2025年04月27日
前言：字体反爬，也是一种常见的反爬技术，例如58同城，猫眼电影票房，汽车之家，天眼查，实习僧等网站。这些网站采用了自定义的字体文件，在浏览器上正常显示，但是爬虫抓取下来的数据要么就是乱码，要么就是变成其他字符，是因为他们采用自定义字体文件，通过在线加载来引用样式，这是CSS3的新特性，通过 CSS3，web 设计师可以使用他们喜欢的任意字体 ，然后因为爬虫不会主动加载在线的字体，
字体加密一般是网页修改了默认的字符编码集，在网页上加载他们自己定义的字体文件作为字体的样式，可以正确地显示数字，但是在源码上同样的二进制数由于未加载自定义的字体文件就由计算机默认编码成了乱码。
2025年04月27日
背景说明：
有些作弊用户用模拟器生成的ssid会是乱码，对ssid中的乱码进行检测不仅可以为作弊检测提供依据，其核心方法也可以进一步泛化到邮箱、imei等字符串数据的乱码检测，具有重要意义。
数据
正常的ssid： 一方面通过正常用户的ssid获得；另一方面收集网络上常用的用户名；总共50万
2025年04月26日
从 Qt 4.7 开始，Qt 引入了一种声明式脚本语言，称为 QML（Qt Meta Language 或者 Qt Modeling Language），作为 C++ 语言的一种替代。而 Qt Quick 就是使用 QML 构建的一套类库。 QML 是一种基于 JavaScript 的声明式语言。在 Qt 5 中， QML 有了长足进步，并且同 C++ 并列成为 Qt 的首选编程语言。
2025年04月26日
文件上传的场景真的随处可见，不加防范小心，容易造成漏洞，造成信息泄露，甚至更为严重的灾难。
比如某博客网站评论编辑模块，右上角就有支持上传图片的功能，提交带有恶意字符串的图片后，就直接可以显示在评论中了，如图：
2025年04月26日
大河报·大河客户端记者 华飞
近日，Adobe Acrobat Reader被发现存在远程代码执行漏洞(CVE-2018-4901)，可影响Reader主流版本，攻击者可利用恶意邮件附件或网页等发起攻击，打开PDF文档就会中招，电脑将变成黑客操控的肉鸡!
目前，Adobe官方已针对受影响版本提供补丁，用户可通过安全软件推送打好补丁;同时， 360安全卫士及360杀毒已率先支持对恶意文档的查杀防护，即使没打补丁，也能帮用户轻松免疫漏洞风险。
Adobe Acrobat Reader 是最为流行且功能丰富的 PDF 阅读器。它拥有庞大的用户群，也通常是系统中的默认的PDF阅读器，常作为插件集成在网页浏览器中。因此，该漏洞在被攻击者利用时，也可通过诱导用户访问恶意网页或发送电子邮件附件而触发。
2025年04月26日
常用JSP文件上传,下载的一些方法，Java实现文件分片上传、大文件秒传，大文件如何做断点续传？JAVAWEB 文件上传及下载，JAVA大文件上传，大文件下载解决方案，JAVA实现文件分片上传并且断点续传，JAVA大文件分片上传/多线程上传功能，超大文件上传和断点续传的控件，JAVA实现浏览器端大文件分片上传，JAVA实现大文件上传，JAVA WEB 实现文件上传和下载接口功能，
百度webuploader上传文件到服务器指定文件夹问题，webuploader上传文件到服务器指定文件夹问题，JSP上传文件到服务器指定文件夹问题，JAVA上传大文件实现源代码，JAVA上传大文件实现源码，JAVA上传大文件实现代码，JAVA上传大文件实现技巧，JAVA上传大文件实现技术，JAVA上传大文件实现思路，JAVA上传大文件实现解决方案，
2025年04月26日
黑客教程、技术文章，关注公众号：掌控安全EDU
文件上传漏洞
文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。
由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。
2025年04月26日
目前主流的几款文件上传控件，以及优缺点，百度上传插件WEB UPLOADER，使用WEBUPLOADER组件实现大文件分片上传，断点续传，百度WEBUPLOADER开源上传控件，百度WEBUPLOADER上传文件夹技术，WEBUPLOADER上传文件夹技术，JS实现文件夹的多线程上传和下载，JS实现文件夹的加密上传和下载，JS怎么实现文件夹的上传和下载，vue实现文件夹的上传和下载，web实现文件夹的上传和下载，网页实现文件夹的上传和下载，dom实现文件夹的上传和下载，html5实现文件夹的上传和下载，JavaScript实现文件夹的上传和下载，JS如何实现文件夹的上传和下载，JS实现文件夹的上传和下载解决方案，百度webuploader实现文件夹的上传和下载，webuploader实现文件夹的上传和下载，JS实现文件夹的上传和下载，WEBUPLOADER上传大文件的三种解决方案，WEBUPLOADER上传大文件的解决方案，WEBUPLOADER上传大文件的方案，百度WEBUPLOADER上传大文件的三种解决方案，百度WEBUPLOADER上传大文件的三种代码，百度WEBUPLOADER上传大文件的三种源码，百度WEBUPLOADER上传大文件的三种源代码，HTML5上传大文件的三种源代码，JavaScript上传大文件的三种源代码，WEBUPLOADER如何实现大文件断点续传、秒传，
2025年04月26日
Pinkerton是一款功能强大的JavaScript文件爬虫与敏感信息扫描工具，该工具基于纯Python 3开发，在该工具的帮助下，广大研究人员可以轻松爬取JavaScript文件，并尝试从中搜索和寻找敏感信息泄漏。