日常 Web 端爬虫过程中，经常会遇到参数被加密的场景，因此，我们需要分析网页源代码
通过生成语法树(AST)，可快速修改代码中的一些混淆处理，从而简化代码，便于后续分析。
前言js系统命令调用函数spawn调用`spawn`可能遇到的问题require函数参考一番今日
mac 升级了系统之后，之前的 electron 项目打包出现了异常，无法生成安装包：
一些开发者在使用Node.js模块时，可能会遇到类似于 "gyp verb ensuring that file exists: C:\Python27\python.exe gyp ERR! configure error gyp ERR! sta" 的错误。这个错误通常是由于缺少Python环境或设置不正确导致的。在本篇博客文章中，我们将提供一些解决这个错误的方法。
Python 是一门运用很广泛的语言，自动化脚本、爬虫，甚至在深度学习领域也都有 Python 的身影。作为一名前端开发者，也了解 ES6 中的很多特性借鉴自 Python (比如默认参数、解构赋值、Decorator等)，同时本文会对 Python 的一些用法与 JS 进行类比。不管是提升自己的知识广度，还是更好地迎接 AI 时代，Python 都是一门值得学习的语言。 数据类型 在 Python 中，最常用的能够直接处理的数据类型有以下几种： 数字[整数(int)、浮点型(float)、长整型(long
最近遇到这个问题，JS对象和JSON格式数据的相互转换。其实，也就是两个问题：JS对象转换成为JSON格式数据、JSON格式数据转换成为JS对象 目前的项目数据交互几乎都用JQuery，所以处理流程是：前端页面数据-》JS对象-》jQuery提交-》python处理，另外一种就是倒过来。python肯定不能直接处理JS对象数据，所以要把JS对象转换成为python能处理的一种数据格式（通常是字典dict），同样，python取数据反馈到前端也要把字典数据转换成JS能处理的对象，这个中间转换数据格式通常就是J
Python 是一门运用很广泛的语言，自动化脚本、爬虫，甚至在深度学习领域也都有 Python 的身影。作为一名前端开发者，也了解 ES6 中的很多特性借鉴自 Python (比如默认参数、解构赋值、Decorator等)，同时本文会对 Python 的一些用法与 JS 进行类比。不管是提升自己的知识广度，还是更好地迎接 AI 时代，Python 都是一门值得学习的语言。 数据类型 在 Python 中，最常用的能够直接处理的数据类型有以下几种： 数字[整数(int)、浮点型(float)、长整型(lo
可以看到经过了2次请求，最后在http://datamining.comratings.com/exam3中得到数据，现在注意resquesr中的hearder传入的参数
通过JavaScript对网络数据进行加密，处理这种情况的关键在于对JS加密逻辑的分析和还原。通过浏览器开发者工具中的Sources或Network标签页面进行分析，可以找到负责加密的js文件和相关函数。之后，您可以尝试将相关js代码复制到本地，并使用pythonexecjs模块来实现相应的JS环境和加密函数。
最近在 Github 上发现一个非常有意思的项目 PythonMonkey ，它可以让我们直接在 JavaScript 中运行 Python 代码，也可以在 Python 中运行 JavaScript 和 WebAssembly 代码，而且几乎没有性能损失。
其中this.exponent是RSA加密偏移量 ，数值一般在HTML文件里面，全局搜索，其value值就是
渗透测试过程中，在遇到登陆界面的时候，第一想到的就是爆破。如果系统在传输数据时没有任何加密，没有使用验证码时，还有很大机会爆破成功呢。但是如果使用了验证码切用户名或密码被js加密时，该如何爆破呢？
Web Spider Fiddler - JS Hook 基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128794705 网洛者 - 反反爬虫训练平台网址：https://wangluozhe.com/
进入路径：登录公众平台后台==>公众号设置==>功能设置==>设置JS接口安全域名
概述 为什么要在node.js中调用动态链接库 由于腾讯体系下的许多公共的后台服务(L5, CKV, msgQ等)已经有了非常成熟的C/C++编写的API，以供应用程序调用，node.js作为在公司内
notice: 本人的node使用环境是64bit的Linux系统。 安装ffi：
PythonMonkey 使开发人员能够轻松地在 JavaScript 和 Python 代码之间相互使用，并且几乎没有性能损失。
Wasm 的模块可以被导入的到一个网络 app（或Node.js）中，并且暴露出供 JavaScript 使用的 Wasm 函数。
前面两篇推文我们分别介绍了使用Python和R进行IDW(反距离加权法) 插值的计算及结果的可视化过程，详细内容可见如下：
Webassembly 是一种可以在浏览器端运行二进制格式代码的技术，WebAssembly最大的优点莫过于可大幅度提升 Javascript 的性能。
毫无疑问，参数肯定是js生成的，那么如何获取这些参数的规律呢？通过下面的学习来了解
前端页面数据-》JS对象-》jQuery提交-》python处理，另外一种就是倒过来。
Electron是一个优秀的跨平台桌面端应用的框架，官网给出的简绍很简单：使用 JavaScript, HTML 和 CSS 构建跨平台的桌面应用。好多朋友也想试试使用前端技术来做一个桌面应用，但是往往在安装的时候就直接报错了，大多数的错误是：
使用服务器端的Python渲染日期和时间来展示到用户的浏览器并非一个好主意。考虑如下的例子， 我在2017年9月28日下午4点06分写这篇文章。我身处的时区是PDT(UTC-7)，在Python解释器中运行如下：
web是一个开放的平台，这也奠定了web从90年代初诞生直至今日将近30年来蓬勃的发展。然而，正所谓成也萧何败也萧何，开放的特性、搜索引擎以及简单易学的html、css技术使得web成为了互联网领域里最为流行和成熟的信息传播媒介；但如今作为商业化软件，web这个平台上的内容信息的版权却毫无保证，因为相比软件客户端而言，你的网页中的内容可以被很低成本、很低的技术门槛实现出的一些抓取程序获取到，这也就是这一系列文章将要探讨的话题—— 网络爬虫 。
咱们经常听到JS中“一切皆对象”？ 有没有问想过这是什么意思？ 其它语言也有“一切皆对象”之说，如Python。 但是Python中的对象不仅仅是像JS对象这样的存放值和值的容器。 Python中的对象是一个类。 JS中有类似的东西，但JS中的“对象”只是键和值的容器：
在做web自动化时，有些情况playwright的api无法完成以及无法应对，需要通过或者借助第三方手段比如js来完成实现，比如：去改变某些元素对象的属性或者进行一些特殊的操作，本文讲解playwright怎样来调用JavaScript完成特殊操作。
注意这里onclick中的双引号和单引号可互换,既可以单引号包含双引号,又可以双引号包含单引号,和Python中的单双引号用法相似
本文主要介绍在 Electron9.x 中，使用ffi-napi，ref-array-napi，ref-napi 加载 Windows 动态链接库，并在Vue 渲染进程中使用。使用过程中会遇到一系列的坑，本文将会一一解决，并解释原因。如有同行兄弟遇到此问题可以借鉴。
本节来说明一下 JavaScript 加密逻辑分析并利用 Python 模拟执行 JavaScript 实现数据爬取的过程。在这里以中国空气质量在线监测分析平台为例来进行分析，主要分析其加密逻辑及破解方法，并利用 PyExecJS 来实现 JavaScript 模拟执行来实现该网站的数据爬取。 疑难杂症 中国空气质量在线监测分析平台是一个收录全国各大城市天气数据的网站，包括温度、湿度、PM 2.5、AQI 等数据，链接为：https://www.aqistudy.cn/html/city_detail.ht
公司的项目是前后端分离，前端Vue+后端JavaSpringBoot为主，部分功能是PythonTornado，那么需要支持一个是跨域以及Options请求。
Frida是一款基于python + javascript 的hook框架，可运行在android ios linux windows osx等各平台，主要使用动态二进制插桩技术;由于是基于脚本(javascript)的交互，因此相比xposed和substrace cydia更加便捷
4. 格式化代码后，通过断点一步步查看参数在哪一步骤发生了变化，或在哪一步骤获得的值。一般结果解密可按js执行顺序断点，这篇文章就是一篇典型的结果解密的文章。而请求参数的加密一般就需要反复断点了，先断点到加密完成（即ajax发送参数值）然后再反复断点一步一步的往上推直到原始参数的传参；
我没有系统性的从头开始学过一遍JS，全凭之前学的其它语言，尤其是Python，直接上手操作了，所以留了不少的坑。
作者 | Yorkie这次主要给大家带来一个好东西，它的主要用途就是能让大家在 Node.js 中使用 Python 的接口和函数。可能你看到这里会好奇，会疑惑，会不解，我 Node.js 大法那么好，干嘛要用 Python 呢？如果你之前尝试了解过一些机器学习的 JavaScript 的应用，就会比较清楚这背后的原因。
服务从单体应用升级到微服务的时候，整个请求的链路会变多，当发生异常、或遇到接口性能瓶颈时。很难将具体的异常日志和具体的请求关联起来，也很难直接定位是哪个调用环节存在性能瓶颈。这个时候就需要一个分布式链路追踪系统来串联调用链，快速定位问题。
[新添加] 本文对应的源码 (多个flow, clients, 调用python api): https://github.com/solenovex/Identity-Server-4-Python-Hug-Api-Jwks 目前正在使用asp.net core 2.0 (主要是web api)做一个项目, 其中一部分功能需要使用js客户端调用python的pandas, 所以需要建立一个python 的 rest api, 我暂时选用了hug, 官网在这: http://www.hug.rest/. 目
今天来分享一个有趣的内容，通过 Python + WebSocket + Js 来实现服务监控日志的实时输出，当服务正常时，在页面上实时展示出 OK；当服务不正常时，在页面上会实时展示出加粗的红色内容。分享的内容划分成四部分。
别问做算法和数据分析的，怎么还学js. 工作了需要啥都得学，还得快。这就是互联网，适者生存，劣者淘汰。
先来地址：Github: https://github.com/mr-m0nst3r/Burpy
ps：这里的let在ECM6中可用，可能在较低的版本中无法正常使用，pycharm在使用上述关键字的时候如果出现了报错说明js版本没有选择6 需要我们自定义设置
JSA的功能有多弱，用过的人都知道，虽然它可以使用上javascript这样的现代语言，相比古老的VBA也好用不少。但现代语言不止于语言本身，还更重要的是其生态，大量的轮子库才是大家想用它的原因，给你使用python的原生功能，不含轮子库，我能说python是最差的现代语言。
前阵子受《Xposed模块编写的那些事》[1]这篇文章的帮助很大，感觉有必要写一篇文章。现在最火爆的又是frida，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和hookzz等开发框架，但是frida的动态和灵活对逆向以及自动化逆向的帮助非常巨大。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
