2025年07月03日
跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言。
2025年07月03日
2019-10-31 11:13
2018年11月份，EA宣布将于前Westwood员工(Petroglyph Games)共同制作《命令与征服(Command&Conquer)》以及《红色警戒(Red Alert)》重制版，并表示游戏或将于2020年发售。
但随后很长一段时间内，该项目归于沉寂，今年7月份EA制作人Jim Vessella发布了一张重制版的磁暴坦克模型，可可以看到更丰富的细节设定和逼真的渲染效果。
2025年07月03日
Amber alert 的作用是什么呢？ 刚才正在家里喝茶呢，突然手机里就收到了安博警报， 打开链接一看是洛杉矶县高速巡警发布的消息，公布了对方的车牌号码和照片，非常清楚详细，这样就可以第一时间得到居民的帮助啦，因为你一旦发现这个人立刻可以报警啦，现在还不知道为什么找这个人，但至少可以保证你自身的安全啦，因为万一他是坏人，你可以直接报警啦，所以美国的这个真的是超级方便，大家都已经习惯啦！
2025年07月03日
随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用户的各种需求，但是随之而来的就是各种网络安全的问题。了解常见的前端攻击形式和保护我们的网站不受攻击是我们每个优秀fronter必备的技能。
2025年07月03日
不知从何而起，一辆车安全与否不是被客观碰撞数据所论证，而是从关门声厚不厚重、车门重不重等主观意见所抉择，其中日系车无疑是最受无端质疑的，为了打消消费者的疑虑，丰田做了不少努力。
近年丰田一直主导将许多主动安全系统所整合，在雷克萨斯推出LSS+以后，丰田亦推出TSS。而就在昨日11月29日，丰田官方宣告将推出第二代TSS系统，相较于第一代系统，它在以下方面做出升级。
PCS(Pre-Collision System)系统升级：使系统可于夜间侦测行人、系统于白天状态下可侦测自行车。
2025年07月03日
VuePress是什么？
先让我们看看VuePress能干什么？有什么效果？
很像vue官网的文档页面，因为vuePress就是尤大大的一个力作
2025年07月03日
消息通知是连接系统和用户的桥梁，然而对于不同系统来说，如何设计消息组件，促进用户与系统的沟通呢？对于平台中的用户与用户之间的沟通，我们又该采用哪些互动方式呢？让我们一起来看一看不同的消息组件有哪些，希望能帮助我们做出更好地B端设计。
消息通知在我们设计的过程当中非常重要，因为它作为系统与用户之间沟通的桥梁，能够帮助我们提示用户：“目前的操作状态、系统的公告、用户之间的互动内容”，而不同的消息内容，我们需要使用不同的消息通知组件来进行反馈，比如用户与用户之间的互动应该采取什么互动方式？那我们就来说说消息通知组件的具体使用。
2025年07月03日
04
XSS漏洞挖掘技巧
4.1
常见的绕过姿势
实际应用中web程序往往会通过一些过滤规则来阻止带有恶意代码的用户输入被显示，但由于HTML语言的松散性和各种标签的不同优先级，使得我们绕过过滤规则成为了可能。
2025年07月03日
你有没有想过，一个看似普通的网页，竟然能成为黑客的游乐场？没错，跨站脚本攻击（XSS）就是黑客们的“开心乐园”，一不小心就可能让你的网站“中毒”。这种攻击方式让人防不胜防，它能够在你毫无察觉的情况下，盗取用户的敏感信息，篡改数据，甚至直接控制用户的浏览器操作。听起来像科幻片？其实，这一切都发生在你每天浏览的网页上。