我今年为Nullcon HackIM CTF撰写BabyJS的挑战，其想法不是使用如sqli、lfi、rce等常见漏洞类，而是选择一些新颖、有趣的东西。过去在CTF中，有很多关于pathon-jail/python-sandbox的挑战，所以我们想为什么不尝试NodeJs沙箱呢…

前言 自从微前端框架micro-app开源后，很多小伙伴都非常感兴趣，问我是如何实现的，但这并不是几句话可以说明白的。为了讲清楚其中的原理，我会从零开始实现一个简易的微前端框架。

乾坤相较于single-spa，做了两件重要的事情，其一是加载资源，第二是对Js、CSS等资源进行隔离。本文主要探索乾坤Js资源的隔离机制

对于 qiankun 来说，路由劫持是在 single-spa 上去做的，而 qiankun 给我们提供的能力，主要便是子应用的加载和沙箱隔离。 承接上文，这是系列的第二个 topic，这篇文章主要基于 qiankun 源码向大家讲一下沙箱隔离如何实现。 snapshotSan…