本文提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
今天在微信公众号看到一篇技术博文，想用印象笔记收藏，所以发送了文章链接到pc上。然后习惯性地打开控制台，看看源码，想了解下最近微信用了什么新技术。 呵呵，以下勾起了我侦探的欲望。页面加载后的异常点就是只加载了一个js，如下图所示：
在开发WordPress 相关产品（主题、插件）的时候，常常需要通过某些函数获取路径，包括URL路径和服务器路径。比如说在主题或插件中引用js或css文件需要URL地址，而include一些文件时则需要服务器路径。在WordPress中，不能认定wp-content目录一定位于/wp-content下，也不能认为admin的地址一定是/wp-admin，为了避免错误，了解WordPress中与获取路径相关的函数很重要。 站点路径相关函数，以下以本站 http://devework.com 为例子： home
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
越权漏洞是 Web 应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是开发人员在对数据进行增、删、改、查时对客户端请求的数据过于信任而遗漏了权限的判定。所以测试越权就是和开发人员拼细心的过程。
https://afdian.net/group/37beff8aadd211ee90945254001e7c00[1]
web应用从最早静态页面、到php后台框架输出、到mv*为主的SPA、到基于node中层的直出，目前有人提出web的下次改变可能将是基于isomorphic javascript的前后台同构应用。
isomorphic javascript web应用从最早静态页面、到php后台框架输出、到mv*为主的SPA、到基于node中层的直出，目前有人提出web的下次改变可能将是基于isomorphic
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写”CSS”冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
每个网站、APP都几乎必然有其管理后台，其中管理的内容则是公司的核心技术财产。而登录模块则是这扇大门，其安全的重要性可想而知。我们知道，功能越多，安全性就会越低，所以我们有必要重新审视一下，管理后台的登录界面到底需要些什么功能。
在“开发设置”页面查看AppID和AppSecret，配置服务器域名以确保小程序能够正常访问服务器
\Think\Controller类提供了ajaxReturn方法用于AJAX返回数据给客户端（视图、模板、js等）。并且支持JSON、JSONP、XML和EVAL四种方式给客户端接受数据（默认JSON）。
打开后发现需要登录，那就登录他的默认账号，admin，123456；又看到熟悉的输入框，直接构造JavaScript
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途
我们都经常遇到这个情况，在 Web 项目目录结构划分得细致之后，从某个子组件引用公共模块时，如果使用准确的相对路径，路径可能会变得相当长：
最近一个项目遇到了一个二维码转换的问题，厂家给的demo只有js的转换方式，其中用到了Unit8,由于实际应用场景，转换应该由后端java代码进行实现，这里记录一下实现方式。
为了 WordPress 更快的运行直接写了绝对地址，其实是不好的，如果修改了 WordPress 程序的地址，编写的这个插件或者是主题就只有你自己用，别人无法使用，为了避免错误，了解 WordPress 中与获取路径相关的函数很重要。
无论是 Chrome，还是 Firefox 浏览器，它们的强大性在很大程度上都是依赖于海量的插件，让我们能高效办公
XSS的全名为：Cross Site Scripting。它的详细说明，大家可以自己百度了解一下，这里就不浪费篇幅了。
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
Linux 守护进程的启动方法 “守护进程”（daemon）就是一直在后台运行的进程（daemon）。 本文介绍如何将一个 Web 应用，启动为守护进程。 一、问题的由来 Web应用写好后，下一件事就
微信小程序和后台进行交互是通过API请求数据，所以API请求地址的管理 就非常重要，如果在wx.request的时候使用写url地址的方式，那后面要是api地址变化了，就要到每个有请求的地方进行修改url，是大项目的话就会很麻烦，如果配置了全局请求地址修改起来就简单很多。 1.项目根目录新建一个config.js，在里面配置好相关的API请求地址并输出配置
"守护进程"（daemon）就是一直在后台运行的进程（daemon）。 本文介绍如何将一个 Web 应用，启动为守护进程。 一、问题的由来 Web应用写好后，下一件事就是启动，让它一直在后台运行。 这
这样可以正常启动应用，但如果断开链接应用也就停止了，虽然可以用如下方法后台防止，但使用Forever可以更好的解决问题。 nohup node app.js &
开始复习最基础的Web漏洞，查漏补缺，打好基础，我也尽量把文章写得详细一些，希望对刚入门的小白能有一些帮助。
守护进程，英文名：“daemon"，也有守护神的意思。守护进程是一个在后台运行并且不受任何终端控制的进程，不会随着会话结束而退出。诸如 mysql、apache 等这类程序默认就提供了守护进程或者以守护进程的方式工作，我们熟悉的 “mysqld”、"httpd" 等其中的 d 就是 daemon 的意思。比如我们在 Linux 系统上以命令 dotnet xxx.dll 运行 .NET Core 应用程序时，如果我们结束会话，那么我们的程序将会结束运行。其原因是 Linux 系统中有一个信号机制，进程可以通过一系列信号进行通信，当用户结束会话时，会向当前会话的子进程发送一个 HUP 信号，一般情况下当前会话的子进程收到HUP信号以后就会退出自己。 这时我们就需要一个守护进程来管控我们的 .NET Core 应用程序进程。
很多公司的网站维护者都会问，到底什么XSS跨站漏洞？简单来说XSS，也叫跨站漏洞，攻击者对网站代码进行攻击检测，对前端输入的地方注入了XSS攻击代码，并写入到网站中，使用户访问该网站的时候，自动加载恶意的JS代码并执行，通过XSS跨站漏洞可以获取网站用户的cookies以及seeion值，来窃取用户的账号密码等等的攻击行为，很多客户收到了网警发出的信息安全等级保护的网站漏洞整改书，说网站存在XSS跨站漏洞，客户找到我们SINE安全公司寻求对该漏洞的修复以及解决。针对这种情况，我们来深入了解下XSS，以及该如何修复这种漏洞。
简介 PM2 pm2是一个内置负载均衡的node.js应用进程管理器（也支持Windows）,其它的类似功能也有不少，但是感觉pm2功能更强，更值的推荐 GitHub地址：https://github.com/Unitech/pm2 API Docs：http://pm2.keymetrics.io/docs/usage/cluster-mode/ NPM地址：https://www.npmjs.com/package/pm2 使用体会： 1.简单易用、后台运行、快速部署，常用到
本教程手把手带领大家搭建一套通过 React + Node.js + Mongodb 上传文件的后台系统，只要你跟随本教程一步步走，一定能很好的理解整个前后端上传文件的代码逻辑。前端我们使用 Reactjs + Axios 来搭建前端上传文件应用，后端我们使用 Node.js + Express + Multer + Mongodb 来搭建后端上传文件处理应用。
大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。
Ghost是一个相对较新的博客发布平台，它开始于众筹平台kickstarter上一个£25,000英镑的众筹项目。尽管WordPress依然是网上主流的博客工具，但它现在已然是一个拥有众多第三方开发功能的通用内容管理平台，发展到现在已经逐渐变得笨重、复杂以至于难以维护。但与此同时，仅仅诞生才几个月的Ghost坚持以用户为中心，打造精雕细琢的用户界面，承诺要做一个纯粹的博客平台。
Ghost是一个轻量级（~7.5MB）的开源博客平台，非常易于使用。Ghost是完全可定制的。互联网上有很多可供Ghost使用的免费或付费的主题。
无论是否将 nohup 命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。
很久没有发文了，一是忙上线的事。二是有些颓废了，身体虚弱了，感觉工作没有激情了，不太想写。好了，既然承诺了写下去，那么就坚持吧。
小詹有个读者叫 zgao，他之前写过一篇博客，爬取了 PornHub（下面全部简称 P 站）上的视频，代码很简单，关键还好用！当时小詹就 P 站上爬取了一些考研数学视频，虽然我用不上，但是我热爱技术啊！
春天的时候花椒做了一个创新项目， 这是一个直播综艺节目的项目，前端的工作主要是做出一个PC主站点，在这个站点中的首页需要一个播放器，既能播放FLV直播视频流，还要在用户点击视频回顾按钮的时候， 弹出窗口播放HLS视频流；我们开始开发这个播放器的时候也没有多想， 直接使用了大家都能想到的
Hi，大家好，我是CoCo。JavaScript作为最流行的脚本语言之一，这门语言广泛应用于Web。假如要把JS作一个比喻，我觉得她是一位强大的实干家。在Web自动化测试框架中通过JS来实现对Web元素的操作，在测试开发中是必备的前端语言。
ECMAScript（前身为欧洲计算机制造商协会）：JavaScript的语法规范
PM2 的项目结构算是比较简洁的了，主要的源码都在 lib 目录下， God 目录为核心功能多进程管理的实现，以及 API 目录则是提供了各种能力，包括 日志管理、面板查看系统信息以及各种辅助功能，最后就是 Sysinfo 目录下关于如何采集系统信息的实现了。
支持部署小程序开发者工具的坑，接下来我将此次开发过程的思考和问题进行总结，从多个角度来介绍本项目。
跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
Background sync是Google新推出的Web API，可延迟用户行为，直到用户网络连接稳定。这样有助于保证用户想要发送的数据就是实际发送的数据。 目前存在的问题 网络是消磨用户时间最多的途径，时间浪费在网络上等待网页加载，网页呈现等一些加载数据方面。 但是有很多时候，并不希望浪费时间，更期望达成是以下的体验：1. 拿出手机；2. 实现用户目标；3. 放回手机；4. 享受人生 然而，流畅的用户体验往往都会受糟糕的网络而影响，常常会为用户呈现空白屏幕或停滞不动的进度条，用户最多能容忍10秒。尽管“
微信小程序的程序语法格式类似json格式，服务器也要采用结果以json的形式返回给小程序，这种格式需要对特殊字符进行编码，如下举例一个json字符串。
爱奇艺作为中国最大的互联网视频综合门户，一直致力于给用户提供更好的使用体验及观影品质。PC主站作为爱奇艺的门户，日均覆盖用户达千万级别。随着公司业务的扩展及端上对项目更新迭代的频率越来越快，对接口的性能、响应时间、缓存策略、接口定制化等要求越来越高，需要对接的接口团队也越来越多，单纯的靠PC Web前端发送ajax请求去调用接口整合数据，会让前端的业务逻辑变得越来越复杂；同时对接团队越多也意味着会带来更多的沟通成本，不利于项目需求的快速开发迭代，而且前端调用接口属于外网调用，接口的响应时间相比内网调用会更长，导致页面渲染速度变慢，用户体验变差。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
