不废话，直接正文 查询、编码、转义类： MD5：http://tool.chinaz.com/Tools/MD5.aspx TimeStamp： http://tool.chinaz.com/Tools/unixtime.aspx 加解密(AES、DES、RC4、Rabbit、TripleDes)： http://tool.chinaz.com/Tools/TextEncrypt.aspx Unicode编码： http://tool.chinaz.com/Tools/Unicode.aspx URL编码、
其中遇到了 mouse 事件的问题，可以参照：JQuery几个mouse事件的区别和用法
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
作为站长的你，是否经常去站长之家（http://seo.chinaz.com/）、爱站（www.aizhan.com）、ATOOL（http://www.atool.org/）...等等站长工具的地方。 当有些时候，需要找网站的ip时是不是很麻烦？可以用windwos系统自带的cmd——ping xxx 命令、也可以用ping.chinaz.com（Ping检测） 的网站。但是，重复着这些操作，看似简单，实则枯燥而乏味，是不是想要有一个快速检测的一个工具呢？ 有！他就是网站IP、归属地检测，你可
https://www.slimjet.com/chrome/google-chrome-old-version.php
我们面对一个网站的时候，就需要对网站特征进行提取，这样我们就可以进行fofa之类的批量查询，可能其他网站就存在信息泄露。
信息收集 做渗透测试的前辈们都说，做测试做重要的就是信息收集，只要收集的全面，后面的测试部分就会变得简单许多，我当初也对信息收集不以为然，但是越来越觉得他们所说的确实没错。 whois 信息 站长之家 http://whois.chinaz.com/: 微步 [https://x.threatbook.cn/]: who.is [https://who.is/]: 网站架构 nmap [https://nmap.org/]: -A 探测操作系统和版本 -0 探测操作系统 -s
建站时我们都会加一下网站统计，方便把控内容的内容的运营。大部分站长安装的站点统计是第三方统计代码，js形式的，很少用以服务器日志为基础分析的统计。（当然能通过网站日志来分析网站的运营者比一般的站长水平相对要高一些，也更会折腾。因为很多统计都没记录蜘蛛的轨迹）普通的js统计代码就能满足大多数的需求。安装统计代码想必大家闭着眼睛都会，但如果网站是静态页面的话，那每个页面都要添加到，即使安装在统一调用的页脚，那生成页面也需要一定的时间。有没更便捷的办法呢？将统计代码写进常用的js文件中。 将统计代码写进j
前言 本篇文章只是保存方便自己日后看 CorePress这个主题非常不错而且是免费的，但是希望各位还是保留别人的版权吧。 主题涉及加密了3个文件分别是admin.js index.js options.php 废话就不多说了 首先版权是下图这个 大家都知道这个版权是在主题的footer.php里面，如果直接改打开首页就会变空白
前端学习资源实在是又多又广，在这样的一个知识的海洋里，我们像一块海绵一样吸收，想要快速提高效率，平时的总结不可缺少，以下总结了一些，排版自我感觉良好，推送出来，后续持续跟新中......
「 对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》」
https://gonglue.qinggl.com/app/img/icon.jsp
前言：将图片转换成base64编码的，在web网上一般用于小图片上，不仅可以减少图片的请求数量（集合到js、css代码中），还可以防止因为一些相对路径等问题导致图片404错误。
使用的时候，可以将js方法压缩 http://tool.chinaz.com/js.aspx
在Apache下，利用mod_rewrite来实现URL的静态化。 .htaccess的内容如下：
以下内容由于涉及到很多学习DEMO 和 下载链接，建议在PC端查看。以下资料都来自站长素材。
最近测试MM反映查看Log的时候会在有些请求中看到“+”，但是最后的结果却没有问题。当时感觉很诡异，走读代码定位发现是因为调用了java.net.URLEncoder的方法出现。后来研究发现才发现没这么简单啊。 总结：在HTML4.0.1中，基于RFC-1738标准，‘ ’在URL编码以后为 ‘+’，只有JS中由于基于RFC-2396标准，‘ ’在URL编码以后为‘%20’。 java代码： 代码片段： String tempString = "Hello, World!"; Stri
用的是Django，不得不说，Django里面的ORM比fastapi的舒服多了，为所欲为。
DNS（Domain Name System）， 也叫网域名称系统，是互联网的一项服务。它实质上是一个 域名 和 IP 相互映射的分布式数据库，有了它，我们就可以通过域名更方便的访问互联网。
前言：很多博友不仔细看完内容就直接认为用 iframe 不好之类的云云，而实际上本文就是教你在必须使用 iframe 的时候，该如何躲过搜索引擎的抓取，避免不利于 SEO 的情况！ 那么，何为“必须要用 iframe 的时候”？我举个简单的例子：一些主题分享网站，很多时候会使用 iframe 框架调用主题作者的网站来做主题演示，这时候就会产生大量的 iframe 框架，那么本文的方法就可以派上用场了！ 导读：了解一点 seo 的站长，应该都知道爬虫都不喜欢 iframe 或 frame，因为蜘蛛访问一个网址
2.BENCHMARK函数： MySQL有一个内置的BENCHMARK()函数，可以测试某些特定操作的执行速度。 参数可以是需要执行的次数和表达式。 表达式可以是任何的标量表达式，比如返回值是标量的子查询或者函数。请注意：该函数只是简单地返回服务器执行表达式的时间，而不会涉及分析和优化的开销。
当然不止能绑定src也能绑定其他属性,属性前加冒号就可以,就像 :src :href
前两天我发的文章，被部分粉丝发现同步到其他网站上了，比如：今日头条，网易新闻等渠道。
自在园O设计Mix科技实验室，正在 搭建Mix技能树，前几期更新的技能有： 技能之AR技术入门 5个用法，关于Gif技能 技能之用iMovie制作预告片 今天更新设计师进军科技领域的又一技能H5。 ---- 作为新时期的设计师，不会制作H5 ，恐怕很难跟上时代的步伐了。 H5原本指的是html5的标准，后来逐渐特指用于营销、广告用途的页面形式。 关于H5，你需要掌握html标签、js语法、css样式。建议自学，网站http://www.w3school.com.cn/上有大量实例教程，我的经验是大概
因为代码过多的原因我这边会给你一个压缩包，备份好自己的子主题（被覆盖了我不负责），当然子主题没有开启或者开启了没做文件修改直接把我这个压缩包解压即可，然后固定连接重新保存下即可
w3c统一验证工具：http://validator.w3.org/umicorn/
1.requests简单爬虫 1.1依赖第三方工具 # pip install requests # pip install lxml 1.2lxml的xpath解析 from lxml import etree # 获取页面文本 web_response = requests.get(web_url, web_headers) web_response.encoding = 'utf8' web_text = web_response.text # 生成 etree 对象 web_tree = etre
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
当我们大量的处理爬虫的时候,我们的IP地址容易被封掉 这个时候我们就需要代理IP来帮助我们完成接下来的任务了
一、网络问题 1、临时性 检查：ping, mtr,dig,dig+trace 等命令，检查网络状况，DNS等 解决：联系机房或视具体情况而定 eg:http://ping.chinaz.com/ 查看各地响应时间 2、网络不同或距离太远 检查：客户端和机房所在网络情况 解决：双线机房或分布式部署，动态DNS，需要考虑成本 3、资源加载慢 检查：chrome控制台 解决：CDN，合并请求，压缩页面代码，多域名请求（http协议中有对浏览器并发请求连接数的限制，IE是10，火狐 chrome是6）等 二、前端
在做网站搜索引擎优化的过程中，对于企业站而言，由于SEO人员都是处于执行层面，甚至即使你有权制定SEO优化方案，偶尔也是草草就上手操作。
前端是庞杂的，包括 HTML、 CSS、 Javascript、Image 、Video等等各种各样的资源。前端优化是复杂的，针对方方面面的资源都有不同的方式。那么，前端优化的目的是什么 ?
前不久在写一个时间戳转化方法时偶然发现了，一些在线转化时间戳网站存在一些问题，即同样的时间戳都转为北京时间，转换结果受本机时区设置的影响。
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
js代码里面可能有些注释直接标注了username和password，或者账号密码配对是在前端验证而不是后端验证，也就是说直接能在js里看到if username=xxx, password=xxx：
上一次我用requests库写的一个抓取页面中链接的简单代码，延伸一下，我们还可以利用它来获取我们网站的PR以及百度权重。原理差不多。最后我们甚至可以写一个循环批量查询网站的相关信息。
嗨，大家好！今天我们来讨论如何使用Python测试Request模块中的HTTP代理是否成功替换了我们的真实IP地址。
在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性，信息收集的完整性决定了你的渗透测试结果，“知己知彼，百战不殆”。
猫哥是一个常年混迹在 GitHub 上的猫星人，所以发现了不少好的前端开源项目，在此分享给大家。
渗透测试流程中最重要的就是进行信息收集，在这个阶段，我们要尽可能多的收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，渗透测试的工作就越容易。
格式不调了，看原文：http://www.cnblogs.com/scios/p/8531201.html 网络爬虫，是一个自动提取网页的程序，它为搜索引擎从万维网上 下载网页，是搜索引擎的重要组成。 但是当网络爬虫被滥用后，互联网上就出现太多同质的东西， 原创得不到保护。 于是，很多网站开始反网络爬虫,想方设法保护自己的内容。 ------摘自百度百科 本文以有道翻译为例作为讲解，使用的 python 3.5.2 版本 ，涉及到反爬虫手段有 sign签名、时间戳，逆向解析 js 来确定签名算法。 研究
网站关键词查询挖掘，包括三大常用网站seo查询工具站点，爱站，站长，以及5118，其中，爱站及站长最多可查询到50页，5118可查询到100页，如果想要查询完整网站关键词排名数据，需充值购买会员，当然免费的查询也是需要注册会员的，不然也是没有查询权限！
String s = HttpUtil.sendPost("http://pv.sohu.com/cityjson"); JSONObject jsonObject = JSONObject.parseObject(s.substring(s.indexOf("{"), s.indexOf("}") + 1)); jsonObject.get("cip"); jsonObject.get("cname"); /** * Gets ip. * * @return the ip */ public s
写在前面：开发过程中，会遇到很多繁杂精细的麻烦问题，虽然知道要去按照步骤解决，但总归耗费大量的时间，那为什么不去寻求一个捷径，本文总结了一些在线工具，遇到问题，打开网页，想要的东西，分分钟就能解决，让开发变得高效，快速，有了这些工具在手，就可以从繁重的工作任务中解脱出来，有大把的时间去王者峡谷散步打野浪一圈了。 一：Atool在线工具： http://www.atool.org/ aTool,工具在线工具,由华中科技大学一位在校女研究生开发的在线工具集合网站,旨在做出最简单方便、最完整干净、最全面完整的工具
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
估计也没多少人点击这个菜单，这个小程序终于达到1000 UV(独立访客)。这个小程序只有一个页面，而且是纯java script写的。
做网站时间比较长的老站长都应该知道，网站最担心的事情就是网站被挂马，网站被挂马后，会被安全联盟列入名单，所有的安全软件以及联盟，都会提示这个网站谨慎访问，那么我们如何查到这些挂马，从而删除，但是问题来了，我们怎么来发现这些挂马呢？别给我说那些老站长才知道的技术，我现在一点会需要怎么办呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
