国内互联网发展这么多年，网站建设行业的技术发展已经很成熟，以前做网站只能找专业网站建设公司，到现在的自助建站，技术壁垒几乎不存在，自助建站是现在，也是未来的发展趋势。
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。 最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
想到之前网易相册都关闭了，虽然腾讯家大业大，但万一呢，于是想着把QQ空间的图片都备份下来。于是有了今天的文章，下面说说我的备份经历。
昨天我的空间和Q群发布了一些莫名其妙的东西，大概是因为前两天去网吧开黑登了QQ。
一、方案背景介绍 随着互联网技术的发展，用户使用QQ浏览器进行上网观看视频越来越多，最近统计目前使用QQ浏览器观看视频已经过亿。不同的用户由于不同的场景下播放不同的网站的视频源，可能会出现播放失败的情况，而这些失败的播放数据会通过数据上报系统上报至运营后台，将后台拉取数据并经过一定的分析，就能得到播放失败的网站、机型、时间、网络状态等信息，下图是最近后台统计的播放失败率最高的几个视频网站，如下图所示： 当然播放失败可能有多种原因而导致的，例如：浏览器对该种类型的网络视频不兼容、网络视频本身出现问题、用
通过前边三篇的学习，想必大家已经对iframe有了一定的认识和了解，今天这一篇主要是对iframe的一些特殊情况的介绍和讲解，主要从iframe的定位、监听事件和执行js脚本三个方面进行展开介绍。
当我们在修改主题样式后，经常要做的一个重复动作就是按F5刷新网页，今天介绍一款神奇的小工具，可以检测CSS和JavaScript文件的变化，并自动刷新网页的JS脚本Live.js。
百度分享官网已经获取不了了,但是这些按钮功能还在.下面直接把代码放出,有需要的同学可以直接复制
近日，火绒安全团队发现，新型病毒“VanFraud”正通过国内多家知名下载站的“高速下载器”大肆传播，日感染量最高可达10余万台。该病毒感染用户电脑后，会强行添加QQ好友，散播淫秽、赌博、诈骗等违法信息，还有劫持浏览器首页等侵害行为。经技术排查发现，在“2345软件大全”、“非凡软件站”等18家下载站内（详见下图）均可能被该病毒利用，近期在这些站点下载过软件的用户，都有可能被感染，建议大家尽快使用“火绒安全软件”及专杀工具，对电脑进行扫描查杀。
404 页面，除了显示冷冰冰的 404 Not Found 之外，其实我们可以做得更多。QQ空间就把 404页面和失踪的孩子联系到了一起，现在访问到QQ空间的一个任意不存在的页面（404页面），比如：http://qzone.qq.com/404，都能看到一个失踪孩子的信息：
Cypress是javascript语言写的，写js脚本可以用pycharm编辑器上直接编写。 以第一个百度页面搜索框为案例编写一个可以运行的脚本
我想大概是因为TX的某个产品的某个页面下存在一个XSS漏洞，由于没有对请求参数做严格检查
在我们使用selenium进行自动化测试的时候，selenium能够帮助我们实现元素定位和点击输入等操作，但是有的时候，我们会发现，即使我们的元素定位没有问题，元素也无法执行操作；也有部分情况是我们无法直接定位滚动条河时间控件来进行操作，这个时候，我们就需要借助JavaScript来解决问题。本文就来给大家介绍一下selenium如何执行JavaScript脚本，以及这种方法的一些常见应用场景和最佳实践。
之前分享过如何批量下载知乎回答图片，这里再做个整理，一键下载QQ空间相册，微博相册，知乎回答图片，豆瓣图片，instagram图片。
就在昨天困扰了我四个月之久的QQ空间登录p值的计算问题终于被解决了，众所周知QQ空间登录是四步进行的，前三步我都完成了，但是第四步涉及到一个p值的计算，而我能嫖到的代码只有一个login.js，在克服重重困难之后我终于解决了这个问题。
我查了很多资料，逛了很多论坛，最终在Github上找到了一个名为“NativeShure”的JS插件，据说对浏览器的兼容性不错，于是便开始折腾！
微信已经成为我们日常聊天联系基本的必备工具，所以小菜我首先介绍一下如何调用微信的分享功能。其实除了可以在微信上分享到朋友圈和发送给好友，微信的分享接口还提供了分享到QQ和分享到腾讯微博等，就是在页面的config接口注入权限验证配置好就ok！
云点播的 转自适应码流 功能，可以将视频转成多种分辨率并加密。播放加密后的视频，需要在终端集成 超级播放器 SDK 。
参考文档：https://blog.csdn.net/sunqy1995/article/details/83750368
冷静一下，我们再来复述一下这个问题，代码线上发布后，发现微信分享的配置在部分渠道，即微信好友和朋友圈分享异常，配置的标题描述图片都没有生效，但分享到qq、QQ空间以及企业微信都是正常的。同时微信好友分享偶尔又是正常的。
****前言**** 记得在去年的去年去了开源中国在广州举行的一次原创会，腾讯负责管理qq空间后台的一位程序员说了一句话：在PHP和NodeJS徘徊中选择了NodeJS开发qq空间后台。这次选了no
开源情报曾在上月初发布了永恒之蓝下载器挖矿木马的更新攻击事件—“黑球”行动，其中就有提到它利用带有Office漏洞CVE-2017-8570漏洞的doc文档作为附件的垃圾邮件进行攻击，然后通过执行PowerShell命令下载和安装挖矿相关的恶意计划任务，相关的垃圾邮件具体信息如下：
写在前面本案例写于6月30日（HW收尾阶段），当时本想着发出来。结果忙着忙着就忘了… 今天看到先知社区上有写一篇也是关于QQ空间恶意跳转，感觉他写的这块和我碰上的有些差异，故拿出来说一说~分析该恶意链
开源地址：https://github.com/zysicyj/Vitality-reminder
最近空间好多人QQ都中了毒。每天我都有几十个好友刷空间话费、流量广告！ QQ空间自动发广告的原因： 最近使用了刷赞或者其他QQ外挂软件（有些开发者或破解者会在这样的软件上留后门，请自己判断）。 或者最近是不是用QQ账号授权登陆其他网站，做测试或者什么的。 现在很多网站可以用QQ登陆,不用新注册网站账号,这样很方便,我也常犯懒走捷径.但授权具体是怎么回事,大家还不了解,授权之后不光可以登陆网站,网站还可以利用你的QQ在你空间你的微薄发消息,利用你的QQ查看你好友的微博,而且压根不用跟你打
浏览器中渲染引擎与Js脚本引擎是互斥的，在浏览器开始渲染页面时，如果遇到<script>标签，会停止渲染当前页面，也就是说在脚本加载与执行的过程中会阻塞页面的渲染，在网速较差的环境下可能会出现浏览器页面假死的情况，这也就是尽量将<script>文件放置于<body>后的原因，Js文件异步加载就是使浏览器加载外部Js脚本文件时不阻塞渲染线程，这称为非阻塞模式加载，当然加载完成之后解析执行Js脚本时必须与渲染引擎互斥，解析执行Js脚本的时机取决于异步加载Js的方式。
当我们输入<script>alert('Eastmount') 时，并没有弹出窗体，运行结果如下图所示：
本文主要介绍selenium在爬虫脚本的实际应用。适合刚接触python，没使用过selenium的童鞋。(如果你是老司机路过的话，帮忙点个star吧)
本期腾讯云大学大咖分享课程邀请到腾讯云高级工程师陈嘉欣教我们如何用Serverless构建博客系统。课程分为四个部分：
“压轴”原本是戏曲名词，指一场折子戏演出的倒数第二个剧目。在现代社会中有很多应用，比如“压轴戏”，但压轴也是人们知识的一个盲区。“压轴”本意是指倒数第二个节目，而不是人们常说的倒数第一个，倒数第一个节目称“压台”。想看“压台篇”，敬请关注宏哥
你是否曾经遇到那个她？让你至今难忘，却又错过了？如果有，小编今天就教了爬取她的QQ空间的说说，如果没有，那也没有关系，小编我陪你哈哈，那你可以爬取你自己的QQ空间
好长时间没对微信的H5进行开发，不过感觉微信基本已经废弃了JSSDK的更新，把更多的精力向小程序那边转移。不过刚好要维护一个以前写的微信H5所以重新拿了起来，如果用微信H5当然去交那300元/年的保护费，这样功能更多更强。
本文仅供渗透测试技术学习及教学用途，禁止非法使用 最近一段时间一直在研究内网中嗅探的一些方法，各种方式的尝试，才找到一个比较靠谱的一种方式。dns投毒与中间人。ARP掉线太高了。单一的ARP掉线也在1
前面运行测试用例是直接在运行器里面点击对应的js文件即可运行写好的脚本文件，写完一个项目后，我们希望能用命令行执行全部用例。 cypress 提供了命令行运行用例，可以方便运行单个js脚本，多个js脚本，也可以运行整个项目。
本文主要讲述了腾讯SNG在社交网络事业群中，在运维领域的探索和实践。通过不断演进的运维技术，提高了运维效率和成本效益，保障了业务的高可用性。同时，运维团队贯彻“养兵千日用兵一时”的理念，通过标准化、流程化、自动化的运维体系建设，确保在突发事件中能够快速响应和处置。通过不断实践和优化，最终实现了在相册、直播、点播、微信、手Q、应用宝、游戏、新闻、微云、企鹅影业、腾讯云等多个业务领域的运维支撑。
看过很多博客、微博和QQ空间里面，很多人都给自己的小窝设置了固定背景，不随浏览器滚动，实现的方法除了Javascript，CSS也可以轻松实现。
文/pecliu 腾讯S1规划设计部——应用开发 工程师 0写在前面 此文总结了近期参与的几个项目， 在Web静态资源方面的一些优化的点。 （左右滑动查看代码） 1如何优化 用户在访问网页时， 最直观的感受就是页面内容出来的速度，我们要做的优化工作， 也主要是为了这个目标。那么为了提高页面加载（或者渲染）速度呢？一般来说有三个方面： 代码逻辑：优秀的代码逻辑结构可以有效减少渲染页面使用的内存和速度（比如虚拟DOM），此方面不在本文讨论范围内。 SSR服务器渲染，也就是所谓的“直出”。将首屏所有内容在服务器端
6、拍摄完的照片我确定后，点击返回按钮，点击“取消”后，是否回到等待上传界面，点击“退出”后，是否回到朋友圈列表页面
在qq空间里有好多网页特效值得初学html和js的去学习，今天我来介绍一种特效。我们在上qq空间是都会发现，当向下滚动鼠标，使滚动条到达最低端的时候，好友动态会自动增加。这种特效其实很简单，多余的不说了，直接上代码：
本文主要讲述了如何通过Webpack2+ES6+Babel来对前端代码进行构建，从而提升代码的性能和兼容性。主要包括了代码压缩、文件合并、静态资源缓存、代码分离、开启浏览器缓存、使用CDN、代码混淆、图片懒加载、使用Tree shaking、代码调试和性能优化等。同时介绍了Webpack2的Tree shaking和Code Splitting等技术，以及如何使用这些技术来优化前端性能。最后还介绍了一些实用的工具，如Webpack、webpack-bundle-analyzer、性能测试工具等，以帮助开发人员更好地进行前端性能优化。
1. 前提：本例需在IE9，IE10下进行。 2. 我们乌云上报告的一些已有案例，进行了再次测试。 WooYun: PKAV腾讯专场 - 6. （QQ空间+朋友网）日志功能存储型XSS 上例中，提到了QQ空间日志并未对object标签进行有效的过滤。 3. 我们根据此例中的代码对过滤规则进行测试：
最新开发新项目的时候，要做分享项目，要求分享有微信，微信朋友圈，QQ，QQ空间，新浪微博这五个，所分享内容包括，分享纯图片，纯文字，图文类型等，要求分享出去的内容不能带有当前app的logo，而无论使用微信分享sdk，还是qq分享sdk，图文类型的分享都会带有当前app的logo和名称，所以笔者最终只能使用android原生实现分享功能了。
我们经常可以在一些 app上看到分享到朋友圈、微信好友、qq好友等功能，例如 饿了么、美团等 app，下单之后就会弹出给好友发红包的 modal窗，这在 app上很常见，app的权限可以很大，甚至连启动手机上其他关联软件的权限都可以有，分享到什么朋友圈简直是小菜一碟，而相比之下浏览器的权限就被限制地很小，连读取粘贴板内容的功能有的浏览器都没有。
届时你的QQ号将不复存在，所有资料都会被清空，QQ空间、QQ钱包、QQ好友等所有痕迹也都会消失，它们仿佛从未来过，也从未离开。
近日，腾讯主机安全（云镜）捕获到YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，大量未部署任何安全防护系统的云主机已经失陷。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中
这是一个困扰我一周的问题了，不过现在终于在@Mr.L的协助下解决了，下面先描述下问题吧。大家在浏览QQ空间的时候，通过浏览器，或者按住ctrl+鼠标滚轮进行页面缩放，页面上会有个很友好的提示，如：
404公益最早源于“NotFound Project”，是由Missing Children Europe和European Federation for Missing and Sexually Exploited Children等公益组织联合发起的一个项目，他们希望利用闲置不用的网络空间发挥公益的力量：让更多人帮忙寻找失踪儿童。在Child Focus（一家专门帮助走失和受到性侵害的儿童公益机构）旗下的网站上，该机构针对这项公益计划发表了一份倡议声明：“你可以借助NotFound共享自己的一份力量。你只需要安装我们的应用软件，在你的网站404页面就会自动加载一张走失孩子的照片。让我们一同帮助他们顺利回家吧。”2012年，益云（公益互联网）社会创新中心将404公益模式引入国内，发起了“404公益”行动。404公益行动已经帮20个孩子找到亲人。
打开QQ空间：http://user.qzone.qq.com/你的QQ号/311 右键-审查元素-Console (看到那个小箭头了吗？)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
