目前flash在各方个面的应用越来越广，而flash也不单只是注重自身绚丽的效果，也需要和外界程序交换数据，以实现更强大的功能，随着as3的到来，flash和外部交互的方式也越来越简便和合理化。今天就在这里谈谈as3和后台数据的交互（这里选择as3 php架构，其他配置同理）。
不恰当的crossdomain.xml配置对存放了敏感信息的域来说是具有很大风险的。可能导致敏感信息被窃取和请求伪造。攻击者不仅仅可以发送请求，还可以读取服务器返回的信息。这意味着攻击者可以获得已登录用户可以访问的任意信息，甚至获得anti-csrf token。 追溯历史： 这是一个很古老的漏洞了。有多老呢，已经有8年了。在计算机领域，8年真的很长很长了。下面是一个粗略的crossdomian.xml漏洞的时间表。 2006: Chris Shiflett, Julien Couvreur, 和 Jere
xs为按钮实例名；ss为函数名称； var req:URLRequest = new URLRequest("http://impression.gridsumdissector.com/gs.gif
上传数据需要服务端配合，不同的服务端代码可能会不一样，下面的上传代码适用于本人所写的服务端代码。
上一篇是关于AFImageDownloader图像下载的内容，这一篇主要是关于UIImageView的分类AFNetworking。
这里和AFN中UIImageView以及SDWebImage中的调用形式都是一样的。这个和AFN中UIImageView的实现是类似的，也不多说了。
flash终究只是客户端技术，所以很多时候还是需要与服务端技术(比如asp,asp.net,jsp,php之类)进行数据交互的，下面的代码演示了如何在flash中打开网页，以及用GET/POST二种方
1 class ViewController：UIViewController, UIWebViewDelegate { 2 3 override func viewDidLoad() { 4 super.viewDidLoad() 5 // Do any additional setup after loading the view, typically from a nib. 6 7 let bounds = UIScreen.main.bounds 8 let frame = CG
上一篇讲述了关于UIImageView的分类，用于下载图像。这一篇讲述关于UIButton+AFNetworking的UIButton的一个分类。其实看过上一篇的话，这一篇都是类似的，大家简单看一下就可以了。
序：做过iOS开发的人肯定都知道AFN，现在Swift逐渐流行AFN团队又用Swift写了Alamofire。从头开始学习一下，看看新的Alamofire有什么性能的优化和不同。
0x00 前言 小白一枚前段时间遇到的，然后在网上查了资料询问了别人，做个简单的小总结。 0x01 XSF概念 XSF即Cross Site Flash，就是使用ActionScript加载第三方的Flash文件时，攻击者能控制这个第三方的Flash文件这样就有可能造成XSF攻击，以下函数如果使用不当就很容易产生XSF问题。在一些网站发帖或者评论的地方可加载FLASH文件的地方（不止flash文件），由于输入输出过滤不严格，而产生的跨站攻击。 0x02 Payload aaaa<object
在as3的开发中，经常会加载外部共用资源，比如某一个公用的图片或者其它小特效。这时候为了避免重复请求，一般会将这些资源放在一个fla文件中，为每一个资源添加链接。这里以一张图片为例（flower.fla）：
package { import flash.display.*; import flash.events.*; import flash.media.Sound; import flash.media.SoundChannel; import flash.media.SoundLoaderContext; import flash.media.ID3Info; import flash.net.URLRequest; import flash.external.ExternalInterf
在AlamofireImage中一共就只有5个类加一些扩展 // 错误处理类，继承自Error，主要有requestCancelled(请求取消)、imageSerializationFailed(请求失败)两种错误 AFIError // 定义图片对象，主要用来适配mac(NSImage)和ios(UIImage)平台 Image // 图片内存缓存对象 ImageCache // 图片下载对象(下载基于Alamofire) ImageDownloader // 图片滤镜对象(CoreGraphics切圆
在 ViewController 的 extension 里面，uploadImage(_:progress:completion:) 的下面添加如下的代码：
btn ：按钮实例名； _blank：打开方式（新窗口打开） fn ：函数名称；
比如要在loading图片的时候显示一个背景gif图（表示正在加载图片）或是显示加载进步等等
最近在知乎上看到了这个话题：怎样看待程序员不写注释？看了下浏览量居然有 30+w 次，看来大家讨论的挺热闹，我浏览了大部分的回答，发现大家的观点可以归纳为以下几点：
使用UIWebView加载本地数据或资源有如下三种方式： 1，使用 **loadHTMLString **方法加载HTML内容 2，使用 **loadRequest **方法加载本地资源（也可用于加载服务器资源） 3，先将内容保存成 **Data **数据，再使用 **load **方法加载
最近项目开发一直在使用 swift，因为 HTN 项目最近会有另外一位同事加入，所以打算对最近涉及到的一些技术和自己的一些想法做个记录，同时也能够方便同事熟悉代码。
今天折腾了大半天，总算搞出了一个功能简单的视频播放器，可以向公司领导交差了 :) 步骤: 1.Flash CS4 中 先拖一个"FLVPlayback"组件到舞台上 注:FLVPlayback本身已经
前几天看到有园友写了一篇“ flash查看对方qq是否在线 ”，正好今天有一个朋友搞flash全站，想使用这个功能，但是有些小要求，点击图标后，要求弹出QQ对话框，于是改进了一下： package { import flash.display.Sprite; import flash.events.Event; import flash.events.MouseEvent; import flash.globalization.StringTools; import flash.net.URLR
1）设置FlashDevelop使用flash player10(debug版本，因为有一个demo使用了本地预览)
using System; using System.Data; using System.Configuration; using System.Collections; using System.Web; using System.Web.Security; using System.Web.UI; using System.Web.UI.WebControls; using System.Web.UI.WebControls.WebParts; using System.Web.UI.HtmlControls; public partial class upload : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { HttpFileCollection uploadedFiles = Request.Files; string Path = Server.MapPath("upload"); for (int i = 0; i < uploadedFiles.Count; i++) { HttpPostedFile F = uploadedFiles[i]; if (uploadedFiles[i] != null && F.ContentLength > 0) { string newName = F.FileName.Substring(F.FileName.LastIndexOf("\\") + 1); F.SaveAs(Path + "//" + newName); } } } }
最近开始做了一个新项目，几乎没有时间来写自己的博客，大部分都在写 feature（BUG），自己研究的东西很少，本来之前说好每个月要写两篇文章也没能坚持下来，最近在项目中遇到了一些问题，就在这里总结下吧。一些小的技巧而已，大神可以忽略了。
在写webgame的资源管理器的时候，想加一个功能，就是在解析版本xml时，想打开目录查看里面的文件。
#import "ViewController.h" @interface ViewController ()<NSURLSessionDelegate, NSURLSessionDownloadDelegate> @property (weak, nonatomic) IBOutlet UIProgressView *progressView; //进度条 @property(nonatomic, strong) NSURLSessionTask *downLoadTask; //下载任务 @end
flex 3 比较符合程序员的习惯，尤其是对Java程序员来说，Eclipse 太熟悉了，不过我觉得不能开发多帧的程序是flex 的最大缺点，也可能我孤陋寡闻，没找到开发多帧程序的方式
const FILE_PATH:String="main.swf"; const CLASS_NAME:String="MainSwf"; var loader:Loader; var request:URLRequest; loader = new Loader(); request=new URLRequest(FILE_PATH); loader.contentLoaderInfo.addEventListener(Event.COMPLETE,onComplete); loader.conten
对python这个高级语言感兴趣的小伙伴，下面一起跟随编程之家 jb51.cc的小编两巴掌来看看吧！
俗话说：拳不离手，曲不离口。学过的技能不用，放长了就生疏了，今天以前的同事问我：用户改变浏览器窗口尺寸时，flash中的图片如何重新定位于4个角上。花了近一刻钟才回忆想来:stage有Resize事件，呵呵 代码如下： 1.先把加载图片的逻辑封装一下 package { import flash.display.Sprite; import flash.display.Loader; import flash.display.LoaderInfo; import flash.net.URLReq
当当网作为中国最大的综合性网上商城之一，通过爬取当当网数据，我们可以获取商品信息、用户评价、销售数据等宝贵的信息资源。这些数据可以帮助企业了解市场趋势、分析竞争对手、优化产品定价等，从而做出更明智的决策。
在 swift 环境下开发，网络请求框架最知名就是 Alamofire ，AFN网络请求框架 swift 版本。其强大的功能和多种自定义网络请求，方便性不言而喻。首先来看下在 RxSwift 框架中，其本身也给我们进行的网络请求的封装。如果是在简单的网络请求环境下，可以利用 RxSwift 框架提供的方法来快速实现网络请求响应。 RxSwift框架中，将 URLSession 进行了封装，在 URLSession+Rx.swift文件下，可以找到 RxSwift 为我们提供了四种方法
最近做的一个东西中，需要从网络获取xml文件，但是该文件用了gzip压缩的。搜索一 下有人说gzip压缩的用urlrequest可以自己解压，但是这必须从服务器返回的header中有accept－Encoding说明是gzip 的。也就是用这句就可以实现自解压：
因为图片文件经过加密，已经成了二进制流的文件了（一堆乱码），只能使用URLStream来加载资源了。
以前用C#实现了从QQ天气网页提取天气信息显示，最近了解Flex，随便测试了一下Flex版的QQ天气抓取，效果还不错。
本文介绍了多进程资源加载在Chromium中的实现，包括背景知识、概述、Blink/Webkit/Trident内核、Cookie管理等。
一般为了达到资源或是组件的共用，会用到flex library。在flex library可以添加swf、图片资源或的引用。
HTTP严格安全传输（HTTP Strict Transport Security, HSTS）chromuim实现源码分析（二） HTTP strict transport security (HSTS) is defined in http://tools.ietf.org/html/ietf-websec-strict-transport-sec HTTP-based dynamic public key pinning (HPKP) is defined in http://tools.ietf.o
这样，使用一个script标签来编写as代码，mxml代码和as代码混淆在一起，比较混乱，维护困难，看着也比较乱。
csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如是添加账号等）。这个操作不是用户真正想要执行的。
WebKit.dll!WebCore::BlobURL::createBlobURL(const WTF::String & originString) 行 76 C++ WebKit.dll!WebCore::BlobURL::createPublicURL(WebCore::SecurityOrigin * securityOrigin) 行 47 C++ > WebKit.dll!WebCore::FileReaderLoader::start(WebCore::ScriptExecutionContext * scriptExecutionContext, WebCore::Blob * blob) 行 81 C++ WebKit.dll!WebCore::FileReader::readInternal(WebCore::Blob * blob, WebCore::FileReaderLoader::ReadType type, int & ec) 行 149 C++ WebKit.dll!WebCore::FileReader::readAsText(WebCore::Blob * blob, const WTF::String & encoding, int & ec) 行 113 C++ WebKit.dll!WebCore::jsFileReaderPrototypeFunctionReadAsText(JSC::ExecState * exec) 行 565 C++ > WebKit.dll!WebCore::BlobResourceHandle::BlobResourceHandle(WebCore::BlobData * blobData, const WebCore::ResourceRequest & request, WebCore::ResourceHandleClient * client, bool async) 行 173 C++ WebKit.dll!WebCore::BlobResourceHandle::createAsync(WebCore::BlobData * blobData, const WebCore::ResourceRequest & request, WebCore::ResourceHandleClient * client) 行 143 C++ WebKit.dll!WebCore::BlobRegistryImpl::createResourceHandle(const WebCore::ResourceRequest & request, WebCore::ResourceHandleClient * client) 行 80 C++ WebKit.dll!WebCore::createResourceHandle(const WebCore::ResourceRequest & request, WebCore::ResourceHandleClient * client) 行 59 C++ WebKit.dll!WebCore::ResourceHandle::create(WebCore::NetworkingContext * context, const WebCore::ResourceRequest & request, WebCore::ResourceHandleClient * client, bool defersLoading, bool shouldContentSniff) 行 92 C++ WebKit.dll!WebCore::ResourceLoader::start() 行 218 C++ WebKit.dll!WebCore::ResourceLoadScheduler::servePendingRequests(WebCore::ResourceLoadScheduler::HostInformation * host, WebCore::ResourceLoadPriority minimumPriority) 行 285 C++ WebKit.dll!WebCore::ResourceLoadScheduler::scheduleLoad(WebCore::ResourceLoader * resourceLoader) 行 189 C++ WebKit.dll!WebCore::ResourceLoadScheduler::scheduleSubresourceLoad(WebCore::Frame * frame, WebCore::CachedResource * resource, const WebCore::ResourceRe
前几天写了一篇jsp页面利用ajaxFileUpload上传文件。如今把flex上传页面也分享出来：
看到这里，或许可以看manager对象的AFHTTPSessionManager类型更深层定义。
0x01 HTML中嵌入FLASH 在HTML中嵌入FLASH的时候在IE和非IE浏览器下嵌入的方式有所不同，可以使用embed标签和object标签，使用如下的代码进行嵌入： IE下嵌入 <object codeBase="http://fpdownload.macromedia.com/get/Flashplayer/current/swFlash.cab#version=8,0,0,0" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"> <pa
在源网页通过服务器重定向打开某个三方网页，网络层出现了 -1005 (NSURLErrorNetworkConnectionLost) 错误码，排查差异后发现是由于给这个三方服务带了源网页特有的 HTTP Header，导致服务器检查异常从而断开连接。
个人来说玩玩，还是用swiftui比较好，毕竟写界面的速度快很多，而且还比较直观。
在某某 src 进行渗透测试的过程中，发现一个评论的地方并没有对次数进行限制且在数据区域也没有 token 的字眼，因此猜测此处存在 csrf 漏洞，于是就开始了漫长的学习之旅
1. 首先，第一步，我们需要找到存在缺陷的FLASH文件。如何找到这类文件呢？最好的办法，当然是GOOGLE搜索。但是其实很多人是不太会用搜索引擎。或者知道怎么用，但是不知道该如何搜索关键词。因而教程的开始，我们来说一说，如何搜索关键词。 2. 基本语句肯定是 site:qq.com filetype:swf 意思是，限定域名为qq.com 文件类型为FLASH文件。 3. 显然这样会搜索出很多FLASH文件，不利于我们后续的漏洞查找，所以我们需要输入某个关键词来进一步缩小范围。这里我列举一些寻找关键词的方式。 3.1 已知存在缺陷的FLASH文件名或参数名，如：swfupload,jwplayer等 3.2 多媒体功能的FLASH文件名，如：upload，player, music, video等 3.3 调用的外部配置或数据文件后缀，如: xml, php 等 3.4 前期经验积累下来的程序员特征参数名用词，如: callback, cb , function 等 4. 结合以上经验，本例使用其中第三条： 我们搜索：site:qq.com filetype:swf inurl:xml 可以找到这个FLASH
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
