渗透测试过程中，使用BurpSuite对Web站点进行数据包拦截时，有时会遇到应用程序在前端对数据进行了加密后再传输，导致拦截或监听到的数据包为密文的形式。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
require(jquery); 内部处理是先替换 alias, 再替换 paths, 1) require('jquery') 当前解析为 jquery.js 2) alias 之后 jquery/jquery/1.10.1/jquery.js 3) paths 之后, 替换路径中的 jquery, 不含版本号部分, 即后面的 jquery/1.10.1/jquery.js 不算做路径, 最终替换为 http://jquery.com/jquery.js/jquery/1.10.1/jquery.js require(jquery/a); http://jquery.com/jquery.js/a.js require(jquery/jquery); http://jquery.com/jquery.js/jquery.js
安全研究人员 Denis Sinegubko 和 Adrian Stoian 近日发现，假冒的 jQuery Migrate 插件通过包含的混淆代码来加载恶意软件从而注入了数十家网站。
我们在代码中直接监听请求，在请求前看请求js的url是否以nodeModules_eeb5887.js结尾，如果是的话直接替换为vue_2.6.14.js。
记一次JS木马分析 0x00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非
在混淆加密JS代码时，要将代码转化成AST（抽象语法树），再对AST进行处理，混淆加密完成后，再重建为JS代码。而像3.4MB大小的文件，代码量可能达到几万行，甚至几十万行，可以想像：进行各种转码、逐行处理，是种什么样的工作量，即使是程序自动处理，也会非常耗时。因此，对这样量极的JS代码进行混淆加密，在线的JS加密工具，是不允许的，不接受这样大的文件，或需要高权限。
nginx中经常会因为业务需求，需要通过location配置不同的子目录，访问不同的后端，如下
这是我们部门前端同学cobish的学习笔记，笔者编辑了一下并分享给大家。 在使用 Grunt 之前，项目静态文件几乎没进行压缩合并便直接放到线上，部分文件手动复制粘贴到某压缩网站进行压缩。没压缩合并的
0×00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 Java
webpack是当下最流行的js打包工具，这得益于网页应用日益复杂和js模块化的流行。webpack2增加了一些新特性也到了预发布阶段，是时候告诉大家如何用webpack2优化你的构建让它构建出更
三版离线Api下载链接：https://pan.baidu.com/s/1ei6tyLKTHMIGdDuowqQW6Q 提取码：x1va
当我们使用 Vite 进行开发时，会进行依赖预构建，即将第三方依赖进行打包，并在开发环境下使用这些打包过的第三方依赖。
webpack是当下最流行的js打包工具，这得益于网页应用日益复杂和js模块化的流行。webpack2增加了一些新特性也到了预发布阶段，是时候告诉大家如何用webpack2优化你的构建让它构建出更小的
因为需要在C#的代码中，写入一大段的js代码和网页代码，试验已经没有问题了。实现时却碰到一个小问题，就是大段的js和html代码，应该以什么方式存在。最省事的方式，其实就是存在一个单独的文件中，每次读入即可，这样，代码中那些烦人的单引号，双引号，转义字符（js和c一样有\"这种东西存在）。但是，一方面，我想把这个代码做的比较通用，另一方面，也是这个功能比较单一，再把文件牵扯上，就复杂化了。 所以，硬着头皮，尝试着把代码转换为程序中的一个字符串赋值语句。比较麻烦，折腾了半天才搞
有一个月没有写博文了，最近经历了离职，找工作，疫情导致的工作延期，新入职在临港的分公司，搬家到临港，所以一直延期博文更新，也没有学习新知识的时间。然后新入职的这家公司项目没有做前后端分离，也就是从后端到页面数据绑定都是后端的活，前端框架使用的是Layui前端框架。这种框架之前没有在公司用到过，也没有接触过所以，这里系统的学习一下。
目前做代码压缩合并的工具有很多，诸如gulp，webpack，grunt等等，可以说这些项目构建工具的功能非常之强大：图片压缩、图片转base64、css和js的压缩以及合并，文件的md5重命名 ……。本人之前也是在项目中没具体使用过，闲来无事，查查资料，自己写了一个用gulp工具的小demo，有很多不足之处，欢迎指点。 第一步：安装node和npm 不用说，要用gulp，得先安装node和npm（安装完node后，自带有npm） Node官网下载地址：https://nodejs.org/en/downl
涉及工具/包：Fiddler、Burpsuite、Js2Py、Closure Compiler、selenium、phantomjs、sqlmap 摘要： 记录分析某音乐类App评论相关API的过程，以及一些工具/包的基本使用（部分工具对最后尝试没有影响，但在其它场景或许有用），最后结合sqlmap进行注入尝试。本文对于sql注入没有深入展开（水平不够…）。 想法来源：本想写个程序获取零评论的歌曲，去占沙发…分析发现获取评论的POST请求参数有点复杂…既然花时间研究了，顺便进行一下sql注入的尝试。 目录：
最近在搭建一个开源的项目环境时，我需要打一个 ES 模块的包，以便开发者可以直接通过 npm 就能安装并使用，但是这个项目注定了会有样式，而且我希望打出的包的文件目录和我开发目录是一致的，似乎 Rollup 是一个不错的选择，但是我（自虐般地）选择了 Typescript 自带的编译器 tsc ，然后我就开始我的填坑之旅～
前面chapter11介绍了js的代码分割，本章说下css的代码分割如何弄。 git仓库：webpack-demo 1、开始 前面chapter11章讲CodeSplitting的时候已经讲过代码分割的概念了，是个什么东西，但那是对js模块做代码分割，这节说下css的代码分割。 主要借助的就是一个插件：MiniCssExtractPlugin，还是沿用我们以前的代码，我们先来安装一下。 $ cd chapter13 $ npm install mini-css-extract-plugin --sa
本人经常阅读一些技术文章，觉得写的比较好且于我比较实用的文章，我都会转载于此博客网站。此时就会用到一些html转md工具，但是略有瑕疵。比如代码块的转换，正常是``` 代码 ```，转换的也正常，但是我的md可以指定代码的语言，比如```bash 代码 ```。为了完美，我每次都是手动替换，这对于程序员来说，是我给程序员丢脸了。所以用js写了一个简单的文本替换工具。
文主要是介绍使用prerender-spa-plugin插件在针对前端代码进行预渲染。
webpack是当下最流行的js打包工具，这得益于网页应用日益复杂和js模块化的流行。webpack2增加了一些新特性也正式发布了一段时间，是时候告诉大家如何用webpack2优化你的构建让它构建出更小的文件尺寸和更好的开发体验。
webpack是当下最流行的js打包工具，这得益于网页应用日益复杂和js模块化的流行。webpack2增加了一些新特性也正式发布了一段时间，是时候告诉大家如何用webpack2优化你的构建让它构建出更
如下：便有三个代码块block scripts,block content,block foot
Dev Club 是一个交流移动开发技术，结交朋友，扩展人脉的社群，成员都是经过审核的移动开发工程师。每周都会举行嘉宾分享，话题讨论等活动。 本期，我们邀请了腾讯WXG iOS开发工程师——bang 陈振焯，为大家分享《JSPatch成长之路》。 ---- 分享内容简介： JSPatch 是 iOS 上的动态更新框架，只需要引入小小的引擎文件，就可以用 JS 调用和替换任意 OC 方法。目前被普遍用于实时修复 bug，已有超过2500个 APP 接入，本次分享介绍 JSPatch 发展过程中遇到的问题和解决
Webpack 是一个模块打包器，可以将多个模块打包成一个或多个文件。除了基本的打包功能外，Webpack 还提供了很多高级功能，可以优化打包结果、提高构建速度等。在本文中，我们将介绍 Webpack 的一些进阶使用技巧，并提供相应的代码示例。
webpack的原生支持上述2、3点内容，再结合官方提供的开放工具DevServer也可以很方便的做到第一点。DevServer会启动一个HTTP服务器用于服务网页请求，同时会帮助启动webpack，并接收webpack发出的文件变更信号，通过websocket协议自动刷新网页做到实时预览。
这里说明一下，webpack4和webpack5的配置信息或者显示信息可能有点区别
2.要拦截的请求不是get请求,而是一个post请求 (难点在于:如果拦截的请求是get请求的话,我只需要拿到url,将后面拼接的参数键值对取出来就好了,但是post请求的参数键值对我们是看不到的。。。)
上一期链接——有关Router的实现思路，这份Koa的简易Router手敲指南请收下
本人不是专业IT人员，但是对python爬虫这块非常感兴趣，在抖音上看了zhen老师的python全栈直播课程，果断选择加入zhen老师的VIP大家庭，给zhen老师投稿发文章还能挣钱，50元。 废话不多说，进入主题。最近在学习JS逆向方面的知识，由于之前做过12306的自动抢票软件，因此对12306情有独钟🤭，接下来就给大家介绍一下12306用户登录密码的参数破解办法。 首先我们打开12306的登录界面，打开抓包工具，输入用户名和一个错误的密码（例：123456），点击登录按钮并滑动验证码进行验证，在Aj
打包工具帮你获得一些准备用于部署的js和css等，把它们转化为适合浏览器的可用的格式。
MyAnalysis /user/ ksen / Dropbox / jalangi2 / src / js /运行/ analysisCallbackTemplate。js,第101行 这个文件是编写定制的Jalangi 2分析的模板。简单地复制这个文件并重新编写您需要在分析中实现的回调。其他回调应该从文件中删除。 在以下方法中(也称为回调)可以选择不返回任何东西。如果所有的回调都没有返回任何值，那么我们就得到了一个被动的分析，其中具体的执行是未修改的，回调可以用来观察执行。您可以选择在一些回调中返回具有
使用Webpack往往离不开loader的安装配置，手写一个loader其实非常简单，类似手写一个功能函数，下面我们来实现一个替换字符串的loader
windows: ctrl + shift + i mac: cmd + opt + i
不打算公开的，不过转念一想，反正又没人看，就发出来吧。 这是使用C#来实现的JS加密的，被加密的JS文件，代码需要写的规范，不能少了分号（;）等js中可能会被忽略的符号。 下面是完整代码，自己看吧
我在Stanley Black & Decker的工业4.0团队工作。我们的团队最近为Stanley制造工厂创建了相当于App Store的产品。工厂可以访问市场并根据他们在该位置生产的产品选择他们需要的应用程序。这将构建一个自定义构建，将所有这些应用程序捆绑在一起，以便工厂运行。由于捆绑了如此众多的应用程序，我们的vue生产构建时，导致多个大小过度的警告。
本节开始之前，先解决下关于调试层遗漏的一个设计缺陷。就是当已经打开了一个接口的调试层后，如果直接点击其他接口的调试层便会出现显示错误。这类的问题非常多，我们最好是直接根本上绕过去。
本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》.aspx)，根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。
本文使用的 Webpack-Quickly-Starter 快速搭建 Webpack4 本地学习环境。
工欲善其事，必先利其器。对于一名程序猿来说，好的编辑器能够大大提高写代码的效率。VSCode作为微软主推的开源跨平台编辑器，是前端开发的利器，它拥有各种丰富的插件，更是使得其如虎添翼。
loader的定义：一个导出了一个函数的node模块儿。当某些资源或文件需要转换时这个函数被调用。并且这个函数或方法有权调用webpack提供的Loader API。
李老板： 奋飞呀，上次分析的那个App http://91fans.com.cn/post/bankdataone/ 光能Debug还不够呀， 网页中的js也用不了Frida，我还想 Hook它的函数 ，咋搞呀？ 再有App可以RPC去执行签名，这个js我如何去利用呀？总不能代码都改成js去做请求吧？
大家好，我是零一。虽然现在很多前端项目都在用Vue、React，但依赖jquery的项目也不少，尤其是年代比较久远的项目，那些还正在维护jquery项目的你，是否想将jquery从你的项目中移除？毕竟这个库那么大，你能用到的代码也就只有15%~30%，而且jquery对各个浏览器的兼容性也做了很大的处理（代码量up up），但其实很多老项目也不会去考虑兼容很边缘的浏览器了，所以其实jquery中兼容处理的代码也没太大必要
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
