某志愿网js逆向
Next.js 开发指南 初始篇 | Next.js CLI
基础篇、实战篇、源码篇、面试篇四大篇章带你系统掌握 Next.js！ 前言 欢迎学习 Next.js！在学习具体的知识点之前，我们先来创建一个 Next.js 项目。创建了可运行的项目，才能在学习的时候边调试边理解，从而达到事半功倍的效果。 幸运的是，Next.js 提供了开箱即用的 create- ......
百度网盘(百度云)SVIP超级会员共享账号每日更新（2024.01.05）
一、百度网盘SVIP超级会员共享账号 可能很多人不懂这个共享账号是什么意思，小编在这里给大家做一下解答。 我们多知道百度网盘很大的用处就是类似U盘，不同的人把文件上传到百度网盘，别人可以直接下载，避免了U盘的物理载体，直接在网上就实现文件传输。 百度网盘SVIP会员可以让自己百度账号的下载速度加快， ......
eslintrc.js配置文件详解
转自：https://www.jianshu.com/p/fe727ad2bbf4 通俗说就是统一代码规范。 配置参数 rules: { "规则名": [规则值, 规则配置] } 规则值 "off"或者0 //关闭规则关闭 "warn"或者1 //在打开的规则作为警告（不影响退出代码） "error ......
如何使用loki查询日志中大于某一数字的值的日志
简介 loki是一款轻量级的日志收集中间件，比elk体系占用的内存更小，采用go语言开发，可以利用grafana来查询loki中存储的日志，loki存储日志只对提前预设的标签做索引，所以日志存储空间占用比elk小很多。 方法 loki只对提前预设的标签做索引，但如果我们想给标签之外的文本根据其值代表 ......
在html页面使用js显示当前时间在输入框中
具体代码 <script type="text/javascript"> var date = new Date(); var y = date.getFullYear(); var m = date.getMonth()+1; var d = date.getDate(); document.ge ......
批量同步 开源某一个公司或者个人 大量开源项目的小工具（避免手工一个一个的同步）
from requests.auth import HTTPBasicAuth import requests import os import json repos = set() def download_repo(output, name, href): print(f'Cloning {na ......
js启动一个简单服务指定启动目录和index.html，并配置接口代理
环境准备 node任意版本。 node包：express、http-proxy-middleware、http。 提前下载好包： npm install express --save npm install http-proxy-middleware --save npm install http ......
记一次 .NET某收银软件 非托管泄露分析
一：背景 1. 讲故事 在我的分析之旅中，遇到过很多程序的故障和杀毒软件扯上了关系，有杀毒软件导致的程序卡死，有杀毒软件导致的程序崩溃，这一篇又出现了一个杀毒软件导致的程序非托管内存泄露，真的是分析多了什么鬼都能撞上。 前几天有位朋友找到过，我他们的程序内存在慢慢的泄露，最后程序会出现崩溃，不知道是 ......
记一次对某灰色产业cms的代码审计
一、目录结构 首先我们先看一下结构，system文件夹下有相关代码。我直接给大家看一下漏洞吧。二、审计出洞1、购物车异步获取信息 - SQL注入system\modules\member\cart.action.php 虽然本身是过滤单引号但是在这里并没有用单引号保护起来所以这里是一个注入，并且没有 ......
记一次分析网贷诈骗链
0x00 概述 某天，一位网上朋友告诉笔者，他被骗了。被骗方式很独特，因为自己没钱所以选择贷款，在贷款过程中惨遭诈骗。 诈骗短信： 0x01诈骗过程（此处受害者用小辉代替） 某日，小辉手机收到一条关于网络贷款的短信，恰逢月底，捉襟见肘，小辉没忍住诱惑下载打开了app。注册好账号，填写好身份证号、手持 ......
js 输入文本计算字节数大小
1. 输入文本框，超过最大字节数，自动删除 function removeExtraBytes(text, maxByteLength) { // const maxByteLength = 10; // 设置最大字节长度为10 let byteCount = 0; for (let i = 0; ......
JS格式化输出当前时间戳：getDateTimeString()
function getDateTimeString() { const now = new Date() const year = now.getFullYear(); const month = now.getMonth() + 1; const day = now.getDay(); cons ......
对某菠菜站点的渗透笔记
0x00 前言闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。0x01 弱口令访问网站就是一个登录页面，没有验证码直接bp开启，成功爆出弱口令admin/123456，直接进入后台。0x02 注入拿下权限翻看了很多功能点，在一处功能点发现上传接口，并尝试上 ......
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下：sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同时管 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
python脚本抢大麦网演唱会门票 ---保姆级教程 python脚本抢大麦网演唱会门票
python脚本抢大麦网演唱会门票 流程： 1.下载并安装anaconda：https://repo.continuum.io/archive/ 下载对应linux/mac/windows版本 2.下载并安装pycharm：https://www.jetbrains.com/pycharm 3.配置 ......
JS迭代器分析
定义 在JavaScript中，迭代器是一种特殊对象，它提供了一种按顺序访问集合元素的机制，并同时记录当前遍历的位置。迭代器必须实现一个名为 next 的方法，该方法返回一个包含两个属性 value 和 done 的对象。其中，value 是迭代的当前值，done 是一个布尔值，表示是否已达到迭代结 ......
浏览器中代码(html+js)高亮，并显示行数 （Vue框架）
最终效果 选型 highlight.js + highlightjs-line-numbers.js 实现 高亮代码 <code v-html="code"></code> import hljs from 'highlight.js/lib/core'; // 引入hljs hljs.regist ......
H5APP请求部分js脚本出现502情况问题排查
1. 问题现象 公司客户APP内网部署，集成到公司客户办公APP，如果想要外网访问APP，需要通过指定的地址，估计是反向代理，具体的我不是很清楚。 昨天突然出现无法进入APP的问题，经过排查发现是部分js文件请求失败，报502错误 2. 排查思路 首先排查服务器与网站是否正常，远程发现网站运行正常， ......
js约束区间的简单方法
这里不是使用Math.random()生成一个区间值，而是将一个变量约束在某一个区间，具体代码如下: const getRange = (value, max, min) => Math.max(Math.min(value, max), min) getRange(-100, 90, -90) / ......
day08 代码随想录算法训练营 卡尔网54. 替换数字
题目：54. 替换数字 我的感悟： 过于简单，我有点不敢相信 理解难点： 代码难点： 总结概括： 本质要理解这个数字是如何判断的 用ord("0")算出字符0的ASCII码再和9的ASCII码对比 str1 = input() ans = "" for ss in str1: if ord("0") ......
js比较两个数组内容是否相等的方案
1. 深度相等比较 如果你想要比较两个数组的内容是否相同，包括数组中的嵌套数组或对象等元素，你可以使用深度相等比较方法，比如递归或使用第三方库： 递归方式： function arraysAreEqual(arr1, arr2) { if (arr1.length !== arr2.length) ......
[转]js获取元素的两种方法querySelector和getElementsBy系列的区别
原文地址:querySelector和getElementsBy系列的区别 - 掘金 querySelector系列和getElementsBy系列 之前在使用的时候，比较经常用getElementsById，这两个似乎可以混用，但是在有一些地方这两个的差别还是很大的，现在来整理一下。 queryS ......
某电商app的sign分析
定位sign关键位置 抓包后看到sign的值为16个字节，猜测应该是一个md5 可以通过hookNewStringUTF利用字符串长度筛选定位到关键位置，也可以通过url中的关键字段去定位组包位置。这里利用后者，搜索x-api-eid-token字段，注意这里最好使用此url特有的字段，这样好筛选。 ......
Crackeme逆向实践
crakeme 打开crakeme1.exe 通过打开快捷键为Fn5的功能进行反编译 得到一个主函数 读懂程序的流程即可知道程序参数需要额外输入，并且是字符串为"I know the secret" 运行第二个crackme程序，可见有可能需要一个参数 按照crakeme1的流程打开ide程序，并F ......
js图片下载方式
1、文件流格式下载 创建 a 标签下载文件流格式图片 /** * 创建 <a> 标签下载文件流格式图片 * @param file * @param fileName */ export const downloadFile = (file: string, fileName?: string) = ......
你现在登录的账号为：ali****，暂无通义灵码智能编码助手使用权限，前往通义灵码官网了解更多信息。
今天通译灵码用着用着就不行了，不让输入了， 解决方案： 退出重新登陆 ......
Python--如何在内网安装python第三方包（库）
版权声明：本文为CSDN博主「小宋同学--」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/xue_11/article/details/112802149 一、简介 日常我们工作的计算机环境是内网，做项目需要安 ......
Node-js用FlexSearch给Hexo添加极速全站搜索
title: Node.js用FlexSearch给Hexo添加极速全站搜索 tags: [Node.js,node,Javascript,Debian,Linux,FlexSearch,搜索] 新版原文: https://www.carlzeng.top/search?q=Node.js用Flex ......
Js中对于DOM节点的操作
一获取dom树节点 //注：区分大小写`` 1.getElementById()； getElementByClassName()； getElementByTagName()； getElementByName()； 2.querySelector() querySelectorAll() 案例 ......