今天在工作看老大写的项目的代码过程中看见了一段代码用到了glob这个模块，于是来记录一下他的基本用法。
1. 目标 学会将当前文件夹下的图片【‘jpg’, ‘png’, ‘jpeg’, ‘bmp’】，转换成base64，保存到icon.js的文件中； 学会读取图片文件，将文件转成 base64 的字符串； 学会获取文件夹下的所有图片文件； 学会将 base64 的字符串存入 icon.js 文件中。 2. 引入依赖模块 import os import base64 3. 获取文件夹下所有的文件 读取当前给出的路径下的所有文件和文件夹名称 返回所有文件和文件夹名称列表 # 获取文件夹下所有的文件 def ge
当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。
三版离线Api下载链接：https://pan.baidu.com/s/1ei6tyLKTHMIGdDuowqQW6Q 提取码：x1va
涉及工具/包：Fiddler、Burpsuite、Js2Py、Closure Compiler、selenium、phantomjs、sqlmap 摘要： 记录分析某音乐类App评论相关API的过程，以及一些工具/包的基本使用（部分工具对最后尝试没有影响，但在其它场景或许有用），最后结合sqlmap进行注入尝试。本文对于sql注入没有深入展开（水平不够…）。 想法来源：本想写个程序获取零评论的歌曲，去占沙发…分析发现获取评论的POST请求参数有点复杂…既然花时间研究了，顺便进行一下sql注入的尝试。 目录：
打开英雄联盟官网，点击游戏资料，继续按F12，按F5刷新，就会发现有一个champion.js文件，复制这个js文件的地址.和王者荣耀不同，这个是js而王者是json比较好处理。js中有英雄的编号和名字，将keys中的数据拿出来
JQuery实际是JavaScript的一个框架，可以用来简化JS的开发。截取下百度百科给出的概念：
正所谓条条道路通罗马，上次我们使用了Selenium自动化工具来爬取网易云的音乐评论，Selenium自动化工具可以驱动浏览器执行特定的动作，获得浏览器当前呈现的页面的源代码，做到可见即可爬，但需要等网页完全加载完，也就是JavaScript完全渲染出来才可以获取到当前的网页源代码，这样的爬取效率太低了、爬取速度太慢了。
Application 是全局应用对象，在一个应用中，只会实例化一个，它继承自 Koa.Application，在它上面我们可以挂载一些全局的方法和对象。我们可以轻松的在插件或者应用中扩展 Application 对象。
最好的挣钱方式是钱生钱，怎样钱生钱呢，钱生钱可以通过投资，例如买股票、基金等方式，有人可能说买股票基金发财，我没这样的命和运气。买股票基金靠的不只有命运和运气，更多靠的是长期的经验和对股票基金数据的分析，今天我们使用scrapy框架来js逆向爬取某证信数据平台的国内指数成分股行情数据。
作者：海因斯坦，原文链接：https://juejin.im/post/6893809205183479822
选型思路：实现服务端渲染，想用React最新的版本，并且不对现有的写法做大的改动，如果一开始就打算服务端渲染，建议直接用NEXT框架来写 项目地址：https://github.com/wlx200510/react_koa_ssr 脚手架选型：webpack3.11.0 + react Router4 + Redux + koa2 + React16 + Node8.x 主要心得：对React的相关知识更加熟悉，成功拓展自己的技术领域，对服务端技术在实际项目上有所积累 注意点：使用框架前一定确认当前web
毫无疑问，参数肯定是js生成的，那么如何获取这些参数的规律呢？通过下面的学习来了解
minipack是一个小型的打包工具，作者ronami，用来解析打包工具的基本原理。代码中有相当多的注释，理解起来也非常容易。
在了解jQuery对象和JS对象之间的区别和转换前，我们先对jQuery框架进行一个简单的入门。
1、通过func.toString()可以获取function代码 2、要获取所在文件，需要错误调用func，根据堆栈可以获取
4、可读性较强，虽然比不上 XML 那么一目了然，但在合理的依次缩进之后还是很容易识别的；
类似于页面，一个自定义组件由json、wxml、wxss、js四个文件组成
市面上现在有很多bundler，最著名的就是webpack，此外常见的还有 browserify，rollup，parcel等。虽然现在的bundler进化出了各种各样的功能，但它们都有一个共同的初衷，就是能给前端引入模块化的开发方式，更好的管理依赖、更好的工程化。
为了让node.js的文件可以相互调用，node.js提供了一个简单的模块系统。模块是node.js应用程序基本的组成部分，文件和模块是一一对应的。换言之，一个node.js文件就是一个模块，这个文件可能是javascript代码、json或者编译过的c/c++扩展。
https://afdian.net/group/37beff8aadd211ee90945254001e7c00[1]
本文主要是讲讲如何使用 Next.js 框架实现服务端渲染，将有效提升网页的 SEO 和首屏渲染速度，说不定哪天就用上了，是吧！
pdf.js一个基于Html的工具类，熟悉pdf.js的朋友们很清楚，pdf.js帮助我们做了很多事。尤其金融类网站会产生很多的报表。需要在线预览。pdf.js绝对是我们的首选
近来，微前端的概念非常火爆，那么什么是微前端架构？微前端架构是一种架构风格类似于微服务的架构，它将微服务的理念应用于浏览器端，即将 Web 应用由单一的单体应用转变为多个小型前端应用聚合为一的应用。由此带来的变化是，这些前端应用可以独立运行、独立开发、独立部署。微前端所具备的便于引入新框架，代码简洁、易维护等特点使其应用愈发广泛。
第3步： 保证以上都安装后 电脑命令窗口：CMD 运行第2步目录运行加载node 依赖：
去年(19年10月)在某技术沙龙上分享了《小程序工程化探索》后，陆续有网友联系到我询问一些实现方面的细节，虽然常年顶着黑眼圈修着“福报”，但还是决定抽出时间写一个小程序工程化系列，一是希望能帮到部分同学，二是希望能提升自己的总结与表达能力，由于是一个系列，所以每篇文章会尽量聚焦一个点，篇幅不会很长。闲话少述，本篇是小程序工程化系列第一篇，我将会详细介绍如何利用 Webpack 实现对小程序代码的文件依赖分析。
一个较好的工程模版，不应该被较多的配置束缚住，应该有一个较好的统一约定，采用约定大于配置的
在日常使用 Node 进行开发的时候，会使用到一些文件系统、路径操作等基础 API，这里整理一下，方便大家理解和直接使用。
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。
Webpack是一个开源的前端代码打包工具，它可以将多个JavaScript、CSS、图片等静态资源文件打包成一个或多个静态资源文件并通过模块化管理打包后的代码以提高前端应用程序的性能和加载速度，Webpack支持CommonJS、AMD、ES6等多种模块化规范并且提供了强大的插件机制和开发者工具，可以帮助开发者进行代码优化、压缩、混淆、实时重载等操作
正如当年为了统一 JavaScript 语言标准，人们制定了 ECMAScript 规范一样，如今为了统一 JavaScript 在浏览器之外的实现，CommonJS 诞生了。CommonJS 试图定义一套普通应用程序使用的 API，从而填补 JavaScript 标准库过于简单的不足。CommonJS 的终极目标是制定一个像 C++ 标准库一样的规范，使得基于 CommonJS API 的应用程序可以在不同的环境下运行，就像用 C++ 编写的应用程序可以使用不同的编译器和运行时函数库一样。为了保持中立，CommonJS 不参与标准库实现，其实现交给像 Node.js 之类的项目来完成。
ps：配置静态文件完成后，那么在static文件下的文件都可以通过路径来访问到，eg:127.0.0.1:8000/static/a.txt
戳蓝字“IMWeb前端社区”关注我们哦！ 文/ 陈映平 来自IMWeb社区 （左右滑动查看代码） 0模块概览 在nodejs中，path是个使用频率很高，但却让人又爱又恨的模块。部分因为文档说的不够清晰，部分因为接口的平台差异性。将path的接口按照用途归类，仔细琢磨琢磨，也就没那么费解了。 1获取路径/文件名/拓展名 获取路径：path.dirname(filepath) 获取文件名：path.basename(filepath) 获取扩展名：path.extname(filepath) 1.1 获取
01 — 什么是RPO攻击？ RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，最早由GarethHeyes在其发表的文章中提出。主要是利用浏览器的一些特性和部
对于一个应用程序来说，日志记录是非常重要的。日志可以帮助开发人员快速定位线上问题，定制解决方案；日志中包含大量用户信息，通过日志分析还可以获取用户行为、兴趣偏好等信息，通过这些信息可以得到用户画像，对公司战略的制定提供参考。本文将要介绍如何在node服务中处理日志。
func Stat(name string) (fi FileInfo, err error)
也就是昨天刚学的DOM编程，其中涉及到getElementById()方法的使用。
gulp是前端开发过程中一种基于流的代码构建工具，是自动化项目的构建利器；她不仅能对网站资源进行优化，而且在开发过程中很多重复的任务能够使用正确的工具自动完成；使用她，不仅可以很愉快的编写代码，而且大大提高我们的工作效率。
性能优化很常见的一个方式是提前加载文件，本文讨论如何在其他依赖未加载情况下提前加载一个.js文件。
每次修改 WordPress 的 css 和 js 文件，都要主动清理文件的缓存才能生效，尤其是采用了 oss 和 cdn 回源。使用函数 filemtime() 获取文件修改时间戳，并以此做版本号，
假设有如下的命令行 node test.js arg1 arg2 arg3，现在想在test.js中获取后面的参数arg1、arg2、arg3…
在以往的概念里，渲染的工作更多的是放在客户端进行的，那么为什么现在我们要让服务端来做这个工作？
在上一篇『手撕Vue-CLI』添加自定义指令中，已经实现了自定义指令的添加，但是指令还是比较简单的，只是简单的打印一句话，那么在实际运用场景中，可能会有更多的需求，比如可能需要在指令中传递参数，或者需要在指令中进行一些复杂的操作，那么这个时候我们就需要对指令进行处理了。
以前一直在用 create-react-app 来创建 React 项目，奈何 CRA 实在太难用了，今天花了点时间扫了一下 Next.js 的官网，发现用起来还挺简单的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
