本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》.aspx)，根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。
crapy爬取百度新闻，爬取Ajax动态生成的信息，抓取百度新闻首页的新闻rul地址
课程地址：https://www.imooc.com/learn/763 1、初识 2、优势 3、compiler 线上编译器： 本地编译器 npm install -g typescript
JavaScript作为前端最为重要而又使用最为广泛的语言；在日常的开发中，我们往往需要处理大量的数据和复杂的逻辑，这个时候就可以使用一些工具函数来解决这些问题，来减少我们的开发量
转自 http://blog.sina.com.cn/s/blog_75cf5f3201011csu.html
作者： CarterLi 原文：https://segmentfault.com/a/1190000012730162 上篇说了一些 JS 中数组操作的常见误区，这次来总结一下初学者常见的其他易错点。 写立即执行函数时前置 void 立即执行函数（IIFE）在 JS 非常常用，作用就是构造一个函数级的变量作用域。常见的写法如下： 这样写可能会被 JS 理解成为一个函数调用 从今天改变习惯，这样写： 有些人喜欢以 打头，个人习惯问题。 在 standardjs 规范日益流行的今天，忽略行尾分号成为了主流（但
通过文件操作，我们可以将字符串写入到一个本地文件。但是，如果是一个对象(例如列表、字典、元组等)，就无法直接写入到一个文件里，需要对这个对象进行序列化，然后才能写入到文件里。
10月24号那天，也就是传说中的1024程序员节，我翻开日历的时候，看到一段代码：
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
Date.parse()方法接收一个表示日期的字符串参数，尝试将这个字符串转换为表示该日期的毫秒数。如果传入的值不表示时间，则返回NaN
今天我遇到一个挺有意思的情况，就是前端项目传入null值，结果到了后端就变成了"null "字符串（你能想象吗，后面居然还有个空格）。我花了一段时间试图搞清楚这是怎么回事，最后发现这是因为数据传输时的处理方式有问题。
今天有一个刷新的需求，先后使用了reload()、replace 方法以及window.location.href三种方式，结果都只是在pc端没问题，移动端微信中浏览失败。之后在相应js中加了alert事件，结果发现仅在第一次进入页面时执行了，再次刷新时并未执行，故目前怀疑是微信中默认缓存了静态资源。
阮一峰的这本书，我个人觉得写得挺好的，不管是描述方面，还是例子，都讲得挺通俗易懂，每个新特性基本都还会跟 ES5 旧标准做比较，说明为什么会有这个新特性，这更于理解。
在计算机中，不同的数据所需占用的存储空间不同，为了充分利用存储空间，于是定义了不同的数据类型。而且，不同的数据类型，寓意也不同。
可视化搭建平台的设计思路往往也是基于上面的过程展开的, 我们需要提供编辑器环境给用户来创建视图和交互, 最终用户保存的产物可能是这样的:
在上一篇文章中JavaScript中AMD和ES6模块的导入导出对比，偏向于理论层面，还有一些同学在微信群里或是私下里针对一些问题进行了沟通，所以有了这一篇文章，对js的导入导出进行总结和实践
v-on指令，我们一般用在按钮标签上，也就是button等。可以对用户的点击等操作 进行反馈。那么它绑定的是什么呢？当然可以是 函数了！比如：v-on:click="reverseMessage" ，其中v-on是指令，click是参数，值是一个函数名，函数名叫reverseMessage，字面意思是要反转某个字符串。
loader 的执行顺序是：从右到左、从下到上。在配置 sass 样式时，需要这么去写 loader：
作者： CarterLi 原文：https://segmentfault.com/a/1190000012730162 上篇说了一些 JS 中数组操作的常见误区，这次来总结一下初学者常见的其他易错点。 写立即执行函数时前置 void 立即执行函数（IIFE）在 JS 非常常用，作用就是构造一个函数级的变量作用域。常见的写法如下： (function () { // code })(); 这样写可能会被 JS 理解成为一个函数调用 var a = 1 (function () { // Uncaught
之前翻译过前阵子 github很火的 javascript-questions：送你43道JavaScript面试题
转自: JS正则表达式一条龙讲解，从原理和语法到JS正则、ES6正则扩展，最后再到正则实践思路
第一个参数为一个字符串或者一个正则表达式，第二个参数为一个字符串或者一个用于生成字符串的函数。 注意重点：
node是前端工程化不可或缺的工具，其内部使用commonJS规范的模块化解决方案。虽然esModule是未来的趋势，但时代更替还需一段时间，我们先来了解一下commonJS内部的实现原理。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
不久前看过一篇不错的文章，作者用了15行代码就实现了一个简单的模板语法，我觉得很有趣，建议在阅读本文之前先看一下这个，本文不会讲解一些细节实现，这里是传送门：只有20行的Javascript模板引擎 这个模板语法实现的核心点是利用正则表达式来匹配到模板语法里面的变量和JS语句，遇到变量就将匹配到的字符串 push 到一个数组中，遇到 JS 语句就执行，最后再把数组中的字符串 join 起来，用 Function 来解析执行这串字符串，最终将执行后的结果放到指定 DOM 节点的innerHTML 里面。 但是这个模板语法还是有很多不足，比如不支持取余运算，不支持自定义模板语法，也不支持if、for、switch 之外的JS语句，缺少 HTML 实体编码。 恰好我这阵子也在看 underscore 源码，于是就参考了一下 underscore 中 template 方法的实现。 这个是我参考 template 后实现的模板，一共只有60行代码。
感谢支持ayqy个人订阅号，每周义务推送1篇（only unique one）原创精品博文，话题包括但不限于前端、Node、Android、数学（WebGL）、语文（课外书读后感）、英语（文档翻译） 如果觉得弱水三千，一瓢太少，可以去 http://blog.ayqy.net 看个痛快
JS第一天: 作用域: 全局 局部: 块级 函数 …. 作用域链 JS垃圾回收机制GC, 内存分配, 内存使用, 内存回收 全局作用域浏览器关了才回收, 函数作用域执行完后才回收 闭包 内部函数+外部函数的变量 变量和函数的提升 函数的动态参数和剩余参数–展开表达式 箭头函数: this指向上一个作用域的this 数组解构, 多维数组 对象解构, 多维对象 forEach: 循环遍历数组对象 filter数组筛选: 会返回一个新数组 价格筛选案例 王者荣耀筛选英雄案例 JS第二天: 创建对象的三种方式: 1
在刚接触 p5.js 时我以为这只是一个艺术方向的 canvas 库，没想到它还支持视频文件和视频流的播放。
前置基础： 在JavaScript中，数字为双精度浮点类型（即一个数字范围只能在-(253-1)和(253-1)之间），整数类型也一样。 另外数字类型也可以是以下三种符号值：
上面的代码中，有加密参数的配置，如平展控制流、字符串阵列化，如要启用哪个功能，则给true值 ，如果不启用，则给false值。
JSON常被拿来与XML做比较，因为JSON 的诞生本来就多多少少要有取代XNL的意思。相比 XML，JSON的优势如下:
2、把js代码分割成一小块，尽量小。然后用逐行填充的方式，分别替换到上一步生成的字符画里去
Node.js=HTML+"JS"：性能好，适合于服务器端IO密集型项目，不适合CPU密集型项目
Webassembly 是一种可以在浏览器端运行二进制格式代码的技术，WebAssembly最大的优点莫过于可大幅度提升 Javascript 的性能。
其中this.exponent是RSA加密偏移量 ，数值一般在HTML文件里面，全局搜索，其value值就是
Eslint 是我们每天都在用的工具，我们会用它的 cli 或 api 来做代码错误检查和格式检查，有时候也会写一些 rule 来做自定义的检查和修复。
和大多数其他编程语言类似，js的变量名称只能使用数字，字母和下划线(_)组成，而且只能以字母或者下划线开头；另外js是大小写敏感的，num和Num是两个不同的变量；当然了变量名不能和js的关键字冲突。js定义变量的格式如下：
该方法用来将字符串中的某些子串替换为需要的内容，接受两个参数，第一个参数可以为正则或者子字符串，表示匹配需要被替换的内容，第二个参数为被替换的新的子字符串。如果声明为全局匹配则会替换所有结果，否则只替换第一个匹配到的结果。
a、插值：数据绑定最基础的形式是文本插值，使用 “Mustache” 语法（双大括号）
let 的作用域与 const 命令相同：只在声明所在的块级作用域内有效。且不存在变量提升 。
题目很短, flag在/app/flag.txt里，给了源码和Dockerfile，可以在本地测试
Search搜索 输入字符串即可查找需要的字符串，相当于浏览器view-source后再Ctrl + F查找字符串。通常配合正则使用例如一些敏感的参数user pass id 等等
JSON中对象通过“{}”来标识，一个“{}”代表一个对象，如{“AreaId”:”123”}，对象的值是键值对的形式（key：value）。
1.string对象是final的？ 1 String str="asdfdf"; 2 str.replace("as",""); 3 System.out.println(str);//asdfdf 4 str=str.replace("as",""); 5 System.out.println(str);//dfdf 2.字符串的切割 遇到根据url获取参数的问题： enterId = Long.parseLong(target.split("/")[2]); 这个要处理切割字符串问题 spl
如果我们直接将变量写成s1,s2的话,那么s1对应的就是张三,s2对应的就是李四.得出的结果是这样的:
输入字符串即可查找需要的字符串，相当于浏览器view-source后再Ctrl + F查找字符串。通常配合正则使用例如一些敏感的参数user pass id 等等
JavaScript 中的对象分为3种：自定义对象 、内置对象、 浏览器对象 前面两种对象是JS 基础 内容，属于 ECMAScript； 第三个浏览器对象属于 JS 独有的， JS API 讲解内置对象就是指 JS 语言自带的一些对象，这些对象供开发者使用，并提供了一些常用的或是最基本而必要的功能（属性和方法），内置对象最大的优点就是帮助我们快速开发
0x01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WAF吧。之所以叫做“杂谈”，是因为我在本次演讲里，会涉及到webkit、nginx&apache等。下面正式开始：） 0x02直视WAF： 作为第一节，我先为大家简单的说下一些绕过WAF的方法。 一：大小写转换法：
引用jquery.form <script type="text/javascript" src="http://libs.useso.com/js/jquery/1.8.3/jquery.min.js"></script> <script type="text/javascript" src="http://libs.useso.com/js/jquery.form/3.50/jquery.form.min.js"></script> ajaxSubmit与ajaxForm 提交配置参数 var opti
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
