JS是一种脚本语言，也是一种面向对象的语言，可用于HTML、web、服务器、PC、智能手机等等。
本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》.aspx)，根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。
你好，这周想和你聊聊JS中的基本语法的另一个部分——字符串和数组的使用。这次我们先聊聊字符串和它的方法。
1、replaceAll()可以一次性替换所有匹配。同replace()一样，该方法接收两个参数。
在上一篇文章《JS基础知识点(一)》中我们学习了什么是js、js写法、js数据类型、js的函数。在本篇文章中我们将学习重要的部分：面向对象以及常用对象(math、date、string等)的方法
在 JS 没有提供一种简便的方法来替换所有指定字符。 在 Java 中有一个 replaceAll() ，replaceAll(String regex, String replacement))方法使用给定的参数 replacement 替换字符串所有匹配给定的正则表达式的子字符串。
在日常开发中，我们难免要和字符串打交道，各种各样的功能都可能用到上面的字符串函数，本文参考网上文章，W3C资料，以及自己平常开发中的高频需求整理形成，希望能够帮到有需要的人。
注意：String 对象的方法 slice()、substring() 和 substr() （不建议使用）都可返回字符串的指定部分。slice() 比 substring() 要灵活一些，因为它允许使用负数作为参数。slice() 与 substr() 有所不同，因为它用两个字符的位置来指定子串，而 substr() 则用字符位置和长度来指定子串。
第一个参数为一个字符串或者一个正则表达式，第二个参数为一个字符串或者一个用于生成字符串的函数。 注意重点：
记一次JS木马分析 0x00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非
一个html页面由那几部分组成的？ html(超文本标记语言)、css(层叠样式表)、js(动态脚本语言)(操作页面上所有元素，让元素具有动态的效果) 前端工程师工作的内容： 拿到UI设计图：切图---->html+css静态布局----->用js写一些动态效果----->ajax和后台进行交互，把数据绑定到页面上---->用nodejs服务平台做源代码的管理---->用nodejs做后台 用到的开发工具有： Dw、sublime、webstrom、hbuild、eclipse...... 将css引
上一期链接——有关Router的实现思路，这份Koa的简易Router手敲指南请收下
0×00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 Java
JS正则的创建有两种方式： new RegExp() 和 直接字面量。 //使用RegExp对象创建 var regObj = new RegExp("(^\s+)|(\s+$)","g"); //使用直接字面量创建 var regStr = /(^\s+)|(\s+$)/g; 其中 g 表示全文匹配，与之相关的还有 i 和m，i 表示匹配时忽略大小写，m 表示多行匹配，如果多个条件同时使用时，则写成：gmi 二、()、[]、{} 的区别 () 的作用是提取匹配的字符串。表达式中有几个()就会得到几个
核心就是/^\s+|\s+$/这一段正则表达式，它会匹配字符串前后的空格，然后通过replace()把匹配到的部分替换成空串。
正则表达式（Regular Expression）使用单个字符串来描述、匹配一系列符合某个句法规则的字符串搜索模式，是用于匹配字符串中字符组合的模式。
转自: JS正则表达式一条龙讲解，从原理和语法到JS正则、ES6正则扩展，最后再到正则实践思路
目录 前端js常见混淆加密保护方式 eval方法等字符串参数 emscripten WebAssembly js混淆实现 JSFuck AAEncode JJEncode 代码压缩 变量名混淆 字符串混淆 自我保护，比如卡死浏览器 控制流平坦化 僵尸代码注入 对象键名替换 禁用控制台输出 调试保护，比如无限Debug,定时Debug 域名锁定 前端js常见混淆加密保护方式 代码压缩：去除空格、换行等 代码加密：eval、emscripten、WebAssembly等 代码混淆：变量混淆、常
在XSS的时候，有时候有的过滤器很变态，会过滤很多特殊符号和关键词，比如&、(、)、#、'、"，特别是&和括号，少了的话payload很难构造出来。
2、把js代码分割成一小块，尽量小。然后用逐行填充的方式，分别替换到上一步生成的字符画里去
JS 中使用正则表达式的方法比较多，可以按照使用两种类型记忆: 字符串对象方法、正则表达式对象方法
正则表达式是描述一组字符串特征的模式，用来匹配特定的字符串 主要分三个部分：基本语法、RegExp对象的方法、JS中支持正则表达式的String对象方法 一、基本语法 在JS中，正则表达式为对象，用如下两种方式定义： 直接量法： /pattern/attributes；创建RegExp对象法：new RegExp(pattern,attributes); var reg=/hi/i;//字面量 var reg=new RegExp('hi','i');//构造函数（参数1：最简单的正则匹配字母hi；参数2：
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：双花括号插值和 v-bind 表达式 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
不同于一般函数形如fn(argA, argB)的执行方式，标签函数可以直接跟在模版字符串前面，比如：
参数 obj 必选项。要赋值为 Object 对象的变量名。 value 可选项。任意一种 JScript 基本数据类型。（Number、Boolean、或 String。）如果 value 为一个对象，返回不作改动的该对象。如果 value 为 null、undefined，或者没有给出，则产生没有内容的对象。 说明 Object 对象被包含在所有其它 JScript 对象中；在所有其它对象中它的方法和属性都是可用的。在用户定义的对象中可以重定义这些方法，并在适当的时候通过 JScript 调用。toString 方法是经常被重定义的 Object 方法的例子。
本文讲述了一段神奇的JavaScript代码，该代码具有混淆、加密、运行时提取、执行任意代码等能力。尽管代码本身很难阅读，但它的实现相对简单，可以用于学习JavaScript代码混淆和加密技术，也可以用于编写自定义的代码混淆和加密工具。
上面的代码由!()*+-[]{}~这11种符号组成，其实这些符号都是JS的操作符，而上面的代码在执行后转换成字符串则是因为：
一番之前不是有一个网站吗，efonfihgint.imwork.net。但这是个二级域名，很多时候用起来不方便，自主性还是稍差了一点。
最近开源了一个 Vue 组件，还不够完善，欢迎大家来一起完善它，也希望大家能给个 star 支持一下，谢谢各位了。
substring() 方法返回的子串包括 start 处的字符，但不包括 stop 处的字符。
sed是一种流编辑器，它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。
Python的re模块（正则表达式）提供各种正则表达式的匹配操作。在绝大多数情况下能够有效地实现对复杂字符串的分析并取出相关信息。在讲解如何实际应用正则表达式之前，先教大家学习并掌握正则表达式的基本语法（匹配规则）。
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：「双花括号插值」和 「v-bind 表达式」 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
由此可见str_replace并不是对要替换的字符串依照数组对应关系进行一次性替换，而是根据替换的数组元素，对字符串的每个元素进行挨个替换，替换的字符串为上一次替换的结果
Eslint 是我们每天都在用的工具，我们会用它的 cli 或 api 来做代码错误检查和格式检查，有时候也会写一些 rule 来做自定义的检查和修复。
作者： CarterLi 原文：https://segmentfault.com/a/1190000012730162 上篇说了一些 JS 中数组操作的常见误区，这次来总结一下初学者常见的其他易错点。 写立即执行函数时前置 void 立即执行函数（IIFE）在 JS 非常常用，作用就是构造一个函数级的变量作用域。常见的写法如下： 这样写可能会被 JS 理解成为一个函数调用 从今天改变习惯，这样写： 有些人喜欢以 打头，个人习惯问题。 在 standardjs 规范日益流行的今天，忽略行尾分号成为了主流（但
nginx中经常会因为业务需求，需要通过location配置不同的子目录，访问不同的后端，如下
最近项目中 遇到需要JSON传数据 但是某个字段 里面可能含有 双引号和单引号 导致出现错误
应用一：将字符串的alex make love的第一个字符串和第三个字符串进行替换====》love make alex
在Javscript中，解析器在向执行环境中加载数据时，对函数声明和函数表达式并非是一视同仁的，解析器会率先读取函数声明，并使其在执行任何代码之前可用（可以访问），至于函数表达式，则必须等到解析器执行到它所在的代码行，才会真正被解析执行。
使用以下插件，依次实现：markdown字符串转HTML、自动生成目录(toc)、代码高亮等功能。
1、json文件的保存与加载 一般来说，我创建字典、保存为json文件、加载json文件的常用做法如下面代码所示。
HTML5学堂：最近讲师团队在学习JS类库的知识，因此就跟大家一起共享一下类库的搭建吧。今天要讲解的功能是：类名的各种操作。在这里，HTML5学堂提醒各位，不要心急，各种复杂的内容都是从简单的内容一步步调整优化过来的。今天我们在前一篇的基础上来优化我们的功能。 第一步 增加类名 addClass 增加类名应该说是这三种功能当中最简单的一个，类名是一个字符串，只需要使用字符串的连接就能够实现这个功能。 function addClass(obj, newClassName) { return obj.clas
其中，Vue 中的列表渲染指令 v-for就是一种模板引擎。而**插值表达式{{}}`**便是本次要研究的` mustache模板引擎`的语法 ## 将数据变为视图的方法 ### 纯 DOM 法 很笨拙。需要频繁创建节点，添加数据，添加节点。
查找文档：学习一个内置对象的使用，只要学会其常用成员的使用即可，我们可以通过查文档学习，可以通过MDN/W3C来查询。 Mozilla 开发者网络（MDN）提供了有关开放网络技术（Open Web）的信息，包括 HTML、CSS 和万维网及 HTML5 应用的 API。 MDN:https://developer.mozilla.org/zh-CN/
JS通常有两种引入方式,理论上引入命令在body和head中都可以,但是推荐放在body代码块底部,因为Html代码是从上到下执行,如果Head中的js代码耗时严重,就会导致用户长时间无法看到页面,如果放置在body代码块底部,那么即使js代码耗时严重,也不会影响用户看到页面效果,只是js实现特效慢而已,规范化我们就直接将JS代码统统放在body的最底部.
实现MVVM设计思想的框架，基本上都完成对DOM功能的极限封装，开发者几乎不用操作js-dom就可以完成页面的数据的关联交换。
#####1. 将json字符串转化为json对象 a. 方案一：jquery自带的**$.parseJSON**函数
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
