0x00 引言 首先声明，这不是一个新洞，看过 Homakov 文章（最后附）以及译文的人想必对这种漏洞有所了解。 但原文写的太过简单（没有说明利用条件、情景和特性），且译文和我的理解略有偏差，于是就有了这篇文章。 这种漏洞已经存在一段时间了，有没有被利用过尚不得知，虽然利用条件较苛刻，但是当符合条件的站点被攻击后， 影响面和影响程度巨大，并且普通用户不知如何清除, 可导致长期持续攻击。 2014年底的时候，这种漏洞的利用条件没有现在苛刻（比如没有Service-Worker-Allowed头），一年过来
0x00 起因 不久前@三好学生师傅买了一个wooyun wifi,然后聊到了缓存投毒： 然后看到wooyun wifi的这个说明： 默认情况下该功能附带缓存投毒功能，将视图缓存所有的页面至2099年
Node.js 的推出，不仅从工程化的角度自动化掉更多琐碎费时的工作，更打破了前端后端的语言边界，让 JavaScript 流畅的运行在服务器端，本系列课程旨在引导前端开发工程师，以及 Node.js 初学者走进这个活泼而有富有生命力的新世界。
以前很少关注这方面的问题，直达我们的技术经理找我们说要换框架，为什么换框架呢，因为缓存的问题，原来的项目是用版本号作为刷新的依据的。因为微信 公众号上有这样一个机制，使用版本好的话，有时做不到及时刷新，所以就用了vue.js,因为它有这样的功能就是如果某个文件里面的数据改变了，那么vue.js就会把这个文件的名字也相应的改掉，所以缓存里面的东西 就用不了了，这样就做到了及时刷新，向后台请求数据。
我们知道了JS对内存管理是自动的，并没特殊的机制去实现。那么为什么有时候会出现内存泄漏的情况呢？主要原因在于应用程序分配内存之后，由于程序设计错误，导致无法对分配的内存进行管理，无法垃圾回收（GC）、释放内存，情况严重则会导致系统卡死。内存泄漏就是未能释放不在使用的内存。
我们知道了JS对内存管理是自动的，并没特殊的机制去实现。那么为什么有时候会出现内存泄漏的情况呢？主要原因在于应用程序分配内存之后，由于程序设计错误，导致无法对分配的内存进行管理，无法垃圾回收（GC）、释放内存，情况严重则会导致系统卡死。==内存泄漏就是未能释放不在使用的内存==
本文实例讲述了TP5(thinkPHP框架)实现后台清除缓存功能。分享给大家供大家参考，具体如下：
本章主要内容 构建并启动Electron应用 生成package.json,配置成Electron应用 在你的项目中包含预先构建Electron版本 配置package.jso
Hook 是什么？Hook 是 React 16.8 的新增特性，它可以让你在不编写 class 的情况下“钩入” React 的特性，例如，useState 是允许你在 React 函数组件中添加 state 的 Hook
一般情况下，一个项目的所有请求都会由一个统一的基础路径加上不同的接口路径和接口名组成，并且大部分接口都会有统一的请求或者响应处理，例如返回不同code值，要做响应处理，如果把所有接口都单独处理可谓是资源的极大浪费，因此想办法统一管理。在上一步中，已经新建了一个名为 service的文件夹，包含两个js文件：
大文档 https://developer.mozilla.org/en-US/docs/Web/Security/Subresource_Integrity
安装依赖包 (-D 将依赖记录成开发依赖, 只是开发中需要用的依赖, 实际上线不需要的)
本篇文章的内容是js清除浏览器缓存，在这里分享给大家，也可以给有需要的朋友做一下参考，大家一起来看一看吧
我们在浏览网页时或者翻转页面时，经常会看到很多精美的效果的效果。其中，抽屉式网页效果比较常见，它主要由图片和文字通过添加js来实现。抽屉式网页通过移动鼠标来实现页面的切换，通过改变文字和图片而展现不同的界面，它非常实用而且实现简单。
WebView在现在的项目中使用的频率应该还是非常高的。 我个人总觉得HTML5是一种趋势。找了一些东西，在此总结。 本篇最后有一个非常不错 的 Html5Activity 加载类，不想看的可以直接跳下载。 WebSettings WebSettings webSettings = mWebView .getSettings(); //支持获取手势焦点，输入用户名、密码或其他 webview.requestFocusFromTouch(); setJavaScriptEnabled(true);
注意： 每个 Application 只调用一次 WebSettings.setAppCachePath()，WebSettings.setAppCacheMaxSize()
不知不觉打卡群已经坚持一个多月啦，希望能持续更长的时间，帮助更多的朋友提高前端水平。接下来赶快进入正题，总结一下第五周的打卡笔记。
我是基于vue脚手架cli做的，没用过cli的可以看下我之前写的cli脚手架搭建
浏览器在加载和显示网页时，会根据不同的情况，决定是否重新从服务器获取网页内容或使用缓存中的内容。缓存是指浏览器在本地存储的一些网页资源，如图片、CSS、JS等，以便于下次访问时快速加载，提高用户体验和网站性能。
大家肯定有这样的经历，浏览网页的时候，左右两端广告，诸如“屠龙宝刀，点击就送”，以及最近火的不行的林子聪37传奇霸业什么“霸业面具，霸业吊坠”的魔性广告总是充斥我们的眼球。 当然有现成的扩展程序或者插件（两者概念稍有不同）可以清除页面广告，但是既然身为一名程序猿，尤其是FEDer，为什么不尝试一下自己写一个清除广告的扩展程序呢。其实，编写一个浏览器扩展程序十分简单，尤其是chrome扩展，可以完全使用前端技术（HTML/CSS/JS）完成一个自己编写的扩展程序。让我们一步一步，学习一下如何编写一个简单的清除
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
近期开发Web版的微型仓库管理的小系统，系统的特点就是针对单品条码的管理，也就是所有进出货等都是需要扫描一个唯一的条码来进行的。那么就遇到打开网页之后，自动锁定光标到条码输入的输入框，条码枪扫描以后，还需要自动清除内容并再次锁定光标到输入框。其实这就是js开发中焦点的处理，但是要实现这个功能真的没那么简单，并非用.Focus那么简单的，你会发现不管用C#来进行后来的焦点定位 – this.txtSerialNumber.Focus();，还是前台的js焦点定位都不行。
做了个将头像转换成黑白的页面: https://klren0312.github.io/avatarToBlackAndWhite/
//设置WebView缓存（当加载 html 页面时，WebView会在/data/data/包名目录下生成 database 与 cache 两个文件夹，请求的 URL记录保存在 WebViewCache.db，而 URL的内容是保存在 WebViewCache 文件夹下）
webpack 作为前端最知名的打包工具，能够把散落的模块打包成一个完整的应用，大多数的知名框架 cli 都是基于 webpack 来编写。这些 cli 为使用者预设好各种处理配置，使用多了就会觉得理所当然，也就不在意是内部是如何配置。如果脱离 cli 开发，可能就无从下手了。
回归正题，我们所要的说的axios的封装和api接口的统一管理，其实主要目的就是在帮助我们简化代码和利于后期的更新维护。
此动态加载css方法 loadCss，剥离自Sea.js，并做了进一步的优化（优化代码后续会进行分析）。
WP Fastest Cache 是一个多功能缓存插件，通过创建HTML文件来帮助减少您网站的页面加载时间，由于 WordPress 网站是通过 PHP 和 MySQL数据库呈现的，因此每次从服务器请求页面时都需要使用 RAM 和 CPU，会减慢加载时间，并在用户的计算机或设备以及数据库上投入更多精力。但是，使用缓存系统，页面会呈现一次，然后存储为静态 HTML 文件，从而减少每个新访问者的加载时间。
我们公司在微信认证服务号上开发一个小游戏。里面有个功能是用户分享到其他地方时使用自定义的标题和图标。我就这个功能记录一下中间遇到的坑。
服务器环境： php7.2 nginx 1.14 ubuntu 18.04 测试浏览器:谷歌浏览器 70.0.3538.110（
今年2020年3月20号，我们公司的国外网址在google adwords上线广告的时候，突然被提示拒登：恶意软件或垃圾软件，导致公司在网络营销上损失较大，每天都投入上百美元的广告费用也都暂停了，没有了国外客户的咨询，本身疫情带来的损失就很大，无奈我对网站又不懂，随即打了电话给谷歌客服。我们把大体情况介绍了一下。
$(‘div#img-wrapper img’).attr(‘src’,”);
因为工作上的需要，刚好有跨端和离线缓存的需求，就开始深入研究很早之前就关注的 PWA 技术。也刚好赶上微软、英特尔与谷歌携手举办的“第二届中国 PWA 开发者日”。有幸可以参加这次盛会，在会上，我们看到了很多新的工具和技术。
Axios 是一个基于 promise 网络请求库，作用于node.js 和浏览器中。 它是 isomorphic 的(即同一套代码可以运行在浏览器和node.js中)。在服务端它使用原生 node.js http 模块, 而在客户端 (浏览端) 则使用 XMLHttpRequests。
缓存在实际使用当中应用很广泛，可以减轻对服务器数据库的访问，提高运行速度。目前很多CMS内容管理系统中频繁使用缓存机制来提高系统运行的效率。下面是一个写得不错的缓存类，可以参考下缓存的机制与写法。
数字货币因其技术去中性化和经济价值等属性，逐渐成为大众关注的焦点，同时通过恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。本文简析通过蜜罐获取的XMR恶意挖矿事件：攻击者通过爆破SSH获取系统权限，配置root用户免密登录,并下载及执行XMR 挖矿程序，及XMR 网页挖矿程序。XMR挖矿程序耗肉鸡CPU/GPU资源，网页挖矿程序耗访问肉鸡服务器JS 网页的客户端资源 。
统一放在第3层，可以由一个Http.js统一负责，包括JWT验证，token 验证都可以放在 Http.js 中自动处理。
Cypress 默认每个用例开始之前会清空所有的cookies，保证每个用例的独立性和干净的环境。 但是我们希望在一个js文件下写多个测试用例的时候，希望只调用一次登录， 记住cookies，后面的用例都默认是登录状态，这样测试的效率高一些。 实现cookies共享有2种实现方式
这是一个基于 bootstrap 按钮式下拉菜单组件的搜索建议插件，必须使用于按钮式下拉菜单组件上。 示例地址：http://lzw.me/pages/demo/bootstrap-suggest-plugin/demo/ 插件源码：https://github.com/veenter/bootstrap-suggest-plugin
做这个功能都是半个月之前的事情了，没想到一直耽误却一直都没有写下总结，尴尬。。。。。来来来，说正事
通常，在开始使用新框架或新语言工作时，我会尝试查找尽可能多的最佳实践，而我更喜欢从一个易于理解，维护和升级的良好结构开始。在这篇文章中，我将尝试解释自己的想法，并将过去几年中获得的所有知识与最新，最好的Web开发实践结合起来。
axios的封装和api接口的统一管理，其实主要目的就是在帮助我们简化代码和利于后期的更新维护。
源码来自GitHub：https://github.com/sbaliyun/chatgpt-html
提起Chrome扩展插件(Chrome Extension)，每个人的浏览器中或多或少都安装了几个插件，像一键翻译、广告屏蔽、录屏等等，通过使用这些插件，可以有效的提高我们的工作效率；但有时候，我们想要的某个功能市面上没有现成的插件，作为开发者自然而然想到，自己是否可以动手开发一个定制化的插件？网上目前很多不错的关于Chrome插件的开发教程，可以帮助我们快速上手开发一个插件， 本文换个思路，从应用着手，通过讲解插件的特性来启发读者在工作中哪些场景可以通过插件来解决。
最近看了几个微前端框架的源码（single-spa、qiankun、micro-app），感觉收获良多。所以打算造一个迷你版的轮子，来加深自己对所学知识的了解。
如果当前使用的是PC浏览器，您或许可以通过调试模式清除保持登录信息的数据实现手动退出。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
