JSshell是一个JavaScript反向Shell工具，该工具可以帮助广大研究人员远程利用XSS漏洞或扫描并发现XSS盲注漏洞。当前版本的JSshell支持在Unix和Windows操作系统上运行，并且同时支持Python2和Python3。跟JShell（一款由s0med3v开发的通过XSS漏洞获取JavaScript反向Shell的工具）相比，这是一个非常大的更新，而且JSshell还不需要Netcat的支持，这一点跟其他的JavaScript Shell也有很大的区别。
2. 设置账号登陆时长，账号访问过多封禁 设置账号的登录限制，只有登录才能展现内容 设置账号登录的时长，时间一到则自动退出
淘宝对于h5的访问采用了和客户端不同的方式，由于在h5的js代码中保存appsercret具有较高的风险，mtop采用了随机分配令牌的方式，为每个访问端分配一个token，保存在用户的cookie中，通过cookie带回服务端分配的token, 客户端利用分配的token对请求的URL参数生成摘要值sign,
最近有空了解了下Nginx的限流策略，查了一些网上的资料，发现很多对参数的描述并不准确，所以自己抽空做了些测试，分享下心得。
客户端的超时时长分连接超时和读写超时，如果是基于hiredis的实现，则读写超时是合在一起的，同一参数控制。
在做网站优化的过程中，我们经常会遇到各种问题，而在实际操作中，对于一个网站的SEO统计做分析，是反应网站线上状态的晴雨表，因此，在做SEO优化的过程中，我们需要定期审查相关数据指标，包括如下内容：
也许你有听过一个问题，你这款 web 应用性能怎么样呀？你会回答什么呢？是否会优于海量 web 应用市场呢？本文就来整理下如何进行 web 性能监控？包括我们需要监控的指标、监控的分类、performance 分析以及如何监控。
有时候，我们希望用户访问我们网站就自动复制指定内容到用户剪贴板。 比如支付宝赞赏码什么的..... 但是这样的不好的地方就是会对用户的体验有影响，每次用户访问就会复制一次。
使用立即执行函数而不是直接暴露也做到来私有化private的意思，比如有5个函数，我只想暴露1个函数给别人，那么window.js1 = {你想暴露的1个函数}，这样别人就只能访问你暴露的唯一函数，另外4个访问不了。
通常情况下我们不会遇到前端性能监控的需求，但是当我们的关键项目真的有这个需求的时候应该怎么做呢？
跨域是指：浏览器A从服务器B获取的静态资源，包括Html、Css、Js，然后在Js中通过Ajax访问C服务器的静态资源或请求。即：浏览器A从B服务器拿的资源，资源中想访问服务器C的资源。
对于小程序开发者来说，其中的错误监控一直是个头疼的问题。由于小程序开发迭代较快，会存在系统问题，机型问题和版本的兼容问题，有时候我们在自行测试中完美运行，可总是有用户抱怨使用异常。
Vue 在插入、更新或者移除 DOM 时，提供多种不同方式的应用过渡效果。 包括以下工具：
踏足行业几年了，始终游离于中小型项目，由于项目用户较少，所以前端监控方面非常生疏，最近开始接收大流量项目，却对埋点，监控一无所知，深感惭愧，于是苦学几日，心得如下：
由于浏览器 GUI 渲染线程与 JS 引擎线程是互斥的关系，当页面中有很多长任务时，会造成页面 UI 阻塞，出现界面卡顿、掉帧等情况
到周末了，有空啦，很多同学就会拿起手机，打开QQ浏览器，点开热门视频，弄几个视频来犒劳犒劳自己，放松一下，搜索个片子，打开，额，播放不了： 再试试看，中国好声音，神马？？版权已到期： 再搜索看看，中国好声音打开后发现这只是个片段，只播放1分多钟，这不是坑人呢吗： 好容易找到个大片《变形金刚3》，刚看两分钟发现这是收费视频，汗！！！！！！ 当然，上面只是举了一些特例，但作为一个测试人员，解决不可播视频是职责所在，因为这会影响用户使用，影响产品声誉，下面就来琢磨琢磨怎么解决这个问题，
随着 web 技术的蓬勃发展，前端的展示、交互越来越复杂，在用户的访问、操作过程中产生了大量的数据。由此，前端的数据分析也变得尤为重要。当然，对于站长来说，你可以使用百度统计等各种已有的服务平台，但是，如果现有的统计平台不能满足你的需要，你想开发自己定制化的数据统计平台，或者你是一个纯粹的 geek，想了解背后隐藏的技术，又或者你对前端的数据统计感兴趣，本文就能满足你那颗好奇的心。下面就逐步描述前端有哪些数据、如何采集前端的数据、以及如何展示数据统计的结果。 有哪些？ 前端的数据其实有很多，从大众普遍关注的
arr=[‘1′,2,3,’a’,’b’]; str=’b’; arr.length = 0; //清空数组 arr.toString(); //数组转字符串 a=arr.indexOf(str); //数组是否包含字符串 arr.push(‘d’) //向数组增加对象 arr.splice(a,1); //删除数组中指定的字符
最近明月自【WordPress 博客微信小程序开发经验分享】开始就一直在折腾着微信小程序，虽然代码层面因为荒废多年了，再重新拾起来真的是心有余而力不足呀，好在开源的代码都是现成我只需要负责一些修修补补的事儿就可以了，这点儿还是可以自力更生的。
一 、ABTest与统计学 ABTest的目的是为了快速验证一个版本是不是比另外一个版本要好。为了简化问题，我们假设要验证的app是手机QQ浏览器，同时假设衡量版本好坏的指标只有1个：用户日均使用时长。 现在我们我们有手机QQ浏览器A版本和手机QQ浏览器B版本。我们怎么知道验证谁的用户日均使用时长更长呢？最容易想到的方法是：先让全部用户都使用A版本，统计用户日均使用时长；再让全部用户使用B版本，统计用户日均使用时长。 这样得出的数据结果当然非常精确。但一来成本有点高，二来两个版本并不是同时间发布，有可能因
在php、jsp、asp后端总揽一切的时代，网站统计基本是后台的事情——其实web开发，也没有前端这个职位，网站设计（现在的UI）不仅要前途还要用dreamwave等工具生成html给后台套模板。web2.0后，除了数据库带宽瓶颈，基本就在前端了。
你可能做了一个小程序，也做了很多推广。 然后查看了后台的一些数据： 有本地也有外地； 有男粉丝也有女粉丝； 有青年才俊，也有中年大叔； 有iPhone也有安卓； 有的页面访问人数比较多，有的页面访问人数比较少； 有的停留了很久，有的点开就关闭了； 有人访问一次再也没来过，有人进行了多次访问； 有的按钮被点击多次，有的按钮却少有人问津（这个看不见，需要预先设定自定义分析字段，后面会讲） 那么，每个数据代表了什么？有什么指导意义？ 今天我们就起底小程序的数据分析功能，分析那些躺在我们后台的数据，如何支撑我们的运
自动邀请通常是在访客访问网站上的特定页面或访问时间达到一定时长后，使用 JavaScript 代码自动弹出邀请对话框。
koa2 中操作的cookies是使用了npm的cookies模块，源码在https://github.com/pillarjs/cookiesopen in new window，所以在读写cookie的使用参数与该模块的使用一致。
在不弹出权限询问的情况下，浏览器可以获得你的哪些信息？除了常见的 IP、地理位置、系统和浏览器版本，其实还能获取本地 IP、CPU 平台、显卡型号、登录过的社交网站等等信息。 What every Browser knows about you 展示了浏览器知道的所有关于你的信息。本文就来一一解释下所使用的技术。
H5 项目是企鹅辅导的核心项目，已迭代四年多，包括了课程详情页/老师详情页/报名页/支付页面等页面，构建产物用于企鹅辅导 APP/H5（微信/QQ/浏览器），迭代过程中了也累积了一些性能问题导致页面加载、渲染速度变慢，为了提升用户体验，近期启动了 “H5 性能优化” 项目，针对页面加载速度，渲染速度做了专项优化，下面是对本次优化的总结，包括以下几部分内容：
企鹅辅导 H5 页面在长期迭代过程中，逐渐累积了一些性能问题，导致页面加载、渲染速度变慢。为了提升用户体验，近期针对页面加载速度，渲染速度做了专项优化，本文是对此次优化的实践总结。分析过程比较细致，希望能给性能分析经验欠缺的同学一些帮助。 项目背景 H5 项目是企鹅辅导的核心项目，已迭代四年多，包括了课程详情页/老师详情页/报名页/支付页面等页面，构建产物用于企鹅辅导 APP/H5（微信/QQ/浏览器），迭代过程中了也累积了一些性能问题导致页面加载、渲染速度变慢，为了提升用户体验，近期启动了 “H5 性能优
本文首发于政采云前端团队博客：基于 Web 端的人脸识别身份验证 https://www.zoo.team/article/web-face-recognition
大家好，在我们谈论网页动画时，我们第一时间会想到用jQuery的animate()方法或者CSS3的animation和transition。今天的这篇文章，我将给大家推荐另一个可选方案，一款专业的Web动画库GSAP，通过这款工具你能做出绚丽复杂的动画效果，通过本篇文章的学习，你将会学习到什么是GSAP，以及相关的入门基础知识。
Jekyll 是一款采用 Ruby 语言编写的、非常方便简单又功能强大的静态站点生成器，适合于搭建个人博客、静态网站等。我们知道，Github Page 默认支持的也是 Jekyll，而非 Hexo、Hugo等静态站点生成器。Hexo 是用 NodeJS 语言编写的，Hugo 是用 Go 语言编写的，它们三者背后其实都有非常丰富的插件来增强它们自身，从而为用户提供一个可插拔式的个人定制功能。由于本站目前是采用 Jekyll 来搭建的，所以为了提供给读者更加高效的阅读条件，笔者在廖柯杰大佬开发的 H2O 主题的基础上做了一些功能上的增加和优化，接下来就来详细介绍一下。
先吐槽两句，搞个mysql安装配置弄了4个小时，怎么都是外网无法访问，我靠，我特么也是服了。
易波动或者对波动比较敏感；容易影响整体的；不能预测上游行为，或者不能预测下游行为，依赖的上下游有不可预测的行为体。要不要做熔断降级的核心点在于是否可控，有没有不可控因素。
对于前端开发者来说，如果开发经验不够充足的话，是很难知道客户端存储其实是有很多坑的。今天就来总结一些关于客户端存储的面试题，其实参加面试时一般面试官不会问这么深入，但如果你能回答的比他期望的深入的话，
闷热的夏天终于过去了，二哥在初秋回来了。有不少人在后台问二哥为啥这么久不更新文章了。能有啥原因，热得呗。
一个页面性能差的话会大大影响用户体验。用户打开页面等待的太久，可能会直接关掉页面，甚至就不再使用了，这种情况在移动端更加明显，移动端用户对页面响应延迟容忍度很低。
本文重点讲 带过渡动画 删除元素的方法，还会讲到设置 过渡时长 、删除后的 回调函数 等知识点。
当在回答了上述问题之后，埋点&监控便跃然纸上。因为要回答以上问题，只有通过对系统进行数据分析的方式才能弄清楚。
Chrome 扩展程序通过可以向 Chrome 浏览器添加特性和功能来增强浏览体验，可以构建一些强大的生产力工具，也可以丰富网页的内容，还可以做一些信息的聚合等等。本篇文章将带你通过三个简单的案例带你快速走进Chrome扩展开发的大门。
主要作用于发布文章的时候，会实时推送，而且在用户前端浏览的时候，也会进行百度推送，个人觉得更适合普通推送合适一点个 本插件目前有两个功能：
页面停留时间（Time on Page）简称 Tp，是网站分析中很常见的一个指标，用于反映用户在某些页面上停留时间的长短，传统的Tp统计方法会存在一定的统计盲区，比如无法监控单页应用，没有考虑用户切换Tab、最小化窗口等操作场景。 基于上述背景，重新调研和实现了精确统计页面停留时长的方案，需要 兼容单页应用和多页应用，并且不耦合或入侵业务代码。
大前端这几年算是一个热词，对于前段来说如果不是大前端，技术相对来说就已经算是落后了。如果还停留在对ES6，Vue这些基本技能的学习只能说处于一个及格线。
jQuery Cheat—Sheet（jQuery学习笔记） Web前端学习笔记之——jQuery学习笔记 ---- 什么是jQuery？ jQuery是一种JavaScript库，实现了常见任务的自动化和复杂任务简单化。 jQuery库为Web脚本编程提供了通用的抽象层，使之适合任何脚本编程情景。 jQuery能满足以下需求： 取得文档中的元素、修改页面外观、改变文档内容、响应用户的交互操作、为页面添加动态效果、不刷新加载、简化常见的JavaScript任务。 ---- jQuery版本？
由于本主题（Volantis）使用的 Valine 暂时仍然无法正常开启 Counter 页面计数，所以，在单一页面上展示出该页面的访问量就成了一个问题。不蒜子是个解决方式，但其加载巨慢而且仍属于个人维护、并不稳定。所以综合到最后，选择采用 LeanCloud 来完成这一功能。其主要思路就是访问页面时到对应的 LeanCloud 数据表中更新访问次数。不过暂时只能记录PV值。
Uptime Kuma是一个开源的监控工具，支持自托管服务，简单易用,而且功能强大。
这是一款基于 PHP + MySQL 的开源项目，选定本地电脑的图库目录之后，就能变成一个很漂亮的相册网页，并且可以通过分类、标签、颜色、链接、注释、时长、尺寸等参数检索内容，支持预览图片、视频、音频，甚至 txt 文档 。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
