默认的账号为root，密码为root 如果想改的话，修改js文件夹下面verification.js的内容
在 MongoDB Atlas | MongoDB 申请 MongoDB 帐号 选免费的, 其他全默认选项
JSFinder是一款优秀的github开源工具，这款工具功能就是查找隐藏在js文件中的api接口和敏感目录，以及一些子域名。
文件上传漏洞可以说是危害很大了，因为可以直接通过此漏洞getshell。漏洞原因简单点说就是由于开发人员或者网站运维人员的一些失误导致用户上传的文件可以被服务器当作脚本（可执行文件）解析执行。但是想要成功利用这个漏洞至少需要满足三个条件： A.有效上传点 B.上传文件能够被解析执行 C.上传的文件能够被访问到
现在冬天下雪已经是很常见的事情了，为了应景，我们可以为我们的网站增加雪花飘落的效果，这个应该还是很不错的。实现的方法还是比较简单的，只需要简单的三步就可以了，现将方法分享一下 l如何给自己的网站/页面
document.write()方法可以用在两个方面：页面载入过程中用实时脚本创建页面内容，以及用延时脚本创建本窗口或新窗口的内容。该方法需要一个字符串参数，它是写到窗口或框架中的HTML内容。这些字符串参数可以是变量或值为字符串的表达式，写入的内容常常包括HTML标记语言。 记住，在载入页面后，浏览器输出流自动关闭。在此之后，任何一个对当前页面进行操作的document.write()方法将打开—个新的输出流，它将清除当前页面内容(包括源文档的任何变量或值)。因此，假如希望用脚本生成的HTML替换当前页面，就必须把HTML内容连接起来赋给一个变量，使用一个document.write()方法完成写操作。不必清除文档并打开一个新数据流，一个document.write()调用就可完成所有的操作。 关于document.write()方法还有一点要说明的是它的相关方法document.close()。脚本向窗口(不管是本窗口或其他窗口)写完内容后，必须关闭输出流。在延时脚本的最后一个document.write()方法后面，必须确保含有document.close()方法，不这样做就不能显示图像和表单。并且，任何后面调用的document.write()方法只会把内容追加到页面后，而不会清除现有内容来写入新值。
在搜索引擎中搜索关键字 .htaccess 缓存，你可以搜索到很多关于设置网站文件缓存的教程，通过设置可以将css、js等不太经常更新的文件缓存在浏览器端，这样访客每次访问你的网站的时候，浏览器就可以从缓存中获取css、js等静态文件，而不必从你的服务器再次下载读取，这样在一定程度上加快了网站的打开速度，又可以节约一下你的服务器流量。
5、更新快，功能全，样式多 用户的选择也就更多了【目前更新了11个播放器样式+9种小功能】
开发中会遇到领导指着一个网页说，这个不错，咱们页面也按这个布局和风格做吧。直接用html+css+js生写还是挺费工的。最快的方法是直接照抄网页。本文例子不需要其它工具，只用浏览器的“另存页面为”和“查看页面源代码”两个功能来照抄网页，结果证明，不考虑js功能，仅看网页外观，是完全可以做出一模一样的网页的。 以下面网页为例，布局简单，但是要自己从头开始写，肯定要调试很久。
HTML 作用：构建文档结构、形成dom树、承载内容 具体：显示文字、表格、图片、播放声音，编写时定义前述元素的属性 参考网址：http://www.runoob.com/html js 作用：实现逻辑功能 具体：弹窗，能够监听事件进行响应（输入事件、元素改变事件）、更改DOM树，能够改CSS 参考网址：http://www.runoob.com/js CSS 作用：以各种方式装扮展现内容 具体：能够选择各个、各类元素，针对选择的元素更改样式
国外的比赛，参加一些，多见见题型，大部分都是web，其他的也涉及了一点,就会这些。。。我还是fw，心态炸了。
这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。
在查看网页源码的时候经常会发现带有类似 ?v=13566 或者 ?version=15678 的 CSS 和 JS 文件。如下所示： <script src="w3h5.js?version=1568
一开始我还以为vue的路由只能用在工程化的项目里面呢，然后研究了一下才发现，在脚本化里面也是可以用的。其实呢不管在哪里用，把原理研究明白就对了。
最近看riot的源码，发现它很像angular的dirty check，每个component ( tag )都保存一个expressions数组，更新时，遍历expressions数组，重新求值，对比旧值，如果有变更则更新DOM。
jsdelivr是一个免费的CDN服务，可以利用它配合github来为页面静态资源提供加速，有效提升资源加载速度。
今天给大家分享一下如何利用CMS系统最快速度的模仿一个企业网站？这里着重点强调一下，是U快速模仿，不用什么专业基础就可以办到，只需要熟悉操作流程就可以。
最近在做项目的时候遇到了一个场景：一个项目有多个入口，不同的入口，路由、组件、资源等有重叠部分，也有各自不同的部分。由于不同入口下的路由页面有一些是重复的，因此我考虑使用 Webpack 多入口配置来解决这个需求。
这次主要讲一下js模板和鼠标右键功能，东西比较简单，我就没有做demo，简单说下原理吧。
这个很简单 首先你要把html代码转成js代码 有这种转换工具的 搜下代码转换工具就可以 再把你转换好了的代码放到文本中 把后缀名改成点js就可以了 可以用txt文档改 js文件用记事本可以打开小编喝醉了酒，流入街头可怜的像条狗，哭着对你说别走，你义无反顾笑笑也不回头。
再一次，在网上找的不少文章都不合我的需求，很多文章都是只简单介绍了生产环境下配置，没有介绍开发环境下的配置，有的也没有将多入口结合 vue-router、vuex、ElementUI 等进行配置，因此在下通过不断探坑，然后将思路和配置过程记录下来，留给自己作为笔记，同时也分享给大家，希望可以帮助到有同样需求的同学们～
再一次，在网上找的不少文章都不合我的需求，很多文章都是只简单介绍了生产环境下配置，没有介绍开发环境下的配置，有的也没有将多入口结合 vue-router、 vuex、 ElementUI 等进行配置，因此在下通过不断探坑，然后将思路和配置过程记录下来，留给自己作为笔记，同时也分享给大家，希望可以帮助到有同样需求的同学们～
nginx中经常会因为业务需求，需要通过location配置不同的子目录，访问不同的后端，如下
最近，一款名为『 合成大西瓜 』的游戏突然火了！看来真的是大家吃瓜吃太多了，这个小游戏深抓人心！
在搭建本站的时候，又是因为康到了神代綺凜大佬的博客主页，遂研究了一番，有了魔改的想法。
做web前端的开发很多的时候都会遇到的一个很简答的问题，就是两个页面之间的跳转，一般来说是：
现在项目已经有了，但是要把它放到生产环境中还是有些事情要做，在这最后一节，来把它们一一搞定。 这一节其实更多是关于webpack的内容。不过要想把react用得很爽，我们需要一个现代化的构建工具。在前面几节webpack都在默默地工作着。react全都是关于组件的，组件意味着模块化，webpack让前端模块化得淋漓尽致。我们的目标是要把react用起来，并且是很舒坦的用起来，所以我觉得这节并没跑题，而且很重要。 打包部署文件 我们的源代码是没法直接跑起来的。ES6语法大部分浏览器还不完全支持，有些浏览器完全
我们现在要做一个首页的前端部分，这个页面的内容主要是我们的工具列表，可以方便进入的用户直接选中工具来进入工具详情页。
首先打开P_cases.html,找到这个设置按钮，给它加入onclick：
前言 本篇文章只是保存方便自己日后看 CorePress这个主题非常不错而且是免费的，但是希望各位还是保留别人的版权吧。 主题涉及加密了3个文件分别是admin.js index.js options.php 废话就不多说了 首先版权是下图这个 大家都知道这个版权是在主题的footer.php里面，如果直接改打开首页就会变空白
作者：yangchunwen 导语：React比较吸引我的地方在于其客户端-服务端同构特性，服务端-客户端可复用组件，本文来简单介绍下这一架构思想。 出于篇幅原因，本文不会介绍React基础，所以，
React比较吸引我的地方在于其客户端-服务端同构特性，服务端-客户端可复用组件，本文来简单介绍下这一架构思想。
React比较吸引我的地方在于其客户端-服务端同构特性，服务端-客户端可复用组件，本文来简单介绍下这一架构思想。 出于篇幅原因，本文不会介绍React基础，所以，如果你还不清楚React的state
cheerio作为node中jquery的替代品，拥有与jquery相似的api，甚至连详细文档的地址都指向api.jquery.com。但是由于执行环境的关系，并没有完全继承jquery中的方法。 对于这样的页面
创建一个服务器 1.首先引入NodeJS中的HTTP模块； 2.创建一个server，在这里可以对前端返回做出处理 3.监听端口
说明：Swagger的使用目的是方便优美的呈现出接口API的各种定义, 生成API文档, 包括参数, 路径之类. 有时后端改了API的参数或者其他设置, 前端直接看这个Swagger UI就可以, 方便项目管理和团队协作。
一个月前刷了XSSchalleng以为自己已经算是入门了XSS了，但是在我挖洞碰到有可能存在XSS漏洞网页的时候，发现我只能记起来<script>alert('xss')</script>
上次使用了flask_login做用户登录，但是直接访问login_requare装饰的函数会报401错误，这里可以自定义login_requare拦截后的操作：
首先先更正一下昨天发送内容的错误之处，对你造成的影响深表歉意。对照昨天的文章：ajax和vue.js（此处连接方便大家查看对照）中第6部分vue的事件与函数中，第4行更正为this.属性名或对象名.属性（昨天写成了冒号，此处为手误，特此更正）
今天开发的时候遇到一个需求，就是需要隐藏webview的元素，鼓捣了半天 在stack overFlow找到了解决办法 在此记录一下
jq操作页面文档http://jquery.cuishifeng.cn/ jq初始 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>jq初始</title> </head> <body> jQuery就是js的工具库 - 一系列功能的集合体 jq内部语法采用的就是原生js jq环境如何搭建 - 在需要使用jq的html中引入jquery.js即可</h2
现在在做的项目是一个对功能要求比较高的项目,同时也有SDK端的开发.项目中有一个场景就是在pc端通过富文本编辑的内容要在SDK端显示,测试的时候发现有一些图片超出了手机的最大宽度,会出现一个横向的滚动条,这样很影响体验.做显示这块的是公司做android和ios的同事,他们拿到的值富文本直接导出的json格式的html代码,因此他们很难再对代码进行二次处理,解决问题的源头又回到了我这里~~ 言归正传,想要解决问题就要从标签的style属性着手;本人在追踪数据流的时候发现了在导出编辑器内容的时候会把编辑器内容全部遍历一次的地方,遍历的数组大概就长这样(这其实是遍历之后的,理解我的意思就行)
在读这篇文章之前，请确定你已经了解MIP定义及加速原理。如果不确定的话，可以到MIP官网了解。文章内容来自MIP博客。
先说说项目情况：使用phonegap创建的ios项目，然后在使用html + css开发网页中又使用了一个框架Framework7(Framework7是一个构建仿原生ios和android应用的框架)。造成把网站打包成app之后，只有一个入口主页面（假设该主页面为index.html）, 然后在index.html页面引用所有要用的css和js。其他html页面只有部分html标签，不引用css和js， 其他html页面的展示都是通过主页面index.html的链接进行跳转到那里！
本文介绍了前端面试中常见的问题和答案，包括HTML、CSS、JavaScript、DOM、BOM、浏览器、CSS盒模型、CSS选择器、继承、优先级、响应式设计、浏览器兼容性问题等。同时，也介绍了解决常见IE6 BUG的方法和其他一些CSS技巧。
写完后，部署上线。然而我们要考虑充分利用浏览器缓存，我们的目标是资源文件直接读取浏览器缓存，于是给它设置 Cache-Control/Expires 和 Last-Modified/ETag。Cache-Control/Expires的作用是在缓存时间内，正常进入页面，浏览器不会发出请求，直接读取浏览器缓存资源。如果用户点击“刷新”按钮或缓存时间消失，浏览器会发送请求，并根据Last-Modified/ETag判断内容是否有更新，如果内容没更新，服务器返回304。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
