FruitBro

什么是UXSS？ 大家都知道有反射型XSS、存储型XSS、DomXSS，还有之前wooyun知识库上由gainover翻译的mXSS，也就是突变XSS（文章地址http://drops.wooyun.

背景 SameSite属性得到了广泛支持，但不幸的是，它尚未被开发人员广泛采用。开放的默认发送Cookie到处意味着所有用例都可以使用，但使用户容易受到CSRF和意外信息泄漏的影响。为了鼓励开发人员陈

离线操作dom是什么 离线操作dom是指： 当对 dom 节点有较大改动的时候，我们先将元素脱离文档流，然后对元素进行操作，最后再把操作后的元素放回文档流。 离线操作dom的做法有哪些 改变 disp

前言 DSL（Domain Specific Language）中文翻译为领域特定语言，例如 SQL、JSON、正则表达式等。与之形成对比的是 GPL（General Purpose Language

前言 可选链操作符(?.)允许读取位于链接对象链身处的属性的值,而不必明确验证链中的每个引用是否有效。不同之处在于，在引用为空（null或者undefined）的情况下不会引起错误，该表达式短路返回值

前言 JavaScript中的this指向问题本来是一个入门必会的问题，但是对于class中this的指向问题，发现不少人还有困惑。希望这篇文章能给大家讲清楚。 this的绑定优先级 关于this有不

前言 在日常的开发过程中，绝大多数的编程都是手写全部的代码，也就是大家常说的“纯代码”（Pro Code），要实现某一个功能，需要写全部的代码。有没有一种方法可以避免如 程序员门槛高、文档链路长、研发

前言 我们都知道，JS数据类型分为两种：基本类型（原始类型）和引用类型。 基本类型的值是保存在栈内存中的简单数据段，他们是按值访问的。JS有6中基本类型：Undefined、Null、Boolean、

DNS查找的8个步骤： 用户在Web浏览器中键入“example.com”，查询将进入Internet并由DNS递归解析程序接收。 解析器然后查询DNS根名称服务器。 然后，根服务器使用顶级域（TLD