本文讲述了一段神奇的JavaScript代码，该代码具有混淆、加密、运行时提取、执行任意代码等能力。尽管代码本身很难阅读，但它的实现相对简单，可以用于学习JavaScript代码混淆和加密技术，也可以用于编写自定义的代码混淆和加密工具。
上面的代码由!()*+-[]{}~这11种符号组成，其实这些符号都是JS的操作符，而上面的代码在执行后转换成字符串则是因为：
在使用Zabbix监控中，发现最新值中有些项对应的值为乱码，其他字段显示正常。检查对应的值，发现应该是中文被显示为乱码。
因为工作的需要，接触了websocket，开始的一些很简单的代码，都不知道该怎样运行起来，所以，总是有一层神秘感，却没有太多的兴趣去研究它。不过，还是免不了要了解一些才不至于对于后续的工作有影响。从塌下心来学习，到最后完成编码测试，不超过一周，遇到了很多问题，万幸，通过自己的思考和师傅们帮忙都解决了。 关于go与websocket编程，github上有很多开源的源码，比如https://github.com/garyburd/go-websocket。我发现，现在网上流传的关于go 的webs
将 javascript 代码迁移到 python，但我一直在尝试获取 python 版本 Math.random().toString(36)
2.要拦截的请求不是get请求,而是一个post请求 (难点在于:如果拦截的请求是get请求的话,我只需要拿到url,将后面拼接的参数键值对取出来就好了,但是post请求的参数键值对我们是看不到的。。。)
大家好，我是HoMeTown，web领域有一本神书大家应该都有看过，这本书我看过两遍，但是每次看都是粗粗的略过一些重要的知识点，甚至一些面试过程中的问题，在这本书里都能找到答案。
在C++的标准库中，std::fstream是个挺好用的文件读写流，操作文件很方便，因为是C++标准库，所以没有其它的环境依赖。在使用fstream过程中，有个打开中文路径文件会失败的问题，自己的代码中一直没处理好，这几天终于有点闲心，把这里改透。涉及很多知识点，也是个遗留已久的问题，特此做个记录。
* JavaScript:简称JS（最初的设计目的:解决浏览器和用户之间的交互问题）
一、前言 当使用CoffeeScript、ClojureScript编写前端脚本时，当使用Less、Sacc编写样式规则时，是否觉得调试时无法准确找到源码位置呢？当使用jquery.min.js等经压缩后的工具库时，是否觉得连调试的门都不不知道在哪呢？ 针对上述问题，google为我们提供了Source Maps这一解决方案，以下内容为对Source Maps的学习记录，以便日后查阅。 由于篇幅较长，特设目录一坨！ 二、示例 三、Sou
我在“UTF8字符集的表怎么直接转UTF8MB4”一文中介绍了如何把表字符集由UTF8直接转换成UTF8MB4的几种方法。
这个很简单 首先你要把html代码转成js代码 有这种转换工具的 搜下代码转换工具就可以 再把你转换好了的代码放到文本中 把后缀名改成点js就可以了 可以用txt文档改 js文件用记事本可以打开小编喝醉了酒，流入街头可怜的像条狗，哭着对你说别走，你义无反顾笑笑也不回头。
在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。
1 字符集 字符集就是编码的集合，例如unicode、GBK、GB2312等都属于字符集。
1. 实现发布作品功能 在home.html中 给发布作品超链接添加herf=“ShowSendServlet” 创建ShowSendServlet, 通过THUtils 工具类 显示 send.html页面 在ShowSendServlet中 创建TagDao 并调用里面的findAll方法 把获取到的集合 放到Context中 然后在send.html页面中把容器中的标签信息 显示到选择标签的位置 创建SendServlet,留下doPost方法,方法中设置字符集并获取传递过来的参数
编码根据百度百科的解释：指的是信息从一个形式或格式传换为另一种形式的过程，也称为计算机编程语言的代码简称编码。从我们的祖先仓颉造字再到0-9的阿拉伯数字的广泛使用，信息的记录和转化的形式也越来越多样化。那么在计算机以及通信等数字化领域，以01数字为基础同样也演变出了适用计算机不同领域的编码方法。其实编码的本质就是在原有字符集的基础上根据规则进行格式的转换，在CTF中misc类型的题中少不了有编码的存在，作为ctf的基础必备技能，为此斗哥整合了目前ctf中出现的各种各样的编码，以作为新手入门的一二指南。
说到 gulp 的运作方式，就不得不提到 vinyl 和 Node.js 的 stream。
我们先来看一张流程图：接下来我会根据流程图的顺序依次对其中重要环节依次进行讲解，请看下文。
字符集是对特定语言中所有可读或可显示字符的称呼。例如英语、汉语、日语等都是不同的字符集。字符集决定了可以展示和表示的字符范围。在字符集中，需要使用编码字符集来实现字符的编码和转码。编码字符集使用编码值来表示字符在字库表中的位置。字库表是一个包含了所有可读或可显示字符的数据库，它决定了字符集能够展示的所有字符的范围。字符编码定义了编码字符集和实际存储数值之间的转换关系。常见的字符编码方式包括ASCII、ISO 8859-1、GB2312、GBK等。常情况下，一个字符集对应一个编码方式，比如ASCII、ISO 8859-1、GB2312、GBK等都是针对特定字符集的编码方式。
参考文章: http://c.biancheng.net/view/36.html
在Java、PHP或者.net等服务器端语言中，会为每一个客户端连接创建一个新的线程。而每个线程需要耗费大约2MB内存。也就是说，理论上，一个8GB内存的服务器可以同时连接的最大用户数为4000个左右。要让Web应用程序支持更多的用户，就需要增加服务器的数量，而Web应用程序的硬件成本当然就上升了。
何为双字节字符集,在以前我们都是将文本字符串编码为一组以0结尾的单字符. 可以调用strlen进行判断结尾是否是0进而返回字符串的字符个数. 双字节字符集都是由1个或者2个字节组成.日本的汉子就是字符在0x81到0x9f 之间.或者在0xE0 - 0XFC之间,需要检查下一个字节才能判断是一个完整汉字 对于我们来说,一会1个字节,一会两个字节很麻烦,所以除了UNICODE字符集.
从前端角度, 除了浏览器地址栏能构造 GET 请求, form 表单能构造 GET 和 POST 之外, 还可以通过 ajax的方式来构造 HTTP 请求. 并且功能更强大.
本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。
MySQL 是业务后台系统经常用到的结构化数据库。 掌握 MySQL 相关知识是研发人员必备的能力。 与此同时，在面试过程当中，MySQL 的知识点也是经常被当做面试题目，以此来考量候选人的能力。
讲法声明 - 很重要，请先查看 关于JavaScript的讲法，我们采取的方式与HTML&CSS类似，先在课程中带大家，以“实现页面小功能”为目的，一步一步的进行实现，并在期间讲解相关知识点，在其中一些相关的“细节”知识点我们暂时先忽略掉，先完成主干的学习。在一个小阶段的主干知识学习完成之后，我们再回头详细分析“细节”。这样更有利于大家的吸收和理解，不容易陷入到一些不必要的问题当中。 本文内容概要： 1 回顾JavaScript的基本组成 2 JavaScript引入方式 3 JavaScript基本调试
作 者 牛志恒，腾讯互娱开发工程师 商业转载请联系腾讯WeTest获得授权，非商业转载请注明出处。 WeTest 导读 本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。 第一部分：漏洞攻防基础知识 XSS属于漏洞攻防，我们要研究它就要了解这个领域的一些行话，这样才好沟通交流。同时我建立了一个简易的攻击模型用于XSS漏洞学习。 1. 漏洞术语 了解一些简单术语就好。 VUL Vulnerability漏洞，指能对系统造成损坏或能借之攻
今天中午，我突然想搞清楚 Unicode 和 UTF-8 之间的关系，就开始查资料。
SQL语句是SELECT * FROM news WHERE tid='{$id}'，根据文章的id把文章从news表中提取出来，在$sql之前，我们只用了限制函数addslashes函数，对$id进行转义，只要我们输入参数在单引号中，就逃逸不出单引号的限制，从而无法注入。
原作者：阮一峰(ruanyifeng.com），现重新整理发布，感谢原作者的无私分享。
一门客户端脚本语言（客户端指运行在客户端浏览器中，每一个浏览器都有JavaScript解析引擎。脚本语言指不需要通过编译，直接就可以被浏览器解析执行）
计算机要处理各种字符，就须要将字符和二进制内码相应起来，这样的相应关系就是字符编码。
最近在做一个产品项目，程序是需要扫描条形码然后跟后台某个接口返回值，其实微信小程序就有一个扫码识别的API，下面一起来看看：
最开始计算机只在美国用，八位的字节可以组合出256种不同状态。0-32种状态规定了特殊用途,一旦终端、打印机遇上约定好的这些字节被传过来时，就要做一些约定的动作，如：
计算机最小的单位是一个位，也就是 0 和 1，在硬件上通过高低电平来对应。但是只有一位表示的信息太少了，所以又规定了 8 个位为一个字节，之后数字、字符串等各种信息都是基于字节来存储的。
识别率97.5%，图片接口支持手动测试，以图片形式返回结果；文本接口需要联系作者，测试额度1000次限24小时内使用。
2.BOM: (browser object model)浏览器对象模型，提供了一套操作浏览器的API如：打开关闭浏览器窗口，前进go1后退(go-1)
最近一个项目遇到了一个二维码转换的问题，厂家给的demo只有js的转换方式，其中用到了Unit8,由于实际应用场景，转换应该由后端java代码进行实现，这里记录一下实现方式。
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。防注入
, 上述分别是 NFA 下两个状态读取字符的后继状态取并集 ; 将新状态写到表格中 , 然后分析新状态 ;
正则表达式，名字听上去就没有吸引力，我发现很多前端对正则表达式都很难做到如数家珍，每次能够运行全凭运气正则表达式语法，更有甚者完全靠复制粘贴，其实这样并不好
在freebuf上莫名地被喷，可能是因为被喷让人气上来了，最后得到的金币比前一篇文章更多。塞翁失马，焉知非福？
以下配置项是Linux系统的本地化（localization）设置，用于控制系统在不同方面如何呈现和处理数据。下面是每个配置项的解释：
哈喽，努力赚钱买生发水的大灰狼又来了，今天和大家分享一个简单又好玩的Python项目–“图片转字符画”。废话不多说，先上一个效果图迷惑一下众生。
之前的一篇文件中《分析MySQL中隐式转换导致查询结果错误及索引不可用》分析了MySQL中隐式转换导致索引不可用的问题，最近又遇到一个索引不可用的案例；
最近我遇到了一个bug，我试着通过Rails在以“utf8”编码的MariaDB中保存一个UTF-8字符串，然后出现了一个离奇的错误:
原文链接 你是不是和我一样，对Node.js中的Buffer, Stream, 和 二进制数据一直都是很模糊的印象? 或者有的时候觉得，哎，我会用就行了，这些原理、底层的东西，应该交给Node.js的
在我们项目开发中，Base64想必大家都不会很陌生，Base64是将「二进制数据」转换为文本的一种优雅方式，使存储和传输变得容易。但是，作为一个合格的程序员，我们应该有一种打破砂锅问到底的求助欲望。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
