上一篇文章介绍了HTTP请求匹配server{ }配置块的过程，接着请求会继续匹配location{ }配置块，并最终决定哪些指令及Nginx模块处理请求。本文将介绍location的匹配规则，以及rewrite指令与location匹配顺序的关系。
今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。
简单搜索execjs就可以找到执行点，位置在Recoversplit.py的57行
（5）按代码顺序执行正则匹配，当第一条正则 location 命中时，停止 location
获取URL参数有有2中，一直是split 切片，一种是正则表达式匹配。这个是传统方法。
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
https://www.zybuluo.com/phper/note/133244
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
经常用到js取url的参数，记下来。 function getUrlParam(name) { var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)"); //构造一个含有目标参数的正则表达式对象 var r = window.location.search.substr(1).match(reg); //匹配目标参数 if (r != null) return unescape(r[2]); return null; //返回参
LinkFinder是一款功能强大的Python脚本，在该工具的帮助下，广大研究人员可以轻松在JavaScript文件中发现和扫描网络节点及其相关参数。这样一来，渗透测试人员和漏洞猎人将能够快速在测试的目标网站伤收集新的隐藏节点了。
前段时间需要快速做个静态展示页面，要求是响应式和较美观。由于时间较短，自己动手写的话也有点麻烦，所以就打算上网找现成的。
在当今互联网时代，爬虫技术被广泛应用于数据采集、搜索引擎优化等领域。然而，许多网站为了保护其数据和资源，采取了各种反爬机制。JS逆工程是其中一种常见的反爬手段，通过在网页中利用JavaScript代码动态生成内容，使得爬虫难以获取有效数据。本文深入解析了JS逆工程中的反爬机制，并提供了解决方案。
使用jquery获取url以及使用jquery获取url参数是我们经常要用到的操作
今天更新了最新的 pb, 发现能够自定义 tags 模板页面了，但是页面标题里面不包含 tag 名，感觉不美观，就在 tags.html 里面加了段 js，修改页面的标题。
使用 python 实现一个查询火车票的小工具 主要功能： 输入出发车站，到达车站，时间，然后返回所有的车次信息，和余票信息 支持输入附加选项查询不同的火车的类型，比如高铁，动车。 #查询上海到北京2
正则在实际项目中，使用的虽然不是特别多，但是掌握好正则，在关键时刻，却可以事半功倍，常见的实现如下：替换字符串、获取url参数等等。
所以我们加上了判断语句，当然细心的小伙伴应该可以看到我们这里还会构造出2019年的链接，这个错误链接我们在后面获取数据的时候会进行处理，若链接是没用的，我们选择不处理，直接pass。
功能： 可以来增强用户和html页面的交互过程，可以来控制html元素，让页面有一些动态的效果，增强用户的体验。
一门客户端脚本语言（客户端指运行在客户端浏览器中，每一个浏览器都有JavaScript解析引擎。脚本语言指不需要通过编译，直接就可以被浏览器解析执行）
Location语法优先级排列 匹配符 匹配规则 优先级 = 精确匹配 1 ^~ 以某个字符串开头 2 ~ 区分大小写的正则匹配 3 ~* 不区分大小写的正则匹配 4 !~ 区分大小写不匹配的正则 5 !~* 不区分大小写不匹配的正则 6 / 通用匹配，任何请求都会匹配到 7 nginx.conf配置文件实例 server { listen 80; server_name pythonav.cn;
打开英雄联盟官网，点击游戏资料，继续按F12，按F5刷新，就会发现有一个champion.js文件，复制这个js文件的地址.和王者荣耀不同，这个是js而王者是json比较好处理。js中有英雄的编号和名字，将keys中的数据拿出来
一、概述 1. 什么是javaScript * 客户端脚本语言，不能独立运行 2. JavaScript是干啥的 * HTML：控制网页内容 * CSS：控制网页样式 * JS：控制网页行为 二、ECMAScript 1. 与HTML结合方式 ① 内部 * <script> </script> ② 外部 * <script type="text/javascript" src="URL"></script> ③ 位置 * 可以出现在任何地方，一般位于 body 最后，便于资源加载
今天我们主要讲下Node.js的一些可以对渗透测试工作有一些帮助的漏洞。为了更好地让大家理解，我会对其中一些代码进行分
一、接口 基金实时信息：http://fundgz.1234567.com.cn/js/001186.js?rt=1463558676006 001186为基金代号 返回值：jsonpgz({"fun
import-html-entry 是 qiankun 中一个举足轻重的依赖，用于获取子应用的 HTML 和 JS，同时对 HTML 和 JS 进行了各自的处理，以便于子应用在父应用中加载。
缓存地址URL： 无论动态页面还是静态页面，匹配成功后会被强制缓存。 是否忽略大小写： 是否忽略 URL 中的大小写。默认设定：忽略。 URL匹配规则： URL匹配规则：通配符，正则表达式，精确匹配 。 超时周期（缓存周期）： 设定缓存周期，例如：1天，1小时，30分钟等。缓存页面一旦过期，将会重新向源站询问这个缓存页面是否被“修改过（Modified）”，并重新计算缓存周期。 忽略Set-Cookie： 在页面缓存时，舍弃源站返回 HTTP 头中的 Set-Cookie 字段。默认设定：忽略。 开放权限： 支持三种页面缓存开放权限，说明如下：
路由器主要用于描述请求URL和具体采取执行动作的对应Controller关系，框架约定了app/router.js文件用于统一所有路由规则。通过统一的配置，我们可以避免路由规则逻辑散落在多个地方，从而出现未知的冲突，集中在一起我们可以更方便的来查看分段的路由规则。
ReRes项目官方地址：https://github.com/annnhan/ReRes
indexOf() 方法可返回某个指定的字符串值在字符串中首次出现的位置。如果要检索的字符串值没有出现，则该方法返回 -1。
本文介绍下载python下载网络图片的方法，包括通过图片url直接下载、通过re/beautifulSoup解析html下载以及对动态网页的处理等。
网上的帖子大多深浅不一，甚至有些前后矛盾，在下的文章都是学习过程中的总结，如果发现错误，欢迎留言指出~
此版本，基于https://github.com/laohuan12138/js_info_finder.git进行二开。更新内容：
说到js正则表达式，js的字符串就是一个绕不开的话题 字符串是正则表达的是一种实践 字符串String支持一些支持正则表达式的方法，昨天提到的replace就是其中之一 它们分别是：
我们先来看一张流程图：接下来我会根据流程图的顺序依次对其中重要环节依次进行讲解，请看下文。
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
当我们在书写 JavaScript 时，大部分场景下对于 URL 的结构检验，单纯的只是靠简单的正则表达式处理，但是冗长的正则表达式既形成了容易出错的端倪，也容易出现执行缓慢的情况（如果你对此抱有质疑，请详细了解正则表达式的性能问题）。
一、前言 一般我们经常在访问网站时，通常会遇到输入某个页面的网址时，出现路由的转发，重定向等。可能访问的是一个网址，出来的时候就显示的是另外的地址。 这种情况下，通常属于nginx的页面跳转。
动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作，这就是网站静态化处理的核心思路
上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
loader 的执行顺序是：从右到左、从下到上。在配置 sass 样式时，需要这么去写 loader：
涉世浅，点染亦浅；历事深，机械亦深。故君子与其练达，不若朴鲁；与其曲谨，不若疏狂。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
昨天有小伙伴找我，新浪新闻的国内新闻页，其他部分都是静态网页可以抓到，但是在左下方的最新新闻部分，不是静态网页，也没有json数据，让我帮忙抓一下。大概看了下，是js加载的，而且数据在js函数中，很有意思，就分享出来给大家一起看看！
在我们写文章(博客、公众号、自媒体)的时候，常常觉得自己的文章有些老土，这很大程度是因为配图没有选好。本文将和大家分享一个实用爬虫案例！
注意： alias只能用于location中（使用alias，目录名后面一定要加“/”），而root可以用在http、server和location中。
今天继续我们的Webpack 4入门教程。在介绍了Webpack的基本概念之后，是时候更深入一点了。这次我们会涉及Webpack中非常强大的一个东西:loader。首先，我们会学习如何使用那些可用的loader。它将包括如何处理css、scss、图片以及对老版本的JavaScript语言的转换。让我们开始吧！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
