大家好，我是黑脸怪。这篇文章主要给大家介绍jsrpc，方便大家日后在遇到JS逆向的时候派上用场。前言jsrpc是指在浏览器开启一个ws和go服务连接，以调用http接口的形式来通信，浏览器端收到调用通信执行原先设置好的js代码。可以用于js逆向调用加密函数直接返回结果，也可以用来直接获取数据。该工具和代码，已经上传到git，下载即可用。下载地址：https

上周有个童鞋问我如何快速搭建一个Web应用，想拿来练手，就不考虑购置服务器。我推荐了前段时间很火的Vercel，接下来我带你5分钟上手！Vercel你可以理解为一个部署工具，支持部署静态网页和Node服务，部署后你还可以访问它自带生成的域名https。不仅仅如此，除了他的亲儿子Nextjs之外，它还提供了很多模版支持，譬如：Nuxt.js:Vue的

Vuex是一个专门为Vue.js应用程序开发的状态管理模式。Vuex采用集中式存储管理应用的所有组件组件的状态。换句话说，Vuex就是帮开发者存储多个组件共享的数据，方便开发者对其读取的更改的工具。Vuex4正式版本现已发布。Vuex4的改进重点是兼容性。Vuex4支持Vue3，并提供了与Vuex3完全相同的

关于证书1、每个人都可以使用一些证书生成工具为自己的https站点生成证书（比如JDK的keytool），大家称它为“自签名证书”，但是自己生成的证书是不被浏览器承认的，所以浏览器会报安全提示，要求你手动安装证书，提示风险，是否继续等。只有通过权威的CA机构付费获得的证书才能被浏览器承认。2、证书（无客户端服务端之分）保存着IP信息、证书过

新项目开始时，有时候为了调试封包协议，则会一个字节一字节的核对有时候也会出现，服务器说你没发，客户端说我发了你没收到...公司有高手时，则会使用一个工具来抓包分析，比如WPE，Wireshark等等网络封包不同于Http抓包，上手还是有些难度的，所以我搞了一个配置直接开启封包日志输出配置文件中添加如下配置network.log.a

前言：越来越多人开始走学习golang之路，包括我身边的一些技术同事给自己“充电”新技术，能在未来工作中更好的生存发展。个人使用Mac环境，下面大概简述一安装过程：一、准备工作官网下载安装包：备注：目前最新稳定版本是v1.9开发工具包又分为安装版和压缩版。安装版是Mac和Windows特有的，他们的名字类似于：go1.9.darwin

防火墙什么是防火墙？防火墙其实就是一个隔离的工具，工作于主机或者网络的边缘，对于进出本主机或者网络的报文根据事先定义好的网络规则做匹配监测。防火墙可以简单地划分为两大类：主机防火墙网络防火墙    又可以分为：硬件防火墙、软件防火墙。    对于软件防火墙，如果设立匹配较多，速度会很慢。    硬件防火墙在硬件上处理远

APM简介随着微服务架构的流行，一次请求往往需要涉及到多个服务，因此服务性能监控和排查就变得更复杂：不同的服务可能由不同的团队开发、甚至可能使用不同的编程语言来实现服务有可能布在了几千台服务器，横跨多个不同的数据中心因此，就需要一些可以帮助理解系统行为、用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题，这就是

众所周知，Vue.js组件是Vue创建自定义元素的重要功能之一，同时，模板可帮助你避免从头开始创建网页设计。总之，这些工具对于希望其开发过程更快，更高效的任何Web开发人员都是必不可少的。此外，在过去的几年中，Vue.js变得非常流行，许多企业将其添加到他们的技术栈中。该框架的优点是它具有内置的数据绑定和MVC模型（模型、视图、控制器），

初级篇更多是对那些已有的版本漏洞分析，存在安全问题的函数进行讲解，中级篇更多是针对用户输入对漏洞进行利用中级篇更多是考虑由用户输入导致的安全问题。预备工具首先要有php本地环境可以调试代码总结就是1\.可以控制的变量【一切输入都是有害的】2\.变量到达有利用价值的函数\危险函数\【一切进入函数的变量是有害的】程序的本质是变