上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
JS这种语言一不小心就会写错。为什么前端技术专家工资那么高，可能要解决的疑难杂症最多吧。
2、把js代码分割成一小块，尽量小。然后用逐行填充的方式，分别替换到上一步生成的字符画里去
使用jsp、php、asp或者后来的struts等等的朋友，不一定知道什么是模版，但一定很清楚这样的开发方式：
sed是一种流编辑器，它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。
点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上 09:00准时推送，每月不定期赠送技术书籍。
众所周知，python文件读取文件的时候所支持的newlines（即换行符），是指定的。这一点不管是从python的doucuments上还是在python的源码中（作者是参考了python的io版本，并没有阅读C版本），都可以看出来：
使用python写字符串常量时，raw string是个很好用的东东，比如在C里我要写一个Windows下的路径，得这么
简介： 形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
一个转义字符的目的是开始一个字符序列，使得转义字符开头的该字符序列具有不同于该字符序列单独出现时的语义。
这里是一点小心得：由于下面两个原因，在正则表达式中使用反斜杠就会产生了一个双重转换的问题。 (1)、python自身处理字符串时，反斜杠是用于转义字符
正则表达式是程序员的有力武器，但对于复杂的正则表达式，很多人可能感到困惑。今天，我们来分析一段高级正则表达式，并探讨它的内涵与应用场景。
编程免不了要写配置文件，怎么写配置也是一门学问。 YAML 是专门用来写配置文件的语言，非常简洁和强大，远比 JSON 格式方便。 本文介绍 YAML 的语法，以 JS-YAML 的实现为例。你可以去
在前面的文章中，我们已经从运行时的角度了解过 JavaScript 的知识内容，在接下来的几节课，我们来了解一下 JavaScript 的文法部分。
Why Regular Expression 我们先来看看，我们干哈要学正则表达式这玩意儿： 复杂的字符串搜寻、替换工作，无法用简单的方式(类似借助标准库函数)达成。 能够帮助你进行各种字符串验证。
在我们常用的开发工具中，如Fiddler Willow、WebStorm、Vim，正则表达式也能帮助我们方便的进行Find&Replace的工作。由于正则表达式的流派很多，这篇文章主要是描述JavaScript中的正则表达式。
一个月前刷了XSSchalleng以为自己已经算是入门了XSS了，但是在我挖洞碰到有可能存在XSS漏洞网页的时候，发现我只能记起来<script>alert('xss')</script>
SQL 注释是用来在 SQL 语句中添加对代码的解释说明。SQL 支持两种类型的注释符号。
YAML 仍然是一门标记性语言，但为了强调这门语言以数据为中心，而不是以标记语言为中心。采用反向缩略语重新命名。
网上有很多自称能实现移除JS注释的正则表达式，实际上存在种种缺陷。这使人多少有些愕然，也不禁疑惑到：真的可以用正则实现吗？而本篇文章以使用正则移除JS注释为目标，通过实践，由浅及深，遇到问题解决问题，一步步看看到底能否用正则实现！
这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。
转义只是防止xss攻击的一种手段之一，更多请查看：《web开发前端安全问题总结——web前端安全问题汇总》
除了常见的数值型，字符串是另一种常遇到的类型。一般使用一对单引号或一对双引号表示一个字符串。
在上篇的Loki操作方法系列中，我已经分享了创建快速过滤器查询的所有最佳技巧，这些查询可以在几秒钟内过滤掉TB级的数据。
Python 中的反斜杠 \ 可以被用作续行符，它允许你将一行代码分成多行来书写，以提高代码的可读性。这在处理长字符串、复杂的数学表达式或其他需要多行布局的代码时非常有用。
grep 是一种功能强大的命令行工具，可以在一个或多个输入文件中搜索与正则表达式匹配的行，并将每条匹配的行写入标准输出。
fgrep表示不支持正则表达式。fast grep，如果支持正则表达式的话，必然要进行正则表达式解析，那就必然要耗费时间
原生字符串（Raw String）指不进行转义“所见即所得”的字符串。很多编程语言早已支持原生字符串，如C#、Python、Shell等。C++作为一门高级程序设计语言，自然不能自甘落后，从C++11开始，C++也开始支持原生字符串。
Linux下无论如何都是要用到shell命令的，在Shell的实际使用中，有编程经验的很容易上手，但稍微有难度的是shell里面的那些个符号，各种特殊的符号在我们编写Shell脚本的时候如果能够用的好，往往能给我们起到事半功倍的效果，为此，特地将Shell里面的一些符号说明罗列成对照表的形式，以便快速的查找。看看你知道下表中的哪些Shell符号呢？
来自：程默 - 博客园，作者：程默 www.cnblogs.com/chengmo/archive/2010/10/17/1853344.html 说到shell通配符（wildcard），大家在使用时候会经常用到。下面是一个实例： [chengmo@localhost ~/shell]$ ls a.txt b.txt c.old [chengmo@localhost ~/shell]$ ls *.txt a.txt b.txt [chengmo@localhost ~/shell]$ ls d*.t
JSON(Javascript Object Notaion, javascript 对象表示法)， 是一种数据交换格式，能够在服务器端交换数据， 2001年由Douglas Crockford提出，目的是取代繁琐笨重的XML格式。
第一章 正则表达式字符匹配攻略 正则表达式是匹配模式，要么匹配字符，要么匹配位置。请记住这句话。 然而关于正则如何匹配字符的学习，大部分人都觉得这块比较杂乱。 毕竟元字符太多了，看起来没有系统性，不好记。本章就解决这个问题。 内容包括： 两种模糊匹配 字符组 量词 分支结构 案例分析 1. 两种模糊匹配 如果正则只有精确匹配是没多大意义的，比如/hello/，也只能匹配字符串中的”hello”这个子串。 var regex = /hello/; console.log( regex.test("hello
string的底层用的是byte数组存储，一个英文字符对应一个byte，一个中文字符对应三个byte。一个rune对应一个UTF-8字符，所以一个中文字符对应一个rune，如果要按下标访问中文，则必须要转换成为rune才行。 值得注意的是，len()方法获取的字节数而不是字符个数，要获取包含中文的的字符个数，也是要转换成为rune才行。
要求是要getshell,这个场景十分经典，常用在修改配置文件写入的时候。 此处不存在之前说的那个配置文件中用的是”双引号”引起任意代码执行的问题,这这里面用的是单引号,而且 addslashes()处理过了,看似很安全,但是对于脑子里有个黑洞的搞安全的人来讲,这个还真是有问题的.
而单引号则用于表示Golang的一个特殊类型：rune，类似其他语言的byte但又不完全一样，是指：码点字面量（Unicode code point），不做任何转义的原始内容。
SQL注入漏洞：在编写操作数据库的代码时，将外部变量直接拼接到SQL语句中且没有经过任何过滤机制就放入数据库中执行。
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。PHP代码审计审计套路通读全文法 (麻烦，但是最全面)敏感函数参数回溯法 (最高效，最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件CSRF,SSRF,XSS......审计方法1.获取源码2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则3.把握大局对网站结
说到shell通配符（wildcard），大家在使用时候会经常用到。下面是一个实例：
1 文件比较运算符 -e filename 如果 filename存在，则为真 [ -e /var/log/syslog ] -d filename 如果 filename为目录，则为真 [ -d /tmp/mydir ] -f filename 如果 filename为常规文件，则为真 [ -f /usr/bin/grep ] -L filename 如果 filename为符号链接，则为真 [ -L /usr/bin/grep ] -r filename 如果 filename可读，则为真 [ -r /var/log/syslog ] -w filename 如果 filename可写，则为真 [ -w /var/mytmp.txt ] -x filename 如果 filename可执行，则为真 [ -L /usr/bin/grep ] filename1-nt filename2 如果 filename1比 filename2新，则为真 [ /tmp/install/etc/services -nt /etc/services ] filename1-ot filename2 如果 filename1比 filename2旧，则为真 [ /boot/bzImage -ot arch/i386/boot/bzImage ]
要注意的是，有些命令不支持正则模式，比如fs、find等，有些是支持正则的，比如grep、awk、sed等。正则的语法和js中的正则几乎没有区别，下面仅简单罗列下常用的正则：
PEG.js 是一个简单的 JavaScript 解析器生成器，可以生成具有出色错误报告的快速解析器。您可以使用它来处理复杂的数据或计算机语言，并轻松构建转换器、解释器、编译器和其他工具。
引用的意思是用引号括起一个字符串，以保护字符串中的特殊字符不被shell或shell脚本重新解释或扩展：
前同事王霄出书了，《从零开始Linux运维实践》，让他给我寄了一本。 看完书，我说，你这个书不“高大上”呀，讲Linux，讲命令工具集，讲vim，讲shell编程，讲awk实践... 想大卖，不得整点高科技新名词吗？ 王霄说，高科技新名词咱也懂的不多，吓唬不住别人，反而把自己整得心慌，不如整点实在的，让爱学习的技术人有几点收获也行... 以下是我从王霄身上学到的6点实践（听王霄说，他也是和Google学的），这，也是他新书的风格。 画外音：新书上架，文末打折，欢迎捧场。 如何能让自己的shell显得不那么业
今天在使用flask+echarts做数据可视化的时候发现后台数据传递到前台但是前台的图表却无法显示
表达式语言数据类型 在Prometheus的表达式语言中，任何表达式或者子表达式都可以归为四种类型：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
