在做jsonp传递的时候遇到一个问题，当有特殊字符或中文的时候就会导致数据错误或者是乱码，刚开始有js的编码和解码和正则，都比较麻烦，现在找到了一种合适的解决方案，宽字符编码，js端会自动解析，能处理以上问题，以下是自己封装的通用类。 using System; using System.Text; /// /// author:Stone_W /// date:2010.12.23 /// desc:宽字符编码和解码 /// public class Cod
记一次JS木马分析 0x00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非
0×00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 Java
首先找到文件上传的窗口，然后判断是服务器端还是客户端的验证，客户端较容易判断出来，最后检验是哪种服务器端的过滤方式。判断是客户端和服务端检验，再检验是白名单还是黑名单，根据具体情况来决定采用什么绕过方式。
二维码又称QR Code，是一个近几年来移动设备上很流行的一种编码方式它比传统的一维码（条形码）能存更多的信息，也能表示更多的数据类型。按照一定规律排列组成的几何图形构成，它巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念
题目很短, flag在/app/flag.txt里，给了源码和Dockerfile，可以在本地测试
以上代码保存为 index.php，然后上传到网站根目录下的 hitokoto 文件夹（这个自己随机定义）最后， hitokoto.txt 文本文件，一行一句话，上传至同目录
TSINGSEE青犀视频的流媒体播放器EasyPlayer视频播放器，可支持H.264与H.265视频编码格式，性能稳定、播放流畅，还能支持RTSP、RTMP、HLS、FLV、WebRTC等视频流播放，并且已实现网页端实时录像、在iOS上实现低延时直播等功能。目前TSINGSEE青犀视频的所有视频监控平台均使用的是EasyPlayer.js播放器，也是最受用户及开发者欢迎的一款H5流媒体播放器。
最近笔者在项目中遇到了emoji表情的处理，期间发现js处理多字节字符时会有较多坑，记录一下与各位分享。
首先unicode里面 中文的区域的0x4e00-0x9fa5 在java或者js这种已unicode编码处理字符串的编程语言中 /^[\u4e00-\u9fa5]+$/就可以判断一个字符串是否全部为中文
在聊天中，表情占据了越来越重要的地位。它能够承载一些难以言说的情感，也让聊天显得更加生动活泼 。 项目实现： 选取mp4文件或摄像头录制生成微信GIF表情，可添加文字和特效（制作中）等功能。 流程图：
在创建好上面的php文件后，只需要新建一个名为 hitokoto.txt的文件，在里面输上你想要的句子就好啦
先创一个PHP文件命名为index.php <?php //获取句子文件的绝对路径 //如果你介意别人可能会拖走这个文本，可以把文件名自定义一下，或者通过Nginx禁止拉取也行。 $path = di
【导读】本文中作者为初学者解释了如何使用 JavaScript 来搭建一个神经网络。不用担心，这不是一份深入介绍隐藏输入层、激励函数或如何使用 TensorFlow 的复杂教程，而是一次轻松实践。即使你不懂神经网络背后的深入内容，也可以完成这个简单又有趣的实践。
功能： 可以来增强用户和html页面的交互过程，可以来控制html元素，让页面有一些动态的效果，增强用户的体验。
作者：Mintimate 博客：https://www.mintimate.cn Mintimate's Blog，只为与你分享 字数统计.png 统计字数/字符 平时，在写一些报告时，需要统计字数；亦或者，我们在填写一些信息，有字数要求。这个时候，大部分人会打开Word，进行字数统计。这样效率过低，且无法模块化移植。（而且macOS启动Microsoft Word挺慢的😪……） 本次给大家介绍，如何使用JavaScrip前端统计输入内容所包含的字符和字数。稍微美化一下，放到服务器里，以后统计文字字数就不用
Brief linkFly的《JavaScript-如果...没有方法》中提及如何手写Math.round方法，各种奇技淫招看着十分过瘾，最让我惊叹的是 ~~(x + 0.5 + (x >> 30)) ，完全通过加法和位运算搞定整数的四舍五入。在好奇心的驱使下重温了一下位运算，并对上述公式加以封装得到适合小数的四舍五入方法 function round(v/*alue*/, p/*recision*/){ p = Math.pow(10,
前言 本文只针对比较流行的跳转型暗链作为研究对象，其他类型的暗链暂时不做讨论。只对bypass进行讨论，不涉及检测工具的编写。本着不知功焉知防的思想，从绕过XSS过滤的角度对暗链检测提出一些新的idea。 跳转型暗链的一般模式 暗链模式一：见人说人话 如今很多的被植入暗链的网站都有一个奇怪的现象，就是通过地址直接访问不会跳转到非法网站，但是通过搜索引擎搜索关键字才会跳转到非法网站。 这种一般是通过JS的document.refere字段来实现的: HTTP Header referer这玩意主要是告诉人们
CSRF（全称 Cross-site request forgery），即跨站请求伪造
最近在维护一个项目，接手之前好多运营同学说：“这个可是个牛B的项目，已经运行10来年了，基本满足了我们的运营需求，但是随着业务的调整，运营力度的加大，未来这个项目将会更加重要，所以需要继续维护新功能。” 其实听到这里心里已经忐忑了，一个项目运行了这么久，必定贴了太多烂代码的补丁，适配了许多非人类的需求了，真的会是好项目吗？但是想想运行了这么多年，应该不会差到哪里吧，不然怎么会跑的这么好，相必之前的架构师一定是个大牛，既来之，上吧。 三天后...... 目前是维护这个项目的第四天，今天只新增了一个js控制远程
短链接我们或多或少都使用过，所谓短链接就是根据较长的原链接url生成一段较短的链接，访问短链接可以跳转到对应的原链接，这样做好处在于：1. url更加美观；2. 便于保存和传播；3. 某些网站内容发布有字数限制，短链接可以节约字数。
什么是毒汤日历 毒汤日历是一本有毒的日历，每天用毒鸡汤来唤醒你。 你甚至不用打开日历，打开 App 的推送，每天会定时送上一杯毒鸡汤。 自己也能制作毒鸡汤？那太好了，毒性够强，如果让别人扎到心你就厉害
什么是毒汤日历 毒汤日历是一本有毒的日历，每天用毒鸡汤来唤醒你。 你甚至不用翻开日历，翻开 App 的推送，每天会守时送上一杯毒鸡汤。 自己也能制作毒鸡汤？那太好了，毒性够强，如果让他人扎到心你就厉害了。 每条毒汤能够点扎心、发毒评，或许转发给他人，让他人也扎扎心。
本篇从业务场景出发，介绍了面对一个复杂需求，拆解重难点、编码实现需求、优化代码、思考个人成长的过程。
什么是毒汤日历？毒汤日历是一本有毒的日历，每天用毒鸡汤来唤醒你。 你甚至不用打开日历，打开 App 的推送，每天会定时送上一杯毒鸡汤。 自己也能制作毒鸡汤？那太好了，毒性够强，如果让别人扎到心你就厉害了。 每条毒汤可以点扎心、发毒评，或者转发给别人，让别人也扎扎心。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
考试压缩包提供：antd.min.css、antd.min.js、vue.min.js。
XSS／跨站脚本攻击，是一种代码注入网页攻击，攻击者可以将代码植入到其他用户都能访问到的页面（如论坛、留言板、贴吧等）中。
这是在做 JavaScript 调用浏览器打印快递单功能时所遇到的一些坑，总结了一下，分享给大家
Hitokoto·一言是一个挺有意思的项目，之前本博客页脚底部使用的是一款插件，一言属于一款纯净的 API，官方的自我介绍如下： 一言网(Hitokoto.cn)创立于 2016 年，隶属于萌创 Team，目前网站主要提供一句话服务。 动漫也好、小说也好、网络也好，不论在哪里，我们总会看到有那么一两个句子能穿透你的心。我们把这些句子汇聚起来，形成一言网络，以传递更多的感动。如果可以，我们希望我们没有停止服务的那一天。 简单来说，一言指的就是一句话，可以是动漫中的台词，也可以是网络上的各种小段子。 或是
最近研究暗链比较多，也看了看最近网上的一些分析暗链的文章，发现关于暗链的文章还是比较少，内容大多不太深，比较粗糙，而且很多植入手法也比较落后了。所以我就想来写一篇符合当前时代特点的暗链分析文章，就当是抛砖引玉，有啥写的不到位的地方还请各位师傅斧正。
对于编码规范，既然是规范，那我们就应该按照一定的规则来编写。随意编写违反编码规范的代码，可能会导致程序的出错和潜在的bug，因此其相对于编码风格来说应该更加严谨，也有人会把编码风格包含在编码规范之中。
JSONP 核心原理：script 标签不受同源策略约束，所以可以用来进行跨域请求，优点是兼容性好，但是只能用于 GET 请求；
React是一个开源(为数据提供渲染视图)的js库，它采用VirtualDOM、单向数据流的思想，主要用于数据大量变化，视图更新频繁的网页中，它具有以下特点：
首先，我们需要采集别人的，并保存到本地，所以说我这里写了一个通用采集的模板，代码如下：
关于MD系列中重点讲解的内容就是MD5，不论是多长的字符串均能加密成32位或16位字符。MD5编码是由数字与字母组成，因此看到位数以及字母组成形式的字符可以迅速判断可能是MD5编码。
折腾前端少不了的就是会调用一些第三方接口，往往碰到接口挂掉的时间就非常难受，这就是图省事自己不写代码的后果，跟着小熊动手制作一个属于自己的一言API吧
简单搜索execjs就可以找到执行点，位置在Recoversplit.py的57行
网上压缩css和js工具很多，但在我们的系统中总有特殊的地方。也许你会觉得用第三方的压缩工具很麻烦。我就遇到了这样问题，我不想在本地压缩,只想更新到服务器上去压缩，服务器压缩也不用备份之类的操作。于是我就想着自己实现压缩工具。 初步需求如下： 使用Yahoo.Yui.Compressor 2.0版本 只对网站目录下指定文件夹中css和js进行压缩 使用到了JQuery插件,所以有很多都是压缩过的js。所以对文件名称中保存min的不进行压缩 不需要备份文件 如在第一次访问文件时候进行压缩或应用程序启动时候进
我研究了下其文档，发现竟然连Python的教程都有，Java倒是一直显示“即将上线”。
其灵感来自于 HexoPlusPlus/HexoPlusPlus (基于 Cloudflare Workers 的无服务器 Hexo 后端)
今天看到有的网站内容底部有一句话功能挺酷的，百度了下找到了Hitokoto·一言项目，借鉴了下它的调用代码
理解ES 全称: ECMAScript js语言的规范 我们用的js是它的实现 js的组成 ECMAScript(js基础) 扩展-->浏览器端 BOM DOM 扩展-->服务器端 Node.js ES5 严格模式 运行模式: 正常(混杂)模式与严格模式 应用上严格式: 'strict mode'; 作用: 使得Javascript在更严格的条件下运行 消除Javascript语法的一些不合理、不严谨之处，减少一些怪异行为 消除代码运行的一些不安全之处，保证代码运行的安全 需要记住的几个变化 声明定
什么心路历程也懒得写了，虽然说一言api烂大街，但是用别人的接口始终不放心，所以说还是维护一个自己的接口比较好。 我的思路就是：采集别人，壮大自己！ 是的，没有看错，自己采集得采集到猴年马月，直接采集别人来的痛快。
笔者之前做一个实时监控应用的时候，曾搜索过一些将 iPhone 的摄像头拍摄的画面实时传输到浏览器的方案，一个都没有。
栈，英文 Last In First Out 简称 LIFO，遵从后进先出的原则，与 “队列” 相反，在栈的头部添加元素、删除元素，如果栈中没有元素就称为空栈。
领取专属 10元无门槛券
手把手带您无忧上云
