如果你已经在使用hexo博客，可以将master分支作为Dev repo, gh-pages作为Pages repo。建立Hexo博客的方法可以参照我的另一篇文章使用Hexo在Github上搭建你的博客
定义: 根据用户的各种需求重新构造表的数据结构,这种数据结构就是视图. 视图是从一张或多张表中导出来的表,它不是真实存在的基本表,而是一张虚表,并没有像基本表一样存储在数据库中,而是相当于一个查询结果集合保存一样.
本文介绍通过调用蚂蚁BAAS的TEE硬件隐私链的JS SDK，完成智能合约读取，编译和加密部署功能。然后通过基于EXPRESS框架搭建的前端页面完成该姓名/年龄前端系统的写入/查询功能，演示隐私链的接口基本功能。
最近在项目中碰到了app中SSO单点登录使用不当导致的任意用户登录漏洞，渗透过程中碰到不少JS加密处理，SIGN值生成，在与开发的对抗中还是觉得比较有意思，特此记录一下
现在的大学日常都是sso统一身份认证，难搞哦 寻找废弃站点，作为突破口 信息搜集啊，信息搜集 信息搜集 加上了他们大学类似表白墙之类的小姐姐的QQ 一通乱翻好多学号+姓名，不再一一列出了 得到一个名字
*本文原创作者：shystartree，本文属FreeBuf原创奖励计划，未经许可禁止转载
Mongoose提供了修饰符功能用于对存取的数据进行一些加工，常用的修饰符有以几下几种：
昨天组员在业务开发中遇到了一个菜品领取登记表修改菜品后，如何将修改后的数据以json的形式发给后端的问题，我在解决这个问题时，发现这个问题蛮有意思，于是就将这个问题发到了沸点和群里，看了大家的解决思路后，学到了不少知识。
PS:其实jQuery-tmpl也给我们提供了一个思路，有些时候可以自己写模板，然后去使用，不一定要引用插件。
Vue.js 是一款流行的 JavaScript 前端框架，它提供了一套完整的工具和 API，使得开发者可以更加高效地构建交互式的 Web 应用程序。其中，组件化是 Vue.js 的一个核心概念，通过组件化可以将一个复杂的应用程序拆分成多个独立的部分，每个部分都有自己的状态和行为，从而方便开发和维护。
加壳一般是指保护程序资源的方法. 脱壳一般是指除掉程序的保护,用来修改程序资源. 病毒加壳技术与脱壳杀毒方法 : 壳是什么？脱壳又是什么？这是很多经常感到迷惑和经常提出的问题，其实这个问题一点也不幼稚。
正所谓条条道路通罗马，上次我们使用了Selenium自动化工具来爬取网易云的音乐评论，Selenium自动化工具可以驱动浏览器执行特定的动作，获得浏览器当前呈现的页面的源代码，做到可见即可爬，但需要等网页完全加载完，也就是JavaScript完全渲染出来才可以获取到当前的网页源代码，这样的爬取效率太低了、爬取速度太慢了。
前两篇文章，我介绍了RSA算法。 今天，就接着来看，现实中怎么使用这个算法，对信息加密和解密。这要用到GnuPG软件（简称GPG），它是目前最流行、最好用的加密工具之一。 一、什么是GPG 要了解什么是GPG，就要先了解PGP。 1991年，程序员Phil Zimmermann为了避开政府监视，开发了加密软件PGP。这个软件非常好用，迅速流传开来，成了许多程序员的必备工具。但是，它是商业软件，不能自由使用。所以，自由软件基金会决定，开发一个PGP的替代品，取名为GnuPG。这就
vue脚手架的作用是用来自动一键生成vue+webpack的项目模版，包括依赖库，免去你手动安装各种插件，寻找各种cdn并一个个引入的麻烦。vue脚手架指的是vue-cli，它是一个专门为单页面应用快速搭建繁杂的脚手架，它可以轻松的创建新的应用程序而且可用于自动生成vue和webpack的项目模板。vue-cli是有Vue提供的一个官方cli，专门为单页面应用快速搭建繁杂的脚手架。它是用于自动生成vue.js+webpack的项目模板，是为现代前端工作流提供了 batteries-included 的构建设置。只需要几分钟的时间就可以运行起来并带有热重载，保存时 lint 校验，以及生产环境可用的构建版本是一个快速构建 vue 项目的工具，通过他，我们可以将 vue 所需要的插件安装完成。vue-cli这个构建工具大大降低了webpack的使用难度，支持热更新，有webpack-dev-server的支持，相当于启动了一个请求服务器，给你搭建了一个测试环境，只关注开发就OK。
导读 软件测试人员在工作使用SQL语言中的查询是使用得最多的，而查询也是SQL语言中最复杂的，很多测试人员只使用到其中最简单的查询 1.数据库的使用 现在在任何项目中都有数据的存在，那么在测试过程中查看数据库中的数据是必不可少的步骤，那什么情况下测试人员会查看数据库呢？ 比如有一个测试场景是注册新用户，用户在前端页面上添加了一个新用户，点击提交后，弹出提示用户注册成功。 这时预期结果中就应该包含查询数据库： 查询user表中新增一条数据，数据字段的信息与注册信息一致； 查询password表中新增一条数据
keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA_HOME%\bin\keytool.exe，如下图所示：
使用Electron开发客户端的时候，我们可以做在线激活，也可以做本地激活，这里我们就先实现一个本地激活的方式。
Bleeping Computer 网站披露，近期爱沙尼亚逮捕了两名本国国民，此前这两人因实施大规模加密货币庞氏骗局被起诉，该骗局最终导致 5.75 亿美元的损失。 据悉，此次逮捕的两名爱沙尼亚公民姓名分别是 Sergei Potapenko 和 Ivan Turõgin，这两人被指控在 2013 年 12 月至 2019 年 8 月期间，与居住在爱沙尼亚、白俄罗斯和瑞士的其他四名同伙一起诈骗了数十万名受害者。 犯罪分子苦心经营庞氏骗局 这个诈骗团伙通过一个由空壳公司（疑似出售挖矿设备）、银行账户、
在互联网安全服务公司乙方工作的人或者进行 SRC 众测等相关渗透测试时，经常碰到客户只给一个 "xxx信息管理系统"、"xxx平台"之类的一个 Web 登录界面的系统的链接地址，其它全凭自己造化，去找漏洞吧! 我将上面讲的 "需要认证后才能进入系统进行操作，但是当前没有认证凭证"的 web 系统统一称为"封闭的 Web 系统"，本文认为阅读人员有一定的渗透测试经验，并将就如何突破封闭的 Web 系统，进行探讨。分享自己的思路与常用技巧，欢迎同道中人一起交流思路。注：本文有一定的攻击性操作，仅为安全从业人员渗
在互联网安全服务公司乙方工作的人或者进行 SRC 众测等相关渗透测试时，经常碰到客户只给一个 "xxx信息管理系统"、"xxx平台"之类的一个 Web 登录界面的系统的链接地址，其它全凭自己造化，去找漏洞吧!
事件背景： 近日，腾讯安全反病毒实验室发现了一类远控木马具有爆发的趋势。通过跟踪发现，此类木马不仅保留了远控的功能，而且随着虚拟货币价格的水涨船高，木马加入了挖矿的功能，用用户的机器来实现自己利益的最大化。通过哈勃同源系统的分析发现，木马作者还在频繁的更新木马功能、感染用户量也在迅速增加，值得引起我们足够 的关注。下面我们会从感染后现象、影响范围、技术分析及溯源上做详细介绍和分析。 现象与危害： 感染现象 感染该类木马后，您的计算机CPU经常占用 100%，并且 会发现常驻进程 winInit.exe。同时
最近看QQ空间里面的投票功能很使用。点击一个链接就弹出一个层，然后再加载一些投票信息，旁边的区域变成灰色不可用状态。其实这不算什么高深的技术，只要在ASP.NET中利用JQuery结合一般处理程序ASHX即可搞定了。
0x00 概述 近日，腾讯反病毒实验室拦截到一个名为RAA的敲诈者木马，其所有的功能均在JS脚本里完成。这有别于过往敲诈者仅把JS脚本当作一个下载器，去下载和执行真正的敲诈者木马。采用JS脚本编写木马，混淆加密更加容易，并且增加了杀软的查杀难度，敲诈者木马与杀软的对抗进一步升级。但是经分析，发现名为RAA的敲诈者木马在部分场景下存在逻辑缺陷，可实现对加密文档的解密。 解密工具：<点击文末阅读原文按钮下载解密工具> 0x01 样本分析 1、运行JS后，首先会在My Documents目录下释放一个假文档，文件
首先，需要安装Node.js和nodemailer模块。可以使用npm包管理器在终端或命令提示符中运行以下命令来安装nodemailer：
最好的挣钱方式是钱生钱，怎样钱生钱呢，钱生钱可以通过投资，例如买股票、基金等方式，有人可能说买股票基金发财，我没这样的命和运气。买股票基金靠的不只有命运和运气，更多靠的是长期的经验和对股票基金数据的分析，今天我们使用scrapy框架来js逆向爬取某证信数据平台的国内指数成分股行情数据。
jQuery Validate是一个流行的jQuery表单验证插件，用于验证用户输入的表单数据。它提供了一组简单且强大的验证规则和选项，使开发人员能够轻松地实现客户端表单验证功能。
随着前端技术的不断发展，安全性问题越来越受到重视。在这样的背景下，加密技术成为了保护数据安全的重要手段。crypto-js是一个功能强大的 JavaScript 加密库，它提供了多种加密算法，可以方便地在前端项目中使用。本文将介绍如何在 Vue 项目中引入并使用crypto-js，同时对其进行简单的封装，以便更好地融入 Vue 的开发生态。
附加相同的name属性,只能选择一个,当加入checked = "checked"则可以默认一个选项
当前，世界各地安全公司、执法机关和情报机构都把Lazarus Group归因于朝鲜的国家支持黑客组织，随着Lazarus Group自身网络攻击工具的进化发展，它们可以轻松实施DDoS僵尸网络攻击和数据擦除攻击，达到破坏性目的，也能顺利开展特定公司网络和银行SWIFT系统入侵，使各种内部资料和大量资金唾手可得。 本报告中，我们着重对Lazarus Group从未被外界披露的一个加密货币攻击工具集进行分析，该工具集被Lazarus Group广泛用于全球加密货币组织、个人和相关机构的入侵攻击。 这个被称
本文将基于 铜锁（tongsuo）开源基础密码库实现前端对用户登录密码的加密，从而实现前端隐私数据的保密性。
GPG（GNU Privacy Guard）是一种免费的开源加密软件，用于保护计算机数据的机密性和完整性。
本人不是专业IT人员，但是对python爬虫这块非常感兴趣，在抖音上看了zhen老师的python全栈直播课程，果断选择加入zhen老师的VIP大家庭，给zhen老师投稿发文章还能挣钱，50元。 废话不多说，进入主题。最近在学习JS逆向方面的知识，由于之前做过12306的自动抢票软件，因此对12306情有独钟🤭，接下来就给大家介绍一下12306用户登录密码的参数破解办法。 首先我们打开12306的登录界面，打开抓包工具，输入用户名和一个错误的密码（例：123456），点击登录按钮并滑动验证码进行验证，在Aj
本文翻译自How to encrypt and decrypt data in Node.js
2006年秋天，Google 认为要运行现代 Web 应用，浏览器必须有一个性能非常强劲的 Java 引擎，于是开发了一个高性能的开源 Java 引擎，名为 V8。
2、下载 https://github.com/c0ny1/jsEncrypter c0ny1师傅写好的burp插件
1.蜘蛛统计报表：统计百度、谷歌、搜狗等蜘蛛当日蜘蛛量，记录一周内蜘蛛量，并通过报表直观显示。
今天使用高德地图为应用添加Key的时候，发现有一项需要用到安全码SHA1，而SHA1存在于Keystore中，遂简单地了解了一下Keystore。虽然之前实习开发中有用同事生成的Keystore对应用加过密，但是对它并不熟，今天以此文对Keystore的认识做一个记录，也希望可以给未接触过Keystore的小伙伴们作为参考。
人类历史上，除了计算机外从没有一项技术可以在短短的几十年间，能够全方位的影响整个社会的各个领域。技术的发展，少不了许多代人为之的努力。无论是在计算机硬件上，还是在实现的算法上，这其中有着大量非常精巧的设计，在后面的文章中，将会不定期的把这些知识写在公众号上。这次介绍一个在隐私保护领域常用的模型，K-匿名。
近日，参加金融行业某私测项目，随意选择某个业务办理，需要向客户发送短信验证码： 响应报文中包含大段加密数据： 全站并非全参数加密，加密必可疑！尝试篡改密文，页面提示“实名认证异常”： 猜测该密文涉及用户信息，且通过前端 JS 解密，验证之。 前端无秘密：看我如何策反 JS 为我所用（上） 武器化利用 分析清楚漏洞详情，接下来一定是将手工利用转变为自动攻击，实现武器化，才能将战果最大化。 武器化，我有两个选择：一是复用报文，对 PHONE_NO 参数加载手机号码字典，借助 python 的 reques
这个网站在爬取的时候需要先获取一个名为antipas Cookie，见名知意，接下来就一块看看这个字段怎么搞。
pydictor 是一个使用 python 语言开发，遵循 GPLv3 协议的开源命令行工具，主要用来帮助安全研究人员生成称心如意的暴力破解字典。
前段时间公司做项目，该项目涉及到的敏感数据比较多，经过的一波讨论之后，决定前后端进行接口加密处理，采用的是 AES + BASE64 算法加密~
当地时间5月3号，跨多国合作的执法部门在德国宣布，他们成功关闭了全球第二大暗网市场：The Wall Street Marketplace（华尔街市场，以下简称WSM)，并抓获了3名管理者（也是创办人）以及多名犯罪嫌疑人。据欧洲刑警组织（Europol）公布的报告，执法部门一共缴获超过60万美元的现金、高达六位数的比特币与门罗币，以及大量的其他非法物品。
从四月份到现在，也就是昨天终于尘埃落定了。Offer已拿，7月份会去依图实习。很感谢之前发依图面经的那几位，哈哈哈，多谢几位大佬。 我就记录下我这小菜鸡的准备吧 操作系统篇 进程线程 任务调度 多核单核cpu 这一部分感觉看公司吧 有的会问。 算法篇 算法是我的薄弱项。。。也是一个需要长期积累的项。我也不是很清楚该怎么弄。也是看见大佬推荐的刷《箭指Offer》《Leetcode》 基础经典的排序算法要会，动态规划去看简单的，看一下思想，问到要能哔哔两句吧 数据结构这些也不用说，肯定要知道一些的。栈，队列
Ghost是一个轻量级的JavaScript编写的博客平台，基于MIT许可证开放源代码。Ghost的设计主旨是简化个人网站发布以及网上出版的过程。Ghost是一款个人博客系统，它是使用Node.js语言和MySQL数据库开发的，同时支持MySQL、MariaDB、SQLite和PostgreSQL。用户可以在支持Node.js的服务器上使用自己的博客。Ghost官方支持版，同时有爱好者开发的第三方中文汉化版，如Ghost的中文汉化版。Ghost提供开发插件的API和可以定制的Handlebars主题模板样式。
在上一节总结一些网站加密和混淆技术中，我们介绍了网页防护技术，包括接口加密和 JavaScript 压缩、加密和混淆。这就引出了一个问题，如果我们碰到了这样的网站，那该怎么去分析和爬取呢？
众所周知，以太坊的区块链是公开可见的。也就是说，每当你转移ERC-20通证或任何其他的数字资产时都会在区块链上留下记录，任何第三方都可以轻而易举地监控到这些记录。
中心化数据、大数据的今天，很多行业系统、架构已经跟不上现代思维，这也是个人致力想要去开发、打造的系统。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
