xss是什么？ xss：cross site scripting （区别于css） 跨站脚本攻击；运用脚本（浏览器解析运行）攻击目标网站的攻击方式。 场景：被攻击的网站 执行者：被攻击的网站的用户浏览器 攻击方式：浏览器可以解析的脚本（不可信） xss类型 反射型xss xss攻击代码出现在url中，用户点击发送到服务端，服务端响应后浏览器解析执行…

环境： nodejs 10.11.0 npm webpack 4.35.2 ionic 4.7.4 angular cli 8.2.2 rxjs 6.4.0 sass 1.22.2 typescript 3.4.3 【具体安装流程见官网：https://ionicframework.com/docs/installation/cli】 ionic …

最近几年，随着对React的使用，对Javascript也有了深度的探索。这也促进了我们对纯函数和不可变性（都是Redux之类的库的主要基础）的学习和实战。 同时，在未意识到不可变函数的情况下，使用可变函数是需要面临很多bug的，因此，在项目中使用Javascript的数组时，不可变函数是首选。 例如：splice 是一个可变函数，它修改了原数组返…

Java 和 Javascript （就流行程度而言，不是使用方面）的竞争已经持续了很多年了。但是，似乎Javascript正在逐渐发展壮大为近年来最流行的编程语言，在2018年，HackerRank平台对71,000名开发人员进行的一项调查显示如此。 尽管它们的名字有一个共同的部分，但是Java 和 Javascript没有任何关联。Java是于…

RegExp 对象方法 exec() const arr=['ezlost', 'losthome', 'meller' , 'cool', 'eat'] let pett = /e/g arr.forEach(function(a){ console.log(pett.exec(a)) }) 运行结果 const arr=['ezlost', '…

1、Windows7/10 系统禁用驱程序签名强制 开始 - 运行（输入gpedit.msc）- 确定或者打开本地的组策略编辑器； 2、打开组策略编辑器窗口找：用户配置 - 管理模板； 3、管理模板展项找：系统并展开； 4、系统展开项找：驱程序安装并左键单击：驱程序安装； 5、驱程序安装应右侧窗口找：设备驱代码签名并左键双击：设备驱代码签名； 6、…

前端，程序开发，软件开发，浏览器数据传输，网络传输请求，http，https，ssL/tls,对称加密，非对称加密

0x00 起因 最近收到一个需求，要更改 windows 8 系统的屏幕键盘的大小，自带的屏幕键盘因为是给平板开发的所以会占用屏幕一半的大小的空间，但是在正常的触摸屏幕的主机上面就不能这样玩了，啥也看不见了。影响比较大。所以一顿搜索找到了 windows 10 的操作方法，评估了一下，感觉应该可以。最后实验了一下，确认可以用。下面记录下来操作的方法…

0x00 最近更新 Kali 的系统，用到了 proxychains 来更新源，不成想，居然出现了报错。 proxychains sudo apt-get update ProxyChains-3.1 (http://proxychains.sf.net) ERROR: ld.so: object 'libproxychains.so.3' fro…

0x00 问题回顾 今天遇到一个非常奇怪的技术支持的请求，记录下来跟大家分享一下，再局域网内有两台相同的需要激活的主机都是 WINDOWS 10 LTSC 的操作系统。使用的是同样地一张安装光盘来安装的，然后使用内网的 KMS 服务器进行配置激活，一台能够激活，另一台居然不可以。 0x01 开始解问题 首先我让工程师反馈给我，KMS 服务器的端口是…