利用nginx的rewrite的指令，可以实现url的重新跳转，rewrtie有四种不同的flag，分别是redirect(临时重定向)、permanent(永久重定向)、break和last。其中前两种是跳转型的flag，后两种是代理型，跳转型是指有客户端浏览器重新对新地址进行请求，代理型是在WEB服务器内部实现跳转的
https://www.zybuluo.com/phper/note/133244
通过JavaScript对网络数据进行加密，处理这种情况的关键在于对JS加密逻辑的分析和还原。通过浏览器开发者工具中的Sources或Network标签页面进行分析，可以找到负责加密的js文件和相关函数。之后，您可以尝试将相关js代码复制到本地，并使用pythonexecjs模块来实现相应的JS环境和加密函数。
1.线上环境静态文件存放于前端CDN静态池,有一个专门的发布系统可以上传文件.在发布文件的时候需要创建url路径,因为CDN的缓存原因,在路径中增加了版本号,最终结果的url类似这种//n.sinaimg.cn/mail/sinamail66/js/139276/xxx.js
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生
如果一个网站已经有现成的网页及业务逻辑，那么使用WebView将其内嵌到app中，省去了app重画页面与http通信的事情，无疑是更经济的做法。WebView就是Android上的一个浏览器内核，可自动展示web页面，并且实现js代码的相互调用。 下面是WebView的常用方法： getSettings : 获取浏览器的web设置信息。 addJavascriptInterface : 添加本地的js代码接口。 removeJavascriptInterface : 移除本地的js代码接口。在4.0至4.2的Android系统上，Webview自己增加了searchBoxJavaBredge_，可能被黑客利用导致远程代码执行。为阻止该漏洞，需要手工移除接口searchBoxJavaBredge_。代码如下所示：
前几天看到园子里一篇关于 Url 重写的文章《获取ISAPI_Rewrite重写后的URL》 ， URL-Rewrite 这项技术早已不是一项新技术了，这个话题也已经被很多人讨论过多次。搜索一下URL-Rewrite可以找到很多URL-Rewrite方面的文章和组件，自己以前也多次接触过这个东东，也来说说吧。 ScottGu 有一篇非常经典的 URL-Rewrite Blog Tip/Trick: Url Rewriting with ASP.NET http://weblogs.asp.net/scot
一．官方说法 301，302 都是HTTP状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301 代表永久性转移(Permanently Moved)。 302 redirect: 302 代表暂时性转移(Temporarily Moved )。 这是很官方的说法，那么它们的区别到底是什么呢？
说明 由于我是一个有着一颗玻璃心的博主，导致在2018年后博客很少更新。原因是由于我的分享并没有解决到部分人的问题，而导致被骂了。当时这颗玻璃心就碎了，所以这两年以来很是消极，博客很少更新。这里给那些关注我，支持我的朋友说声【对不起】！前段时间，看了一个工作两年时间博主的 2021 年 flag，突然回首，还有很多记忆。所以，我决定以后每周最少一篇博客，记录我的学习和成长。谢谢！ 需求场景 小程序开发完成，接到需求：需要对小程序的所有页面【onLoad】生命周期进行埋点，对页面中的点击事件进行埋点。
让每次实例化PushRuleForm时，test_mode字段的choices根据用户重新赋值
最近嫖了一个服务器，想把项目放到服务器上，搞了一天半啥也没弄出来，光服务器就重置了好几次，后来理清了思路，很快就部署好了，现记录一下，防止以后忘记。 我嫖的是腾讯云的轻量服务器，第一次使用，所以还是选择了自己熟悉的Windows系统。
WebView Android内置webkit内核的高性能浏览器,而WebView则是在这个基础上进行封装后的一个 控件,WebView直译网页视图,我们可以简单的看作一个可以嵌套到界面上的一个浏览器控件！ 在 版本之后内核换成了 chrome 内核，但是 对外的API并没有更换 相关的类和方法 WebChromeClient 主要处理 对话框，网站title，icon 加载进度 等;侧重于对 内容的处理 方法 作用 onJsAlert(WebView view,String url,String mess
浏览器控件是每一个开发环境都具备的，这为马甲神功提供了用武之地。windows的有webbrowser，android和ios都有webview。仅仅是其引擎不同，相对于微软的webbrowser。android及ios的webview的引擎都是webkit，对Html5提供支持。本篇主要介绍android的webview之强大。
写过几个油猴脚本，经常对页面请求返回的数据进行拦截或者覆盖，这篇文章就做个总结，涉及到 fetch 和 xhr 两种类型的请求。
由于Node和Deno的一些差异，一个库要想同时支持Node和Deno是需要一些改造的
本文主要摘抄自：https://juejin.cn/post/7172072612430872584#heading-10，主要用来记录和学习，也推荐大家看看原博主的文章。
随着Web技术的发展和移动互联网的发展，Hybrid技术已经成为一种前端开发的主流技术方案。那什么是Hybrid App呢？
nodejs比较好的代理包有：node-http-proxy和http-proxy-middleware。这两个我都用过，它们的优点自不用说，只说说缺点：它们不能从配置文件里读取代理配置。每添加一个拦截路径都需要多加一个接口调用。
2.要拦截的请求不是get请求,而是一个post请求 (难点在于:如果拦截的请求是get请求的话,我只需要拿到url,将后面拼接的参数键值对取出来就好了,但是post请求的参数键值对我们是看不到的。。。)
大家好，我是不换，现在是凌晨 01:25 ，没错，我还在码文章以及学习(：鬼畜作息
需求：Android调用webView加载网页的时候，拦截某一个链接不执行此链接，执行指定跳转到其他activity页面。
作者 0xExploit 0×00 引言 很多不了解html、js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，有很多文章介绍过跨站编码，有兴趣的，可以搜索下。 本文介绍常见的编码方法，能力不足，如有其他意见，请指正。 0×01 常用编码 URL编码：一个百分号和该字符的ASCII编码所对应的2位十六进制数字，例如“/”的URL编码为%2F(一般大写，但不强求) HTML实体编码： 命名实体：以&开头，分号结尾的，例如“<”的编码是“<”
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
一、require模块 +function() { var path = location.protocol + "//" + location.host +"/Javasript框架设计/common/"; require.config({ alias: { "jquery": { src: path + "mass/demo/jquery-1.9.1.min.js",
作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-site scripting）、CSRF跨站请求伪造（Cross-site request forgery）。但是一直都没有深入研究过，前些日子同事的分享会偶然提及，我也对这一块很感兴趣，便深入研究了一番。 最近用 JavaScript 写了一个组件，可以在前端层面防御部分 HTTP 劫持与 XSS。 当然，防御这些劫持最好的方法还是从后端入手，前端能做的实在太少。而且由于源码的暴露，攻击者很容易绕过我们的防御手段。但是这不代表我们去了解这块
和Java没有什么两样，Kotlin中，类的声明也使用class关键字，如果只是声明一个空类，Kotlin和Java没有任何区别，不过定义类的其他成员，区别就很大了。
本文主要将如何重写onJsAlert,让烦人的对话框变为无干扰的Toast,以及为什么onJsAlert只调用一次的问题.
return 指令 我们先看官方手册的说明吧: Syntax: return code [text]; return code URL; return URL; Default: — Context: server, location, if 示例 location ~ (.*).js$ { return 500; #返回500状态码 } location ~ (.*).js$ { return 500 "error"; #返回500状态码 同时打印error } location
如何访问 Nginx 的静态资源？这其中涉及到了 Nginx 的核心功能 Rewrite 重写技术，本内容将讲解处理访问静态资源的相关知识。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
搭建好Xamarin环境，先来小试牛刀，使用Xamarin的webView来访问网页，从而实现伪WebApp的效果（网站本身移动设备兼容WebView调用）。主要是通过WebApp来访问页面，同时通过
在通过scrapy框架进行某些网站数据爬取的时候，往往会碰到页面动态数据加载的情况发生，如果直接使用scrapy对其url发请求，是绝对获取不到那部分动态加载出来的数据值。但是通过观察我们会发现，通过浏览器进行url请求发送则会加载出对应的动态加载出的数据。那么如果我们想要在scrapy也获取动态加载出的数据，则必须使用selenium创建浏览器对象，然后通过该浏览器对象进行请求发送，获取动态加载的数据值。
qx其实和Surge 差不多，下面分享下qx的脚本 目标软件：幻休 工具：Quantumult X，不多做解释 MitM：api.shaolinzen.com 功能模块：Quantumult X-新建
前言：做基础技术的时候，会经常碰到一个问题就是如何让自己提供的代码对用户少侵入，无感。比如我提供了一个 SDK 收集 Node.js 进程的 HTTP 请求耗时，最简单的方式就是给用户提供一个 request 方法，然后让用户统一调用，这样我就可以在 request 里拿到这些数据。但是这种方式很多时候并不方便，这时候我们就需要去 hack Node.js 的 HTTP 模块或者给 Node.js 提 PR。在操作系统层面，有提供很多技术解决这种问题，比如 ebpf、uprobe、kprobe。但是应用层无法使用这种技术解决我们的问题，因为操作系统的这些技术针对的是底层的函数，比如我想知道一个 JS 函数的耗时，只能在 V8 层面或者 JS 层面去解决，V8 这方面似乎也没有提供很好能力，所以目前我们更多是考虑纯 JS 或者 Node.js 内核层面。本文介绍一些一种在 JS 层面 hack 用户代码的方式。
基础总结 1.修改默认控制器/方法 yii默认是site控制器，可以在web.php中设置$config中的'defaultRoute'='xxxx';使用自定义默认的控制器。也可以改写Yii::$a
1、项目分为PC端、移动端、和PC管理端，分为对应目录为 /Application/Home，/Application/Mobile，/Application/Admin；
常常会苦恼，平常做的项目很普通，没啥亮点；面试中也经常会被问到：做过哪些亮点项目吗？
前端项目开发中我们经常会用到 proxy 代理来解决接口跨域问题，通常是在 webpack.config.js 或 vue.config.js 或 vite.config.js 中配置：
在webpack中使用Babel通过使用babel-loader即可，babel中的配置可以通过options选项进行配置。 安装：
所谓URL转发是当你访问一个域名时，将会自动跳转到您所指定的另一个网络地址（URL）。假设abc.com是您要访问的域名，则通过URL转发服务可以实现当访问http://www.abc.com时，自动转向访问另外一个URL，如：http://www.otherdomain.com/somedir/other.htm。URL转发服务尤其对于拥有一个主网站并同时拥有多个域名的用户比较适用，通过URL转发服务，您就可以轻松实现多个域名指向一个网站或网站子目录了； 另外，通过URL转发服务，可以方便的实现将您的中文域名，设置自动转发到您的英文域名主站点。
Summernote 是一个简单灵活的所见即所得的 HTML 在线编辑器,基于 jQuery 和 Bootstrap 构建,支持快捷键操作,提供大量可定制的选项。
从过年开始一直被闷在家里，少了出门和小伙伴耍的快落～每天在家里就是对着电脑忙各种事情（指摸鱼），于是总想着找点事情做做，正好看自己的小博客也不太顺眼了就想着升一下级～
(该篇文章重点是想说jsonp实现过程，如果你想了解跨域相关的更多的知识，可以谷歌，度娘一把)
WebChromeClient：当影响【浏览器】的事件到来时，就会通过WebChromeClient中的方法回调通知用法。
https://github.com/nodesource/distributions#installation-instructions-1
注意： alias只能用于location中（使用alias，目录名后面一定要加“/”），而root可以用在http、server和location中。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
