访问网站，输入用户名：admin、密码：123456 以及正确的图形验证码进行登录。
案例：雪球网 返回的就是403403 Forbidden. Your IP Address:xxx.xxx.xxx.xxx.但是当我们这样写：
前几天在Python星耀和最强王者交流群里边，好几个人都在问JS逆向的视频和相关代码，看来都在学习进阶的知识，真是卷不动了。正好这几天我也在看JS的部分学习资料，看到一个还不错的案例，这里拿出来给大家分享一下，也当记录一下。
针对现在大部分的网站都是使用js加密，js加载的，并不能直接抓取出来，这时候就不得不适用一些三方类库来执行js语句
跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
混淆的原理：就是把原本清晰的代码故意搞得花里胡哨，让局外人看不懂； 混淆的目的：让逆向者很难理解代码的意图，无法读懂混淆之后的代码； 一般混淆的对象为
好久就想写这篇文章了，一直到现在才着手，其实更好，经过之前这么长时间理解的更透彻了。
今天思考下前端源码安全的东西，不讲前端安全的大课题，只是针对于源码部分。 在我看来，源码安全有两点，一是防止抄袭，二是防止被攻击。
对于一些前端的样式和js效果，我们非常希望可以将这些代码片段保存起来，然后分享给那些想要使用这些样式特效的人，庆幸的是，网络上已经有很多这样的网站了，今天我们就来盘点一下这些非常好用的网站。
看红宝书，重新梳理JavaScript的知识。这部分主要是梳理冷门的知识点(对个人来说是冷门的)
首先是一个简单的订单系统, 通过访问/loadOrderList, 最终以json串形式返回订单集合. 该项目使用Tomcat发布在7070端口.
HTML5学堂-码匠：这或许是你看过的，最浅显易懂的一篇关于闭包原理的讲解！ 闭包的官方定义 官方定义：闭包是一个拥有许多变量和绑定了这些变量的环境的表达式（通常是一个函数），因而这些变量也是该表达式
本文转载于：https://mp.weixin.qq.com/s/8qP_xFMyDnzbqYHMcf75aQ
建立此公众号，本意就是想着平时反正也是在拿着手机看微信，不如无聊时看看一些js实例，巩固并提高一下js代码编写。所以，志同道合的友友们，跟我一起，去改变世界（吹牛逼不花钱，随便吹）。
在介绍“WEB前端混淆防护”之前，我们先来了解一下“WEB前端混淆”。一般来说，WEB前端混淆技术可以在不影响页面呈现和用户交互的情况下，将HTTP会话报文中的关键内容（请求参数、HTML、JS等）转换为难以阅读和修改的形式。
Web Spider 常见混淆EVAL、AA、JJ、JSFUCK：https://blog.csdn.net/EXIxiaozhou/article/details/128767669 网洛者 - 反反爬虫训练平台网址：https://wangluozhe.com/
Python爬虫、数据分析、网站开发等案例教程视频免费在线观看 https://space.bilibili.com/523606542 当我们爬取不同的网站是，每个网站页面的实现方式各不相同，我
vue对于新手来说是先推荐使用script引入的开发模式。不推荐使用脚手架的开发模式。
CSS中有很多媒体查询的用法，例如设备尺寸判别，是否支持鼠标行为，是否是黑暗模式，是否是省电模式等。
一、JavaScript之平稳退化 这边使用一个当用户点击某个页面内某个链接弹出一个新窗口的案例： JavaScript使用window对象的open()方法来创建新的浏览器窗口; window.open(url,name,features); 这个方法有三个参数: url:新窗口里打开的网页的url地址。如果省略这个参数(这个参数为空),屏幕上将弹出一个空白的浏览器窗口。 name:新窗口的名字。 featrues:这个参数是以逗号分隔的一个字符串,他的内容是新窗口的各种属性,如新窗口的宽,高,以及新窗口
前言 H5移动应用作为个人生活、办公和业务支撑的重要部分，也面临着来自移动平台的安全风险，不仅仅来自于病毒，更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试，业务逻辑功能测试基本和WEB渗透测试是通用的。 从业务安全角度考虑，一般客户端与服务端通信会进行加密，防止被刷单、薅羊毛等攻击，需要对数据加密加密处理。所以我们必须了解各种加密方式。开发者常会用到AES(Advanced Encryption Standard)加密算法，在此对H5页面的漏洞挖掘案例分享给大家。 前置知识 AES加密模
本次的议题，关于云存储的一个攻击利用方式，在SRC漏洞挖掘，或在火线安全平台的众测项目中，我们也会收到很多关于对象存储的一个劫持和权限配置的一些问题，对象存储在安全这一块也是一个不可忽略的方向。
JSX语法就是，可以在js文件中插入html片段，是React自创的一种语法。JSX语法会被Babel等转码工具进行转码，得到正常的js代码再执行。 使用JSX语法，需要2点注意：
毫无疑问，参数肯定是js生成的，那么如何获取这些参数的规律呢？通过下面的学习来了解
使用JS完成对注册页面进行简单的数据的非空校验。在提交表单的时候，不可以出现用户名，密码是空的情况。
因为普通注册事件方法的不足，jQuery又创建了多个新的事件绑定方法bind() / live() / delegate() / on()等，其中最好用的是: on()
在做web自动化时，有些情况selenium的api无法完成，需要通过第三方手段比如js来完成实现，比如去改变某些元素对象的属性或者进行一些特殊的操作，本文将来讲解怎样来调用JavaScript完成特殊操作。
请注意，本文编写于 2071 天前，最后修改于 173 天前，其中某些信息可能已经过时。
试想一个场景：当你在虚拟机中的Chrome浏览器点开一个链接，然后外面的真实电脑就被黑了。
一个html页面由那几部分组成的？ html(超文本标记语言)、css(层叠样式表)、js(动态脚本语言)(操作页面上所有元素，让元素具有动态的效果) 前端工程师工作的内容： 拿到UI设计图：切图---->html+css静态布局----->用js写一些动态效果----->ajax和后台进行交互，把数据绑定到页面上---->用nodejs服务平台做源代码的管理---->用nodejs做后台 用到的开发工具有： Dw、sublime、webstrom、hbuild、eclipse...... 将css引
HTML5＋CSS3＋JavaScript Web 前端开发案例教程（慕课版）【不推荐】，微信读书中找到的学习Web前端书籍，第9章开始啦，耶(＾－＾)V
Node.js是一个可以允许我们在服务器端运行JavaScript代码的程序。 这是什么意思呢？通常，我们写的JavaScript代码都是在浏览器中运行的。 实际上，浏览器就是一个JavaScript运行时环境，用于解释执行js代码。 更进一步地说，虽然浏览器提供了JavaScript运行时环境，但是它处在客户端，也就是说此时JavaScript只能用于编写前端代码。 但是，由于Node.js的出现，JavaScript代码的执行就不会被局限于在客户端，我们同样可以让JavaScript代码在服务端执行。 OK，也就是说，即便你不懂任何服务端编程语言，但是你会写JavaScript代码，那么你就同样可以编写在服务端运行的程序。 注意：虽然我们可以使用Node.js运行js代码，但是Node.js本身却是C语言开发的！
Web Spider Fiddler - JS Hook 基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128794705 网洛者 - 反反爬虫训练平台网址：https://wangluozhe.com/
mpvue官网：http://mpvue.com/ github地址：https://github.com/Meituan-Dianping/mpvue
一、变量的作用域 要理解闭包，首先必须理解Javascript特殊的变量作用域。 变量的作用域无非就是两种：全局变量和局部变量。 Javascript语言的特殊之处，就在于函数内部可以直接读取全局变量。 Js代码 var n=999; function f1(){ alert(n); } f1(); // 999 另一方面，在函数外部自然无法读取函数内的局部变量。 Js代码 function f1(){ var n=999; } alert(n); // error
js混淆工具是一种能够将js代码转换成难以阅读和理解的代码的工具，通常用于保护js代码的安全性和版权，防止被恶意修改或盗用。js混淆工具可以通过以下方式实现代码的混淆：
Cesium Widget这个案例展示了一个Cesium的简化窗体。在之前的案例中使用的都是Cesium.Viewer这个窗体组件，包含了非常丰富的组件内容。Cesium.CesiumWidget可以说是其简化版本，不包含动画、图层选择等等其他组件内容，仅仅显示一个三维数字地球。并且，默认情况下也不会包含Cesium地形的图层。之前网上很多的问题是关于如何在Cesium.Viewer组件中隐藏所有的元素，现在似乎直接用Cesium.CesiumWidget这个组件就可以了。
JS加密，即JavaScript代码加密混淆，是指对js代码进行数据加密、逻辑混淆。 使js代码不能被分析、复制、盗用，以达到保护js代码、保护js产品、保护js知识产权的目的。
WebView的优缺点： 优点：（1）跨平台（2）发布更新快（3）排版布局能力强 缺点：（1）性能差（2）数据通讯复杂（3）耗费流量 使用场景：（1）排版复杂的内容（2）需后台灵活控制的界面 一、初始化与三种加载方式 UIWebView继承于UIView，因此，其初始化方法和一般的view一样，通过alloc和init进行初始化，其加载数据的方式有三种： 1.第一种： - (void)loadRequest:(NSURLRequest *)request; 这是加载网页最常用的一种方式，通过一
理解React中虚拟DOM的概念 理解React中三种Diff算法的概念 使用JS中createElement的方式创建虚拟DOM 使用ReactDOM.render方法 使用JSX语法并理解其本质 掌握创建组件的两种方式 理解有状态组件和无状态组件的本质区别 理解props和state的区别
加密的JS代码或相关产品在涉及生产经营时，破解者可能侵害对方商业利益、技术机密等，被破解方可视受到的侵害起诉追责。
“瑞数” 是逆向路上的一座大山，是许多JS逆向者绕不开的一堵围墙，也是跳槽简历上的一个亮点，我们必须得在下次跳槽前攻克它！！ 好在现在网上有很多讲解瑞数相关的文章，贴心的一步一步教我们去分析瑞数流程，分析如何去扣瑞数逻辑，企图以此教会我们 (手动狗头)。却鲜有文章详细去讲解如何通过纯补环境的方式过瑞数。今天，它来了！
在根目录下创建custom-tab-bar目录，然后在该目录下新建组件component,注意是组件，不要建成page页面，虽然都一样是js/json/wxml/wxss四个文件
Webassembly 是一种可以在浏览器端运行二进制格式代码的技术，WebAssembly最大的优点莫过于可大幅度提升 Javascript 的性能。
通过burp抓包可以看到加密信息. 很明显可以看到 password 参数的值是经过前端加密之后再进行传输的，遇到这种情况，普通发包的爆破脚本就很难爆破成功。所以我们需要明白基础的加密概念，与常见的加密方式。
使用bootstrap的日期控件需要单独引入bootstrap-datetimepicker.min.css和bootstrap-datetimepicker.min.js 详情及文件可以通过下面地址下载：http://www.bootcss.com/p/bootstrap-datetimepicker/index.htm
在互联网的很多产品中，富文本是经常存在的，因为在富文本中，可以插入图片，插入视频以及对字体等等可以进行调整，对于web的自动化测试人员来说，对于富文本的操作是无法逃避的，对于富文本，处理思路是先获取到iframe的id，通过js来控制，可以实现在富文本中输入我们想要输入的字符。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
