作者 Black-Hole 0×01 前言: 《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.
1. ngx_lua nodejs php 比较 我在研究一阵子ngx_lua之后发现lua语法和js真的很像，同时ngx_lua模型也是单线程的异步的事件驱动的，工作原理和nodejs相同，代码甚至
昨天咱们谈过了什么是切图，那今天接着往下说说，切图之后做什么。 一般来讲，切图的工作成本是HTML静态页面。在有些公司，是美工或是UI设计他们给切了。但这么多年来，这些美工和UI他们给切的图片，没有一次是好用的。我都得修补或是返工，差别只是程度不同。 为啥呢？因为他们不管前端开发。可能也基本不懂。所以UI和美工他们切图，那是真正的按图片的边啊，缝什么的往下切。 好了，在咱们前端开发的手里，切图这环节完事了之后。接下来你有二种情况， 第一，你们是用J2EE，或是.NET的开发环境，那么你需要把你的静态页面放到
我的第一块模板，我以后也不太会无聊费劲再做新的板子了。毕竟人力有限，天天都有写不完的代码。
自从机缘巧合的开始翻译Gensis的系列教程，越来越沉迷于研究这款WordPress主题框架了，一边翻译一边学习一边也在自己的丘壑博客上实验。
前言：同步一篇2017年1月在QQ空间写的随笔，2017年，我还在实习，现在回首，已经好几年过去，现在看起来，还挺有意思的。
php 程序员应具有什么样的能力，才能更好的完成工作，才会有更好的发展方向呢？在中国我想你不会写一辈子代码的，那样不可能，过了黄金期，你又怎么办呢？ php 能力 1、了解阶段，你能写一些代码，因为那是在手册和 google 的帮助下，你才完成的。变量乱定义，N 多函数不知道，做起事来很慢，想到什么写什么，代码写的比较乱，后期维护很麻烦。 2、熟悉阶段，经常查函数，手册估计也看过一，二遍了，常用的函数基本上你都了解了。后 期维护给你带来了不少痛苦，你开始发现自己的代码有很多不足，开始思考如果改进自己的代码，
在 《Vue 3：2020年中状态更新》 的文中曾经提到过尤雨溪希望7月中旬发布RC版(候选版本)，8月初发布3.0正式版。
昨晚弄到三点就是为了 DIY 这 2 个页面，想给老婆一个浪漫的惊喜。 预览地址： 爱情纪念：http://zhangge.net/love 爱的故事：http://zhangge.net/love/forever 在线制作：http://zhangge.net/love/index.php 是别人的源码，没什么好说的，直接贴上作者说明： 一、超炫表白页面： 作者原话：为了预热情人节，麦葱二次开发了个表白程序。程序放在 BAE 上面，因为本地写这个原因，生成的页面过段时间就找不到了，导致链接页面 404，麦
Laravel提供了Validator模块，可解决表单提交验证等一些需求，并且可以在视图View中显示错误验证信息，交互还是很友好的。注明：作者水平有限，有错误或建议请指正，轻拍。
这个问题是一个先行者计划的成员向我提出的，我直接用群规的第四条回复了他。不知道的请自己去看。 有空的时候我也想了下，PHP和前端学哪个？这根本不算是一个问题，先说结论，当然是都要学了。但是，先学哪个呢？这就要看你现实所面临的情况是什么样的。 如果你已经在一家公司里了，你接下来的工作 中要用PHP，你就学PHP；你用web前端，你就学web前端，这是看你需要用什么；如果你还在学习的路上，还未实际参加工作，那也简单， 你想做PHP，你就去学PHP；你想做web前端的工作，你就去学web前端。这个选择就是根据你的
今天跟群里的小伙伴们聊天，说到了学习前端开发的门槛，总体看法就是前端学习的门槛与过去相比提高了许多。但是在具体到什么是前端学习的门槛，这个地方有一些分歧。
https://segmentfault.com/a/1190000023479851
github泄露到水坑攻击并利用CSRF Getshell组合入企业内网的案例 From ChaMd5安全团队核心成员 blueice 1. 突破点之Github信息泄漏 根据目标企业的一些信
上一周我说到，我要开始做一个仿桌面系统的CMS。现在，一周过去了，来做个小小的总结吧，顺便把上一周片尾留的小问题解答下。
最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/
正值春节，新冠病毒现状猖狂，每天宅在家里学习(睡了一上午还有一下午)也不忘关注疫情数据，所有人都在担心今天又有多少人成为了生化武器...为了防止这种情况的再次发生，我决定做个邮件推送的小工具...
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说一句话木马（新）[通俗易懂],希望能够帮助大家进步!!!
最近写商城项目，对于商品的详情部分我选择使用百度编辑器 UEditor，这是由百度 WEB 前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点 先说一下报错 502 的解决办法吧，昨天真是写了一天的 Bug，改来改去的。下午将写好的程序交给公司产品助理进行测试商品上传，然后错误就来了 直接在群里发了一个上传失败请重试的截图，大写的尴尬哦 没直接回复，以为是服务器的权限的问题，然后去改了一下权限，让重新上传一下，结果还是不行，跑过去看了一下，报错 502 这就开始接着找 Bug
作者：matrix 被围观: 4,962 次 发布时间：2014-03-29 分类：兼容并蓄 零零星星 | 8 条评论 »
2015年，软件开发界发生了很多变化。有很多流行的新语言发布了，也有很多重要的框架和工具发布了新版本。下面有一个我们觉得最重要的简短清单，同时也有我们觉得值得你在2016年花时间精力去学习的新事物的一些建议。 大趋势 在过去的几年里，有一个越来越明显的趋势是web应用的商业逻辑逐步从后端转移到了前端，然后后端变得只需要处理简单的数据API。这就让前端开发框架的选择变得尤为重要了。 另外一个重要的改变是2015年发布的 Edge 浏览器。这是IE的替代品，拥有全新的界面和更好的性能。跟IE不一样的是它同样
workerman是php写的，github地址：https://github.com/walkor/workerman
ColorPicker 通常，如果你想使用一个颜色选择器则可能打开 Photoshop 或 GIMP。而在 Sublime Text 中，你可以使用内置的颜色选择器。安装完成后，只要按下Ctrl / Cmd + Shift + C 快捷键。
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
摘要 相信大家对以CoffeeScript、TypeScript为代表的编译到JavaScript的语言已经不陌生。本次分享将介绍 JS 平台语言家族的重要新成员R&B——Reason（Faceboo
之前就有想法给主题适配一个暗黑模式，但就于目前大家的暗黑模式体验都不是很好。就一直被搁浅了。今天给新站移植RIPRO的时候，发现暗黑主题还蛮好玩的，开搞！
图 5 打开之后，从开始界面可以点击注册后进入使用软件，或者点击暂不登录按钮，也可进入编辑界面。 2.点击文件--->新建--->Web项目，即可创建一个HTML+CSS+JS项目，如图6、7所示：
《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底 5、是一种被动的攻击
每个程序员吧都有那种不停学习的阶段，就是指看到什么学什么 ，然后就感觉学的越多不会的就越多，感觉学会JS就要学会打包，学完打包就要学nodejs，然后就要学会webpack，就要学会vue，就要学会angulanjs，就要学会rectjs，等等，感觉学习就像龙卷风，不断的找在线课程，不断的找教程，仿佛这些教程和视频是一种让人安心的良药，虽然事实并不是这样的，但找资源、教程的脚步就是停不下来。 新人们并不明白的事实，每一个程序员，不管是前端还是后端，他们事实上都吃足了学习编程的苦头，只是他们都没有说出来，而已
image.png 每个程序员吧都有那种不停学习的阶段，就是指看到什么学什么 ，然后就感觉学的越多不会的就越多，感觉学会JS就要学会打包，学完打包就要学nodejs，然后就要学会webpack，就要学会vue，就要学会angulanjs，就要学会rectjs，等等，感觉学习就像龙卷风，不断的找在线课程，不断的找教程，仿佛这些教程和视频是一种让人安心的良药，虽然事实并不是这样的，但找资源、教程的脚步就是停不下来。 新人们并不明白的事实，每一个程序员，不管是前端还是后端，他们事实上都吃足了学习编程的苦头，只是他
作者 Black-Hole 0×01 前言: 关于前两节url： 第一章：http://www.freebuf.com/articles/web/40520.html 第二章：http://www.freebuf.com/articles/web/42727.html 说的xss的原理及不同环境的构造方法。和XSS的分类及挖掘方法。那么本期则说XSS技巧，前面两个干货不太多，讲的都是比较基础的。而这期则是满满的干货。 从本期开始，XSS我就开始深入了。至于下一章XSS编码，已经被0xExploit写过
无意之中，发现 ZZZCMS 后台任意文件读取漏洞，发现这个漏洞的时候第一反应是很鸡肋。后来，在上厕所的时候突然想到一件事。这款 CMS 还存在 CSRF 和 XSS 的问题，想着能不能把这几个洞串在一起，降低攻击门槛呢？于是就开始瞎捣鼓。
本来看ctfhub上有xss的题目，打算好好学习一波，结果点开一看，只有一道题2333。
什么是RPO RPO（Relative Path Overwrite）相对路径覆盖，主要就是利用服务端和客户端对url的处理的一些差异，来让客户端加载我们想让客户端加载的文件。而不是网站开发者想加载的文件。 利用的基础知识 源码 文件结构 rpo/ ----yang/ --------index.php --------a.js ----a.js rpo/yang/index.php hahahah <script src="./a.js"></script> rpo/yang/a.js alert("i
QQ小程序群里有伙伴要发送模板消息的代码，所以今天给大家分享QQ小程序模板消息发布，绝对一步一步带着大家走，每个细节都讲到。
群里的朋友，经常问到web前端开发写代码用那个软件好？今天在这里统一回答下，主流的web前端开发写代码的软件有这些Webstorm、Vscode、Sublime Text、HBuilder、Dreamweaver、notepad++、editplus等，做前端这么多年了，下面谈下我的使用感受吧。
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具，作为Elasticsearch的核心组件，Kibana可作为产品或服务提供，并与各种系统，产品，网站和企业中的其他Elastic Stack产品配合使用。由于Kibana在大数据领域用途较为广泛，此次漏洞影响范围较大。
本文实例讲述了Laravel框架Blade模板及模板继承用法.分享给大家供大家参考，具体如下：
0x01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WAF吧。之所以叫做“杂谈”，是因为我在本次演讲里，会涉及到webkit、nginx&apache等。下面正式开始：） 0x02直视WAF： 作为第一节，我先为大家简单的说下一些绕过WAF的方法。 一：大小写转换法：
程序君也年轻过，年轻的代价就是盲目追随。 从MS-DOS6.0开始，程序君就是微软的狂热拥趸。 这种狂热自win95走上高潮（有谁还记得win95光盘里带的Good Times的MV，请举手），历经《未来之路》，windows2000，最后在dotnet发布后到达顶峰。 那段时间，只要微软反对的，就是我反对的。 不喜欢Netscape Navigator，只因为IE；诅咒过SUN，对Java深恶痛绝，因为NC是PC的死敌，SUN妄图革微软的命；使用Visual Basic，啃MFC，不为别的，就因为powe
本文翻译自 https://alligator.io/js/objects-prototypes-classes/ ，图片来自 www.digitalocean.com，内容以意译为主，欢迎交流。
利用别人的cookie，他们可以冒充真实的用户，在颁发cookie的那个网站中为所欲为，个人隐私在他们面前根本不存...
前言 我叫王小闰（花名），非科班出身，野生前端从业者，在小公司打杂三年后，意外地拿到了美团的offer，成功跳槽到了美团外卖事业部。 接下来，正文从这儿开始～ 3年前，我高中毕业，进了编程培训班，后来自修课程，学的是计算机科学与技术专业，之后顺利拿到了北航的学历证书。 培训班毕业出来之后，我来到了杭州。在杭州这个充满电商气息的地方，每个人都对自己的未来充满了希望，《猎场》里的郑秋冬如此，我也一样。 虽然我的家庭条件不是很差，但我还是希望通过自己的努力，实现当初的梦想，出任CTO，甚至财务自由。 来到杭州，我
最近准备对其他部门PHP开发的童鞋做一个对JAVA的培训。知己知彼，百战不殆，我要先了解点PHP，才能确认他们的基础，达到好的授课效果。 PHP（原始为Personal Home Page的缩写，后正式更名为Hypertext Preprocessor超文本预处理器）是一种通用开源脚本语言。语法吸收了C语言，Java和Perl的特点，利于学习，适用于Web开发领域。 学习Java 建议IDE:eclipse 感知实例： /** * * 我是一个水果，果果果果果果，果果果果果果果果果 *
有一段时间不写关于AJAX的东西了，最近和同学参加个比赛，要做一个类似博客的东西，用到了AJAX的东西，在写东西之前为了再熟悉一下AJAX，自己做了个关于AJAX的小事例与大家分享一下。 AJAX在js里可谓是一个牛气冲天的一个词，我刚学的时候有点望名生畏。对于初学者来说AJAX看似很难，图书馆里有些关于AJAX的教程比板砖都厚，看了就不想学。但当你真正长用的东西其实就那么写。在这就不扯那些书上扯的AJAX的历史考古的淡了，不然的话会碎的，你懂的。OK直入正题。 在这呢我主要说一下AJAX的用法
说明:本文主要来源于real-time-apps-laravel-5-1-event-broadcasting
本来是想通过PHP的proc_open和进程进行交互，可是中间的坑太多了，不得不转换一下思路，然后想起来宝塔有网页版SSH客户端，然后研究了一下，嘿嘿，发现能成😁😁😁。 2022-07-22 更新 使用了有名的xterm.js，基本可作为生产使用了。（权限记得做好） 测试Demo ：http://cname.teiao.com:5701 Github：https://github.com/friend-nicen/php-web-ssh Gitee：https://gitee.com/friend-nice
前言：这两天学了下nodejs，网络上有很多教程但是我觉得不是很全面，所以写一下我学习的过程和当中所遇到的问题。
PRO的全称为“Relative Path Overwrite”，也就是相对路径覆盖。利用浏览器和服务器对资源加载设置的差异，通过某些方法和技巧，在相对路径处，引入我们可控的js/css文件，甚至引入非js/css文件，并按照js/css的语法执行，从而实现攻击。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
