Hunter的大杂烩 技术学习笔记

CC=gcc CFLAGS=”-O2″ ./configure –prefix=/data/install/httpd24 –enable-proxy \
–enable-proxy-ajp –enable-proxy-balancer –enable-expires –enable-headers \
–disable-asis –disable-autoindex –disable-userdir –enable-rewrite \
–disable-cgi –disable-cgid –enable-charset-lite –enable-deflate \
–enable-ssl=static –with-ssl=/usr/local/openssl –with-apr=/usr/local/apr \
–with-apr-util=/usr/local/apr-util –with-pcre=/usr/local/pcre/ \
–with-z=/usr/local/zlib –sysconfdir=/data/appconf/httpd

要抓取第三方页面内动态数据，遇到获取数据的方式是加密的，无法伪造，且不好确定数据加载完成事件，则可以用以下 2种js hijack的方法

1. 替换掉页面内原有的数据调用函数

 
[code language=”javascript”]
<script language="javascript">
function doSomeQueryData() {
do some query data ….;
}

let orgQuery = doSomeQueryData;

doSomeQueryData = function() {
orgQuery();
//数据加载完了，可以干活
}
</script>
[/code]
(more…)

为了方便调试第三方页面，有时希望可以在调试过程中，加载上自己的js工具库，具体做法：

在页面脚本中增加断点，运行至断点后，在控制台中输入：

var script=document.createElement(“script”);script.src=”https://yourdomain/yourhijack.js”;document.getElementsByTagName(‘body’)[0].appendChild(script);

再点击继续运行，这样浏览器就把自己的工具库加载进去了。

调试时，可以在控制台命令行上直接运行自己定义的函数

用不同的调用方式，执行脚本函数，会导致不同的运行机制：
1. 不取返回值时，函数是在脚本进程空间内运行，因此函数内可以变更脚本全局工作路径或修改脚本全局变量；

2. 如果用 $(function_name) 方法调用，脚本会新起一个进程，在新进程空间内运行函数，因此函数内修改工作路径或脚本全局变量，都是无效的，在离开函数之后，会复原

测试脚本如下：

(more…)

参考ganglia gmond的ruby插件mysql.py，写了一个bash的mysql 数据统计脚本，更加轻量，不依赖第三方库

难点主要3个：
1. bash v3不支持关联数组，后来在国外网站上找到一个取巧的处理手段
2. bash函数传递参数是按值传递，无法做到在函数内修改变量，最后用返回值解决
3. 传递数组给函数折腾了好久~~

(more…)