涉及工具/包：Fiddler、Burpsuite、Js2Py、Closure Compiler、selenium、phantomjs、sqlmap 摘要： 记录分析某音乐类App评论相关API的过程，以及一些工具/包的基本使用（部分工具对最后尝试没有影响，但在其它场景或许有用），最后结合sqlmap进行注入尝试。本文对于sql注入没有深入展开（水平不够…）。 想法来源：本想写个程序获取零评论的歌曲，去占沙发…分析发现获取评论的POST请求参数有点复杂…既然花时间研究了，顺便进行一下sql注入的尝试。 目录：
正所谓条条道路通罗马，上次我们使用了Selenium自动化工具来爬取网易云的音乐评论，Selenium自动化工具可以驱动浏览器执行特定的动作，获得浏览器当前呈现的页面的源代码，做到可见即可爬，但需要等网页完全加载完，也就是JavaScript完全渲染出来才可以获取到当前的网页源代码，这样的爬取效率太低了、爬取速度太慢了。
之前在鱼C论坛的时候，看到很多人都在用 Python 写爬虫爬煎蛋网的妹子图，当时我也写过，爬了很多的妹子图片。后来煎蛋网把妹子图的网页改进了，对图片的地址进行了加密，所以论坛里面的人经常有人问怎么请求的页面没有链接。这篇文章就来说一下煎蛋网 OOXX 妹子图的链接获取方式。
2）如何调用mutations.js中定义的setLeftAsideState为全局参数赋值？ 见一下示例：
许多前端工程师沉浸在使用脚手架工具的快感中，认为require.js这种前端模块化的库已经过气了，的确如果只从使用场景来看，在以webpack为首的自动化打包趋势下，大部分的新代码都已经使用CommonJs或ES Harmony规范实现前端模块化，require.js的确看起来没什么用武之地。但是前端模块化的基本原理却基本都是一致的，无论是实现了模块化加载的第三方库源码，还是打包工具生成的代码中，你都可以看到类似的模块管理和加载框架，所以研究require.js的原理对于前端工程师来说几乎是不可避免的，即使你绕过了require.js,也会在后续学习webpack的打包结果时学习类似的代码。研究模块化加载逻辑对于开发者理解javascript回调的运行机制非常有帮助，同时也可以提高抽象编程能力。
这是因为浏览器基于同源策略，在同源策略下浏览器不允许AjAX跨域获取服务器数据 同源策略是浏览器的安全策略，指的是请求URL地址中的协议，域名和端口都与当前发送请求的页面相同，只要一处不同就是跨域请求。
我们这样写其实也没什么不对，但是如果数据请求和使用是在两个不同的页面呢。比如我们在app.js里请求位置，获取用户信息。然后在首页index.js里要使用这些数据，那么我们这么写就有问题了。下面就来教大家两种方式来很好的解决这个问题。
这种方式需要另外创建一个vue实例，用来当做消息总线。见vuepro02-bus示例。
最近诸事缠身好久没有写文章了。前不久将与微信公众号有关的一些知识点进行了梳理，微信公众号开发过程中，用最多的就是微信js-sdk了。但是使用微信js-sdk需要获取签名、时间戳、随机字符串，等等一系列的参数，那问题就来了，这些参数是由后端提供能，还是前端自己获得呢？当然是先由后端获，然后向前端工程师提供一个接口，只不过这个接口返回的是jsapi_ticket还是计算好的签名signature，这个就得由前后端工程师协商了，一般为了方便，我的做法是直接返回计算好的签名。
* JavaScript:简称JS（最初的设计目的:解决浏览器和用户之间的交互问题）
随着React和其他面向功能的JavaScript实践的兴起，它变得越来越重要，原因有两个:
用途:确认当前进程的java虚拟机是否已经启动，虚拟机包括Dalbik或者ART等。虚拟机没有启动的情况下不要唤醒其他java的属性或者方法。
JavaScript是前端的一门编程语言简称JS，需要说明的是JS和java没有关系，js也叫ecmascript，当前使用较多的版本是5.1版本。
在发送请求获取数据时，需要用到参数params和encSecKey，但是这两个参数经过JS逆向AES加密而来。
Vuex 的核心是 store, 它是一个通过 Vuex.Store 构造函数生成的对象。为什么它会是核心呢？因为我们调用这个构造函数创建store 对象的时候，给它传递参数中包装了state, mutation , action 等核心内容。Vuex 的思想是 当我们在页面上点击一个按钮，它会处发(dispatch)一个action, action 随后会执行(commit)一个mutation, mutation 立即会改变state,state改变以后我们的页面会从state获取数据从而改变页面。Store对象包含了我们谈到的所有内容:action, state, mutation，所以是核心了。
也就是昨天刚学的DOM编程，其中涉及到getElementById()方法的使用。
minipack是一个小型的打包工具，作者ronami，用来解析打包工具的基本原理。代码中有相当多的注释，理解起来也非常容易。
本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》.aspx)，根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。
概述 做过混合开发的人都知道Ionic和PhoneGap之类的框架，这些框架在web基础上包装一层Native，然后通过Bridge技术的js调用本地的库。 在讲JSBridge技术之前，我们来看一下传统的实现方式。 Android端 Native调JS native调用js比较简单，只要遵循：”javascript: 方法名(‘参数,需要转为字符串’)”的规则即可。 在4.4之前，调用的方式： // mWebView = new WebView(this); mWebView.lo
- 概述 - JavaScript一种直译式脚本语言，是一种动态类型、弱类型、基于原型的语言 - 作用:给页面添加动态效果,校验用户信息等. - 入门案例 - js和html的整合 - 方式1:内联式 "通过<script></script>标签实现,在标签体中编写js代码即可" - 方式2:外联式 "编写外部的js文件,通过srcipt标签的src属性引入即可" - 注意事项: " script标签可以放在页面的任何位置,一般
Glidedsky 是一个爬虫闯关的网站，针对不同的水平的玩家，有着难度不同的关卡，基础爬虫，以及比较难的爬虫，用于练练手是挺适合的一个网站
很多人学习 Python 爬虫的第一个爬虫就是爬的有道翻译，但是现在由于有道翻译进行了参数加密，增加了反爬机制，所以很多新手在使用以前的代码的时候经常会遇到 {"errorCode":50} 错误。这篇文章就来分析一下有道翻译的反爬机制，依然通过 Python 爬虫来爬有道翻译。
昨天学习了jQuery中的选择器，有一些还没有学完全，只能说等到以后遇到了再查文档了。
注意：假如需要在页面加载时就调用的话，需要把对应的执行函数放到wx.ready(function(){})；方法里面加载执行，之前我调用加载就获取地理位置的接口就是因为没有放到这里面所以一直没有获取到用户当前经纬度坐标。
本篇博文只是个人工作中的分享总结，仅代表个人观点，虽然解决了不少网友的问题，但同时也引来了一些网友的不满，所以特此声明，当您遇到本博文解决不了的问题，可以尝试重新进行其他搜索或者一起交流，相信总归能解决，而不是言语攻击！该博文的解决方案毕竟不是万金油，解决不了所有问题！
前言 我们知道，在目前各种容器化盛行的时代，Go在开发容器化应用当中，成为大家首选的后端开发语言。目前，最流弊的容器化管理编排系统k8s，几乎每个大的云厂商都在使用。而k8s就是Google使用go语言开发出来的。而现在，go已经可以用来开发前端语言了，有种“一切可以用go语言实现的功能，最终都会用go语言实现”的感觉。这篇文章主要用来介绍，用go语言如何入门前端开发。 go开发环境安装 首先，你需要先下载安装一下go。下载地址：https://golang.org/ 安装其实很简单，这里就不说了，安装完
最近在写一个爬虫项目，本来打算用C/C++来实现，在网上查找有关资料的时候发现了微软的这个MSHTML库，最后发现在解析动态页面的时候它的表现实在是太差：在项目中需要像浏览器那样，执行JavaScript等脚本然后形成静态的HTML页面，最后才分析这个静态页面。但是MSHTML在执行JavaScript等脚本时需要配合WebBroswer这个ActiveX控件，这个控件又必须在GUI程序中使用，但是我做的这个功能最终是嵌入到公司产品中发布，不可能为它专门生成一个GUI页面，所以这个方案就作废了。虽然最终没有采用这个方案，但是我在开始学习MSHTML并写Demo的过程中还是收益匪浅，所以在这记录下我的成果
声明： 本篇博文只是个人工作中的分享总结，仅代表个人观点，虽然解决了不少网友的问题，但同时也引来了一些网友的不满，所以特此声明，当您遇到本博文解决不了的问题，可以尝试重新进行其他搜索或者一起交流，相信总归能解决，而不是言语攻击！该博文的解决方案毕竟不是万金油，解决不了所有问题！ 前言： 最近工作中遇到了使用微信二次分享的时候，标题被截短，描述也变成了链接，图片也没有，运营人员半夜还在嚷嚷，无奈只好硬着头皮去百度，去google，但是悲催的是没有详细的解决方法，最终只能自己去研究，还好最终搞出来了，决定分享一
在 Node.js 中，全局对象指的是可以在任何地方访问的对象。这些对象提供了许多有用的功能和属性，可以帮助我们在 Node.js 环境下进行开发。本文将详细介绍一些常见的 Node.js 全局对象及其使用。
其实这个问题，之前在Python黄金群也有问过【十一姐】，当时【十一姐】和【孙文】大佬也有给过思路，今天这里整理成文章，分享给大家。
view组件可用作父容器，也可以用来展示一段文本，text组件也可以用来展示文本，区别在于view中的文本不能选中。 {{}}是小程序中数据绑定的语法。在小程序中没有dom和bom，所以不能根据id等属性获取控件，只能通过数据绑定的方式。 在index.js中未变量addresss赋值，然后index.wxml中就可以自动更新，这与angular很像，但是，小程序中是单项绑定。 tap是一个触摸事件，小程序中使用bind或者catch方式绑定事件，其属性值是一个函数名称，这个函数在index.js中定义，当用户触摸此view时就会执行对应的函数
哈喽大家好，本期是微信小程序专栏第十七期。本期主要内容是页面跳转、组件自定义、获取页面参数值。 每期内容是连载呢，建议大家可以看看往期内容，更好理解噢~
1、模板技术 为何使用模板这里就不罗嗦了，直接介绍模板技术 变量传递和显示： 例如在action里面可以这样写 $title=”变量”; $arr=array(“标题”,”内容”,’my’=>”时间”);//数组 $this->assign(‘atitle’,$title); $this->assign(‘content’,’这是内容’); $this->assign(‘time’,time()); $this->assign(‘mylist’,$arr); $this->display(); 这样就需要在
jQuery本质上就是一个外部的js文件(jQuery.js)，该文件中封装了很多js代码,实现了很多功能。并且jQuery有非常丰富的插件，大多数功能都有相应的插件解决方案。jQuery的宗旨是write less, do more。 (写的更少,做的更多)。
可以将所有的Mutation事件，写入到一个单独的文件中，然后通过常量来替代，可以方便开发者对项目中所有Mutation
最好的挣钱方式是钱生钱，怎样钱生钱呢，钱生钱可以通过投资，例如买股票、基金等方式，有人可能说买股票基金发财，我没这样的命和运气。买股票基金靠的不只有命运和运气，更多靠的是长期的经验和对股票基金数据的分析，今天我们使用scrapy框架来js逆向爬取某证信数据平台的国内指数成分股行情数据。
这个调试调用费了很长时间，不懂怎么调试调用base64加密解密代码，后抠出源码调用。
微信JS-SDK是微信公众平台面向网页开发者提供的基于微信内的网页开发工具包。例如我们网页中希望实现扫一扫、获取本地相册、位置信息、分享功能等，都可以使用JS-SDK来实现。
项目中的组件多了之后，全都写在一个地方，就会显得很乱，这时候我们就可以将每个组件放到单独的js 文件中去。
1 Google Analytics GA向window暴露一个名为ga()的全局函数，ga()函数以参数格式、数目来分发不同的行为。这种模式的好处是API单一，不易混淆。但是缺点同样明显，在调用ga()时需要谨慎处理参数，包括格式、数目、名称等，推荐使用fieldsObject的方式调用，比如： ga('send', { 'hitType': 'pageview', 'page': '/home' }); 而不是 ga('send', 'pageview','/home'); GA的API总体分为
写入口函数防止页面上的标签还没有被渲染出来，js代码就执行了 不同于js，JQuery可以有多个入口函数
在这里我会从 Web 前端零基础开始，一步步学习 Web 相关的知识点，期间也会分享一些好玩的项目。现在就让我们一起进入 Web 前端学习的冒险之旅吧！
在使用小程序的时候会出现这样一种情况：当网络条件差或卡顿的情况下，使用者会认为点击无效而进行多次点击，最后出现多次跳转页面的情况，就像下图（快速点击了两次）：
上一篇回顾 零基础开发 Node.js Addons 插件：Hello Node-API。本篇介绍使用 Node-API 为 Node.js 开发基于 C 的 Addons 时，如何接收与处理 Node.js 层传递的参数、Node-API 参数类型如何与 C 的类型互转、使用 CMake.js 构建源码。
在 Redux 中，reducer 函数是用来处理状态（state）的函数。它接收两个参数：当前的状态（state）和被分发的 action，然后根据 action 的类型来更新状态并返回新的状态对象。
https://juejin.cn/post/6949385808755294245
领取专属 10元无门槛券
手把手带您无忧上云
