摘要：
1) 查看扩展程序的详细信息和ID 通过Chrome 浏览器的“ 工具->更多工具->扩展程序”，打开chrome://extensions页面，选中右上角的“开发者模式”，可以查看扩展程序的详细信息（如名称、概述、占用空间大小、版本和权限等）和ID。 2) 查看扩展程序的popup页面 通过Chr 阅读全文
posted @ 2017-07-28 15:14
h2z
阅读(411)
评论(0)
推荐(0)
摘要：
1. Google Chrome扩展简介 Google Chrome扩展是一种软件，以增强Chrome浏览器的功能。 Google Chrome扩展使用HTML、JavaScript、CSS和图片等Web技术开发。 Google Chrome扩展与Google Chrome插件不同。Google C 阅读全文
posted @ 2017-07-28 15:14
h2z
阅读(280)
评论(0)
推荐(0)
摘要：
1) 不可视的background页面 Google Chrome扩展往往包含一个不可见的background页面，Google Chrome扩展的主要业务逻辑都位于此。有两种类型的background 页面，一种是persistent background pages，另一种是event page 阅读全文
posted @ 2017-07-28 15:13
h2z
阅读(317)
评论(0)
推荐(0)
摘要：
Browser Action类型的Google Chrome扩展程序，通常在Chrome浏览器的工具栏中，地址栏的右侧，有一个始终存在的图标。也就是说，这个图标与浏览器相关，只要安装了该Chrome扩展的浏览器，就会显示该图标。 鼠标悬浮到图标上会给出提示信息，鼠标点击图标会弹出popup页面。图标 阅读全文
posted @ 2017-07-28 15:12
h2z
阅读(665)
评论(0)
推荐(0)
摘要：
Page Action类型的Google Chrome浏览器扩展程序，通常也会有一个图标，但这个图标位于Chrome浏览器的地址栏内右端。而且这个图标并非始终出现，而是当某指定的页面打开时才会出现。也就是说，这个图标与当前打开的页面有关，只有打开了指定的页面才会显示该图标，对该页面执行对应的操作。 阅读全文
posted @ 2017-07-28 15:11
h2z
阅读(481)
评论(0)
推荐(0)
摘要：
options 页面用以定制Chrome浏览器扩展程序的运行参数。 通过Chrome 浏览器的“工具 ->更多工具->扩展程序”，打开chrome://extensions页面，可以看到有的Google Chrome扩展程序有“选项Options”链接，如下图所示。单击“选项Options”就可以弹 阅读全文
posted @ 2017-07-28 15:10
h2z
阅读(1039)
评论(0)
推荐(0)
摘要：
手把手教你开发chrome扩展一：开发Chrome Extenstion其实很简单 手把手教你开发Chrome扩展二：为html添加行为 手把手教你开发Chrome扩展三：关于本地存储数据 HTML5中的localStorage localStorage与cookie类似，它是存储在客户端浏览器中的 阅读全文
posted @ 2017-07-28 14:32
h2z
阅读(1544)
评论(0)
推荐(0)
摘要：
上一节我们已经讲了Chrome扩展的基础知识，并构建了基础的html，这一节我们将就html DOM添加部分添加脚本，即脚本在我们的popup页面中进行的操作，页面所产生的变化。 正常情况下数据处理加载完成状态，这些数据是从本地数据读取的。 点击“添加新项”，出现输入框，输入文字后回车提交数据： 添 阅读全文
posted @ 2017-07-28 14:31
h2z
阅读(1268)
评论(0)
推荐(0)
摘要：
Chrome的更新速度可以说前无古人，现在我每天开机的第一件事就是打开Chrome检查是不是有了新版本。界面清爽、操作人性化、网络备份资料和快速的启动速度令我爱不释手，还有它拥有众多的扩展程序，相对于firefox的插件来说，数量上和质量上稍显不足，但相信chrome将会很快在扩展上超越firefo 阅读全文
posted @ 2017-07-28 14:30
h2z
阅读(346)
评论(0)
推荐(0)
摘要：
今年是 Black Hat 举办的第 20 个年头，高温酷暑也挡不住全世界黑客和安全人员奔赴拉斯维加斯的热情。毕竟这可是一年一度的盛大狂欢啊。今年的 BHUSA 从美国东部时间时间 7 月 22 日（北京时间 7 月 23 日）开始，到 7 月 27 日（北京时间 7 月 28 日）结束。前四天照例 阅读全文
posted @ 2017-07-28 09:01
h2z
阅读(414)
评论(0)
推荐(0)
摘要：
背景介绍 近日，渔村安全团队追踪到一个利用永恒之蓝漏洞传播的挖矿程序，其具备高度的模块化和较强的传播能力，在短短数日就感染了数万台用户电脑。针对该突发情况，渔村安全团队迅速组织应急工作，最终使得目前的感染情况受到控制，下文为样本分析。 感染量 从微软发布ms17-010(永恒之蓝漏洞) 的修复补丁到 阅读全文
posted @ 2017-07-28 08:54
h2z
阅读(3098)
评论(0)
推荐(0)
摘要：
0×01 来源 2017年7月10日左右，由腾讯网吧守护TSPN和顺网联合团队在某网吧内发现异常的svchost.exe进程，以及与之相关spoolsv.exe进程，遂提取样本到安全中心进行人工核实。 0×02 真身 拿到样本后从外观看与系统自带的进程无异，但查看属性发现spoolsv.exe是一个 阅读全文
posted @ 2017-07-28 08:51
h2z
阅读(1523)
评论(0)
推荐(0)
摘要：
近来我热衷于对家庭自动化设备的破解，然后将它们添加到我的Homekit集成包之中。这事情要从几个月前说起，当时我爸订购了大批量的RAEX 433MHz射频电动窗帘，以替代老式的手动式窗帘。 注意：你可以在Spotlight网店搜索Motion Motorised Roller Blind找到该窗帘。 阅读全文
posted @ 2017-07-28 08:40
h2z
阅读(628)
评论(0)
推荐(0)
摘要：
0×01 前言 前两天在百家号上看到一篇名为《反击爬虫，前端工程师的脑洞可以有多大？》的文章，文章从多方面结合实际情况列举了包括猫眼电影、美团、去哪儿等大型电商网站的反爬虫机制。的确，如文章所说，对于一张网页，我们往往希望它是结构良好，内容清晰的，这样搜索引擎才能准确地认知它；而反过来，又有一些情景 阅读全文
posted @ 2017-07-28 08:39
h2z
阅读(5971)
评论(0)
推荐(0)
浙公网安备 33010602011771号