1、新增 orphanWindow 功能，用于支持控件透明悬浮或显示在父窗口外部。 2、标准库中增加 win.flashBox 组件，用于支持flash桌面透明、或者flash窗口在父窗体上透明悬浮显示。 在传统窗体中，要让一个控件完美透明，并且完美浮动在其他控件前面，是一件比较麻烦的事。 例如 plus 控件也有一些限制，使用剪切背景等方法修正透明带来的闪烁，但是你不能把plus控件浮动在一个按钮前面且显示透明动画。 一个窗体的子窗口总是显示在父窗口的内部，例如你在网页上看到flash是透明的，但是fl
最近做程序，需要在一个listview里面嵌入一个按钮，但是请嵌入的按钮无法做出响应。到论坛求助后才得到前辈指点:"这种嵌入控件的控件，最好用wndproc回调函数处理消息。 否则应在父控件窗口中转发命令消息。" 第一种方法：用wndproc回调函数处理消息 import win.ui; /*DSG{{*/ var winform = ..win.form( bottom=356;parent=...;text="AAuto Form";right=351 ) winform.add( listv
此界面引擎基于 HTMLayout 开发, 关于 HTMLayout 的更多信息请访问以下网站:
标签云是现在大数据里面最喜欢使用的一种展现方式，其中在python3下也能实现标签云的效果，贴图如下：
数字IP是指将IP地址中的每个数字都转换为一个十进制数的形式，例如将192.168.0.1转换为十进制数 3232235521。
访问内网下的127.0.0.1/flag.php，这里什么也没有，就一个上传文件，还没有提交按钮
本文总结了一下 Fastcgi 原理以及攻击方法，若有不当之处还望各位大佬多多指教。
概述 ---- 在HTMLayout中支持在CSS中使用background属性指定背景图片, 并扩展支持更多的功能, 例如九宫格切片贴图. 另外, HTMLayout 还可以在CSS中使用foreground属性指定前景图片. 前景图片的所有属性用法与背景图片完全一样, 背景贴图支持的功能, 前景贴图同样支持, 唯一要做的就是将background里的"back"替换为"fore"即可, 因为他们用到的语法完全一样, 所以在本文中使用星号泛指背景或前景图片, 例如 *****ground 在本
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP 协议包括两个组成部分，其一为 FTP 服务器，其二为 FTP 客户端。其中 FTP 服务器用来存储文件，用户可以使用 FTP 客户端通过 FTP 协议访问位于 FTP 服务器上的资源。在开发网站的时候，通常利用 FTP 协议把网页或程序传到 Web 服务器上。此外，由于 FTP 传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
虽然这个比赛只有一个Web题但是质量确实挺高的,值得用一篇文章来记录一下 这道题主要核心内容就是打PHP-FPM服务的原理和方法
这两道题真是太有趣了！虽然标签是逆向，但是以前端为载体，有很多JS/CSS奇淫巧计，我已经迫不及待地想要和大家分享了。
原标题：The world’s easiest introduction to WebAssembly?原文链接：The world’s easiest introduction to WebAsse
Source Map，就是能让我们在线上调试时看到原始代码的一种技术，它实际是一个是个映射文件，它提供了【压缩合并后代码】到【原始代码】间的行列转换关系。
在前端播放视频，现在用html5的video标签已经是一个不错的选择，不过有时候还是需要用StrobeMediaPlayback、JWPlayer这一类的flash播放器，JWPlayer的免费版本带有一个水印，并且有一些引用的js代码因为某些网络问题不容易下载到，从而导致加载很慢。 以前我也从网上找到过一些激活成功教程版，不过这两个问题解决的都不是很好，本文就通过逐步修改JWPlayer的代码来解决这些问题。
Node.js是由ECMAScript及Node 环境提供的一些附加API组成的，包括文件、网络、路径等等一些更加强大的 API。
笔者增加Bootstrap 4 和 FontAwersome(字体图标)，因为Bootsrap 4已经不再包含图标了。
最近花了一些时间在项目的性能优化上，背后做了很多工作，但是最后依然没有达到自己想要的结果，有些失望，但是还是记录下自己的执着。
涉及工具/包：Fiddler、Burpsuite、Js2Py、Closure Compiler、selenium、phantomjs、sqlmap 摘要： 记录分析某音乐类App评论相关API的过程，以及一些工具/包的基本使用（部分工具对最后尝试没有影响，但在其它场景或许有用），最后结合sqlmap进行注入尝试。本文对于sql注入没有深入展开（水平不够…）。 想法来源：本想写个程序获取零评论的歌曲，去占沙发…分析发现获取评论的POST请求参数有点复杂…既然花时间研究了，顺便进行一下sql注入的尝试。 目录：
https://www.giftofspeed.com/base64-encoder
https://github.com/androidmumo/Bing-upyun
ES6关于导入和导出,其自带了模块化，我们可以直接作用import和export在浏览器中导入和导出各个模块了， 导入导出的功能是模块化,使你的js功能独立,另外我们通过不定向导出和定向导入,使各个js不再必须使用闭包的方式封装代码,而是引入了类似于对象的概念的感觉使内容具有唯一性,当然也利于代码解耦,提高代码的复用性.
一直以来，微信小游戏都在不断寻求更优的小游戏使用体验，从微信7.0.7版本开始，就一直在灰度测试的微信小游戏通用引擎插件，今日已全量放开。
现在jquery越来越没落了，但是我们的老项目还在用jquery，要更换就必须了解哪些和jquery等效的js方法。
微信小游戏推出后，LayaAir引擎也同步支持了微信小游戏的开发，由于很多开发者对微信小游戏的开发流程不够了解，不太清楚如何下手。为此，我们在2018年的开工首日，从简介篇，小游戏创建篇，综合介绍篇三部分，全面介绍微信小游戏的开发、测试，与重要项目规则。
一直以来，Java 一句话木马都是采用打入字节码 defineClass 实现的。这种方法的优势是可以完整的打进去一个类，可以几乎实现 Java 上的所有功能。不足之处就是 Payload 过于巨大，并且不像脚本语言一样方便修改。并且还存在很多特征，例如继承 ClassLoader，反射调用 defineClass 等。本在这里提出一种 Java 一句话木马：利用 Java 中 JS 引擎实现的一句话木马。
我们已经能打包能启动了，现在我们要继续开发。开发的时候我们要一直刷新才能出现，这很浪费时间，而webpack自带了热更新。
一、前言 当使用CoffeeScript、ClojureScript编写前端脚本时，当使用Less、Sacc编写样式规则时，是否觉得调试时无法准确找到源码位置呢？当使用jquery.min.js等经压缩后的工具库时，是否觉得连调试的门都不不知道在哪呢？ 针对上述问题，google为我们提供了Source Maps这一解决方案，以下内容为对Source Maps的学习记录，以便日后查阅。 由于篇幅较长，特设目录一坨！ 二、示例 三、Sou
吐槽：虽然JSX出发点是好的，而且写起来也很简单，但是对于要在JS中写类HTML格式的内容，我的内心是排斥的，感觉非常不习惯。这不是我熟知的web开发啊！有种在开发app的感觉，一个个自定义的组件。
现实工作中, 一个项目可能会有多个人同时开发. 然后, 将所有人开发的内容, 合并到一个文件中. 比如: 1. 有3三个人同时开发, 一个人一个js文件, 最后引入到main.js 2. 每个人单独写, 这样, 定义的变量可能会重名, 那么在main.js中取值赋值就可能会出现问题
多页面 html 生成 let path = require('path') let htmlWebpackPlugin = require('html-webpack-plugin') functi
本文主要聊聊为什么要在 Webpack 中使用 Source Map？以及 Webpack 提供了哪些 Source Map 的使用方式，我们应该在开发环境和生产环境如何使用 Source map
Next.js 是 React 的全栈框架，主打服务端渲染，也就是 SSR（Server Side Rendering）。
问题在于，由于打包动作会将我们的原始代码进行编译、压缩，最后在产物中早已没有我们的原始代码，打开产物，我们可以见到的只有这样的代码：
当我们网站的页面图片过多时，加载速度就会很慢。尤其是用手机2G/3G访问页面，不仅页面慢，而且还会用掉很多流量。我们主题之前也都采用了图片的懒加载形式，但都不完美，部分主题还采用了占位图片来控制懒加载，今天换一种js图片懒加载，它原理就是将页面内所有需要加载的图片全部换成一张默认的图片（一般尺寸很小），只有图片在可视区域才去请求加载，这样的话应该就能满足我们日常所需，好了不说废话先按照教程操作试试，后期主题会逐一更新，稍安勿躁！！！
exports 是 module.exports 的一个引用，意思就是指向同一块内存地址，node 中真正生效的是 module.exports, 修改 exports 本质上也是修改 module.exports 的值，
Chrome插件是一个用Web技术开发、用来增强浏览器功能的软件，它其实就是一个由HTML、CSS、JS、图片等资源组成的一个.crx后缀的压缩包
压缩 css 和 javascript 代码，是一种简单且见效明显的的提高 web 性能的方式。但是，当需要调试这些压缩文件中的代码时变成了“噩梦”。source map 是解决该问题的方式之一，其提供了一种将压缩文件中的代码映射回源文件中的原始位置的方法。
Flash Xss进阶 [ExternalInterface.call第一个参数]
事情起因，是「faker.js」作者 Marak Squires 因不满各大互联网公司白嫖其项目且未做贡献。
下面是一个使用 react 的业务的代码依赖，但是实际上业务代码中并没有对依赖图中标识的模块，也就是说构建工具将不需要的代码打包到了最终的代码当中。显然，这是很不合理的。
npm install -g grunt-cli //全局安装grunt npm init -y //初始化package.json npm install grunt --save-dev //在项目中安装grunt grunt --help //查看更多信息 grunt 安装完毕
都上备案了，不能白跑一趟，火速上了又拍云的 CDN 加速，说实话我对 CDN 这方面完全不懂，只能随便设置两下，但是提升还是很大的。
说到 HTTP 的 103 状态码，你可能很早就听说过了，但是你不一定真的理解了它。
mysql支持json格式的数据类型, json格式的数据binary为mysql层实现的, 所以字节序是小端. 解析的时候要注意下
所以，目前的解决办法是在layer层创建之后，移除这个class即可（注意在success回调中置于下一轮事件循环）
今天仔细学习了一下json。以下是代码的总结。 ie不支持JSON.parse（将字符串改为object对象）和JSON.stringify（将object对象转为字符串）， 所以要用eval （）方法或JSON2.js。 test3.json(就是txt改个后缀名，我被它唬住了) { "firstName":"Bill" , "lastName":"Gates" } index.html <html> <head> <script type="text/javascript" src="json2.js"
周五晚上发布了计划，计划一出来，就要坚定执行，不然怎么算得上男人这个称号呢？昨天已经研究了 vue 一些常用的 组件，也已经整理到自己的组件学习库中了，喜欢的伙伴可以点赞，收藏加评论，一起进步吧
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
