png的文件 find . -name "11.png" 找到当前目录下所有的 jpg文件 find .
正则表达式是对字符串操作的一种逻辑公式，就是用事先定义好的一些特定字符、及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来对字符串的进行匹配。
今天我们主要讲下Node.js的一些可以对渗透测试工作有一些帮助的漏洞。为了更好地让大家理解，我会对其中一些代码进行分
网上看到很多js实现的关键词高亮显示，方法都是一个道理，先获取要替换的文字区域，然后在用正则匹配到关键词，并进行替换。
PostMan下载地址：https://www.postman.com/downloads/
jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。
静态扫描就是不运行程序，通过扫描源代码的方式检查漏洞，常见的方法也有多种，如把源代码生成 AST（抽象语法树）后对 AST 进行分析，找出用户可控变量的使用过程是否流入到了危险函数，从而定位出漏洞；或者通过正则规则来匹配源代码，根据平常容易产生漏洞的代码定制出规则，把这些规则代入到代码中进行验证来定位漏洞。当然静态扫描由于不运行程序也有好多事情处理不了，如程序通过运算得到的一个结果后，就没办法分析这个结果了，所以需要动态运行程序来解决这个问题，也就是动态扫描，动态扫描可以通过单元测试或人工扫描等方式，下面分别介绍一下 AST 扫描 与 正则匹配两种常见静态扫描方式。
新一代命令行工具的特点是语法简单，符合直觉。他们大多使用 rust 或者 go 编写。
CWFF是一款专用于模糊测试的自定义字典工具，该工具可以帮助广大研究人员以高速并发的形式创建一个特定的高质量模糊测试/内容发现字典。
当我们首次运行 Vite 的时候，Vite 会执行依赖预构建，目的是为了兼容 CommonJS 和 UMD，以及提升性能。
在本文中，我来讲讲我碰到的一个有趣的 XSS。2018 年 2 月，我在 google 的一个网络应用中发现了这个 XSS。这篇文章我不希望只是直接写出这个 XSS 存在在哪里，我会写出我找到这个 XSS 漏洞的思路，以及我在这个过程中需要克服哪些困难。另外，我还会讲一个用 javascript 小技巧绕过 CSP（内容安全策略）的例子。
vuex是一个专门为vue.js应用程序开发的状态管理模式、vuex可以帮助我们管理共享状态，也就是管理全局变量
今天又做了一回奥特曼(out man)，居然才发现 360 的综合搜索变成了好搜！前几天，其实看到过一次好搜，但是以为又是 DNS 劫持出现的流氓搜索。 今天细看了下，居然是 360 综合搜索改头换面
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
