刷完了XSS challenge和XSS game 对XSS漏洞有了些许认识 在此做个小结与记录
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/j_bleach/article/details/53574789
我们通常将Ajax等同于XMLHttpRequest，但细究起来它们两个是属于不同维度的2个概念。
HTML5中 标签定义视频，比如电影片段或其他视频流。也就是说video是用来播放视频的，而且是HTML5中的新标签。所以对老浏览器是不支持的，来看看支持。
本文主要介绍如何使用原生js，通过面向对象的方式实现一个文件上传预览的组件，该组件利用FileReader来实现文件在前端的解析，预览，读取进度等功能，并对外暴露相应api来实现用户自定义的需求，比如文件上传，进度监听，自定义样式，读取成功回调等。
这里的Image并不是iOS中的UIImage，而相当于UIImageView组件。通过这个组件可以展示各种各样的图片，而且在React Native中该组件可以通过多种方式加载图片资源。
记得以前做网站时，曾经需要实现一个图片上传到服务器前，先预览的功能。当时用html的<input type="file"/>标签一直实现不了，最后舍弃了这个标签，使用了其他方式来实现了这个功能。
98.:key要放在真正的html元素上，不能放在 99. vue不能自动更新数组对象
要想在页面上显示本地图片，以前我们通常的做法是将选择的图片文件上传至后端服务器，后端对其进行存储，再将图片的URL返回到前端，前端通过这个URL来显示图片。而HTML5的FileReader接口支持本地预览，FileReader接口主要是将文件读入内存，并提供相应的方法，来读取文件中的数据，当然就能显示本地图片不需上传了。目前高级浏览器实现了FileReader接口，所以像IE6这些老东西直接滚粗。
示例中实例化了一个XMLHttpRequest对象，通过为该对象绑定onload回调函数处理从xxxUrl返回来的数据。
技术人员的日常积累其中的一部分就是总结不同的使用工具。现在各种软件都提供网站形式，在网站场景里，Javascript 是统治语言。TamperMonkey 提供了一种在网站上运行自己脚本的一种方式，应该成为我们工具箱里的一种常用工具。
11.png <Image source={require("./img/2.png")} />
一、前言 图片上传是一个普通不过的功能，而图片预览就是就是上传功能中必不可少的子功能了。在这之前，我曾经通过订阅input[type=file]元素的onchange事件，一旦更改路径则将图片上传至服务器，接着就获取图片路径并赋值到img元素上。先不管文件异步提交的解决方案，就是服务端清理那些临时的预览图片已经增加不少工作量了。 偶然从MDN上找到纯前端图片预览的相关资料，经过整理后记录下来以便日后查阅。 二、准备功夫1──FileRe
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet
某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。
这是一个没什么含量但是又用的比较多又不得不说的问题，其实真的不想说，因为没什么好说的。
跨站脚本攻击（XSS）是一种计算机安全漏洞，通常出现在Web应用程序中。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
日常测试的时候遇到的一个case，存在XSS漏洞，但是WAF把 onload,onerror,onstart等常用的on属性都过滤了。
简介 跨站脚本攻击（Cross Site Script）为了避免与层叠样式表CSS混淆，故称XSS。XSS是指攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而将一些代码嵌入到web页面中去，使得别的用户访问也好执行相应的嵌入代码，从而盗取用户资料、利用用户身份进行某些动作或对访问者进行病毒侵害等攻击。反射型和存储型XSS的作用一样，只是用户触发形式不同。 类型 反射型：反射型XSS攻击，又称为非持久型跨站脚本攻击，它是最常见的XSS类型。漏洞产生的原因是攻击者注入的数据反映在响应上，一个
Blind XSS https://xsshunter.com/ Encoding %u003Cscript%u003Eprompt%u0028303%u0029%u003C/script%u003E %253Cscript%253Ealert(1)%253C%252Fscript%253E %uff1cscript%uff1ealert(1);%uff1c/script%uff1e XML Based XSS <![CDATA[<]]>script<![CDATA[>]]>alert('xss')<
云服务器
ICP备案
实时音视频
对象存储
云直播
