Cendertron https://url.wx-coder.cn/HinPM 是基于 Puppeteer 的 Web 2.0 动态爬虫与敏感信息泄露检测工具。其依托于 xe-crawler 的通用爬虫、调度与缓存模型，新增了 Monkey Test 以及 Request I…

1. 控制台中直接访问页面元素 在元素面板选择一个元素,然后在控制台输入$0,就会在控制台中得到刚才选中的元素。如果页面中已经包含了 jQuery,你也可以使用$($0)来进行选择。 你也可以反过来,在控制台输出的 DOM 元素上右键选择 Reveal in Elements …

这道题是我参加 Xman 三期夏令营选拔赛出的一道题，我们如何对其进行分析？ 首先我们从上面的数据包分析可以知道，这是个 USB 的流量包，我们可以先尝试分析一下 USB 的数据包是如何捕获的。 在开始前，我们先介绍一些 USB 的基础知识。 USB 有不同的规格，以下是使用 …

本文旨在 chrome 入门开发，如果需要深入开发，可以去 chrome 官网进行学习。 本文将会列举一些常用的概念说明，包含 5种js 类型对比、 6个核心、消息通信和一些动态化注入、打包发布等。 本文讲的 chrome 插件真正的叫法应该是 chrome 扩展(Chrome…

在本文中， 将解释JSON Web Tokens（JWT）的基本原理以及使用他们的原因。JWT 是确保你应用程序信任和安全的重要部分。JWT 允许以安全的方式来声明，例如用户数据。 为了解释JWT如何工作，让我们从一个抽象的定义开始。 应该注意的是，双引号字符串实际上被视为有效…