阿里云数据库前端团队

我今年为Nullcon HackIM CTF撰写BabyJS的挑战，其想法不是使用如sqli、lfi、rce等常见漏洞类，而是选择一些新颖、有趣的东西。过去在CTF中，有很多关于pathon-jail/python-sandbox的挑战，所以我们想为什么不尝试NodeJs沙箱呢…

CodeMirror 是一款非常老牌的Web编辑器，目前已经发展到 v6 版本，不过 v6 仍处于测试阶段，今天笔者以5.57.0版本进行介绍。Monaco Editor 相较就年轻得多了，尽管如此而它的名气却一点都不小；只因它与VSCode 使用的同一款核心代码。接下来笔者将…