在开发过程中，会经常用到 Node.js (https://nodejs.org/dist/latest-v16.x/docs/api) ，它利用 V8 提供的能力，拓展了 JS 的能力。而在 Node.js 中，我们可以使用 JS 中本来不存在的 path (https://github.com/nodejs/node/blob/v16.14.0/lib/path.js) 模块，为了我们更加熟悉的运用，让我们一起来了解一下吧~
（Application Programming Interface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。
某系统过两天要交付，我这边在测试各种情况，在测试把系统部署到子目录的时候发现跳转有问题，然后追查到一个自己写的url函数，之前我写的这两个函数用于获取基于web根目录的子目录信息和url。这个东西比较常用，例如要html模板里面要引入css/js等资源的时候，相对路径是个不好的实践，特别是现在各种friendly url之下，相对路径很容易乱套，写绝对路径的话，你得确保部署环境，总归不方便，要是被别人部署到子目录然后你的资源引用路径有前面斜杠的话，dead。
*********************** 今天遇到的新单词： element n元素，要素 multibyte n多字节 sequence n数列，序列 illegal adj不合法的 transaction n事务
使用表单、prompt 获取过来的数据默认是字符串类型的，此时就不能直接简单的进行加法运算，而需要转换变量的数据类型。通俗来说，就是把一种数据类型的变量转换成另一种数据类型，通常会实现3种方式的转换：
某入群题又来啦！由于之前刚好做了下hitcon的两个命令执行绕过，问了下pcat能不能写这篇文章。然后他说随便我…..这里就记录一下。看题！
在计算机中，不同的数据所需占用的存储空间是不同的，为了便于把数据分成所需内存大小不同的数据，充分利用存储空间，于是定义了不同的数据类型。
其中，格式控制标记用来控制参数显示时的格式 。格式控制标记包括：<填充><对齐><宽度>,<.精度><类型>多个字段，这些字段都是可选的，可以组合使用，这里按照使用方式逐一介绍:
python 是脚本语言。python 是一种面向对象的解释型计算机程序设计语言。语法简洁清晰，特色之一是强制用空白符作为语句缩进。
对任何一门语言来说，学习编码规范都是第一要务，它制定了“游戏规则”，约束了我们的行动，我们只有在这个规则内编码才能被正确执行。想要写好Python代码，了解Python相关编码规范也是必要的。
2）css、js、img等静态资源合并压缩（vue的项目有压缩css和js）
1.0 首先了解Python中与pycharm,windows交互的模块(这二个模块可以避免出现路径错误的问题) sys模块 (侧重Python与pycharm交互) 提供的与路径相关的方法有:
不久前看过一篇不错的文章，作者用了15行代码就实现了一个简单的模板语法，我觉得很有趣，建议在阅读本文之前先看一下这个，本文不会讲解一些细节实现，这里是传送门：只有20行的Javascript模板引擎 这个模板语法实现的核心点是利用正则表达式来匹配到模板语法里面的变量和JS语句，遇到变量就将匹配到的字符串 push 到一个数组中，遇到 JS 语句就执行，最后再把数组中的字符串 join 起来，用 Function 来解析执行这串字符串，最终将执行后的结果放到指定 DOM 节点的innerHTML 里面。 但是这个模板语法还是有很多不足，比如不支持取余运算，不支持自定义模板语法，也不支持if、for、switch 之外的JS语句，缺少 HTML 实体编码。 恰好我这阵子也在看 underscore 源码，于是就参考了一下 underscore 中 template 方法的实现。 这个是我参考 template 后实现的模板，一共只有60行代码。
① 算数操作符：=、-、*、/、%（求余）、**（幂运算）、//（地板除法：计算结果取比商小的最大整型）
定义ajax或者异步编码： 路由指的是斜杠开头，或是斜：杠空的： 加上斜杠就可以触发了，在跳转链接的井号上面 Image.png Image.png 流程是什么样的？ 把format放到模块里，
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：双花括号插值和 v-bind 表达式 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
Vue.js 允许你自定义过滤器，可被用于一些常见的文本格式化。过滤器可以用在两个地方：「双花括号插值」和 「v-bind 表达式」 (后者从 2.1.0+ 开始支持)。过滤器应该被添加在 JavaScript 表达式的尾部，由“管道”符号指示：
我不是搞前端，而是搞后端的。本命编程语言是java。学习js的嘛，因为看到室友能做出动态网页，而我只能做出静态网页，再加上下个学期要学所以提前来学习学习。
最近遇到一个需求,对于社区里讨论的帖子展示一个访问量的计数显示问题,当超过多少页面访问量时,就让其显示xxx万,xx亿
正文 1.某cms的任意文件读取和删除 这个cms目前还是处于更新的状态，来到更多功能-模板管理-新建文件：发现会报错：
语法格式：字符串变量名[头下标:尾下标] 获取的结果含头不含尾。//下标从0开始，依次往后增大，但也可以是负数，意为从后往前走。
这里不多说，如果两个操作数都是数字，那就是相加，如果有一方是字符串，那就是两个操作数拼接。遵循如下规则
大家好，我是会写Bug又会Rap的XiaoLin。遇事先百度，学习关注我，今天我们来学学JavaScript
一、代码习题 1.使用数组拼接出如下字符串 ，其中styles数组里的个数不定 var prod = { name: '女装', styles: ['短款', '冬季', '春装'] }; function getTpl(data){ //todo... }; var result = getTplStr(prod); //result为下面的字符串 女装 短款 冬季
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
请注意，本文编写于 2102 天前，最后修改于 174 天前，其中某些信息可能已经过时。
我今天尝试编译一个Angular4的应用，并部署到服务器的一个路径上去，由于不是根路径因此我使用了下面的语句： ng build -prod -bh /rel 自然的Angular应用index.html里的语句就变成了： <base href="/rel"> 但，当我用http://localhost:8080/rel打开网页时却提示Loading...，打开调试发现js路径没找到，base标签没有生效，上网自学一番收获如下： https://stackoverflow.com/questions/115
"Incredible things can be done simply if we are committed to making them happen.—— Sadhguru"
本文介绍如何在项目文件 csproj，或者 MSBuild 的其他文件（props、targets）中处理路径中的斜杠与反斜杠。
1.同理，本关的注入点在cookie参数，和上一关payload一样只是编码方式不同
编程语言并不是孤立存在的，Dart也是这样，他由语言规范、虚拟机、类库和工具等组成：
Nginx作为一个轻量级的，高性能的web服务软件，因其占有内存少，并发能力强的特点，而广受欢迎和使用。国内很多大型互联网公司也对Nginx很是青睐。像BAT（百度，阿里和腾讯），TMD(头条，美团和滴滴)等等。使用过Nginx的同学都知道，你只需要按需求准确的更改好配置启动，那么就可以优雅的访问它了。所以说Nginx对配置文件的很是看中呢，这就要求我们更改配置文件时一定要再三确认，要不然可能因为疏忽而引发惨案呢？
Nginx作为一个轻量级的，高性能的web服务软件，因其占有内存少，并发能力强的特点，而广受欢迎和使用。国内很多大型互联网公司也对Nginx很是青睐。像BAT（百度，阿里和腾讯），TMD(头条，美团和滴滴)等等。使用过Nginx的同学都知道，你只需要按需求准确的更改好配置启动，那么就可以优雅的访问它了。所以说Nginx对配置文件的很是看中呢，这就要求我们更改配置文件时一定要再三确认，要不然可能因为疏忽而引发惨案呢？真实案例，就因为在配置时，少写了一个字符“/”，就造成访问不通报错，因而接到投诉。那么是怎么引起的呢？原因就是：Nginx在配置proxy_pass代理转接时，少些“/”字符造成的。有同学就有疑问，加不加“/”,区别真的那么大吗？我们带着这个疑问，来探究下这个问题。
前面写过一个学习小结javascript 学习小结 JS装逼技巧(一) by FungLeo 那篇博文总结的东西还是比较多的.
Groovy中允许两种实例化的字符对象存在，分别为：java.lang.String 和groovy.lang.GString。
最近在写一个页面，需要用到时间控制。然后我通过new Date()传入日期字符串创建了一个对象，并与当前时间做时间戳比较，结果12点刚过，就出问题了。举个栗子
这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。
在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句
在正式的学习JavaScript之前，我们先来学习一些小工具，帮助我们更好的学习和理解后面的内容。
Python数据类型主要分为Numbers（数字）、String（字符串）、List（列表）、Tuple（元祖）、Set（集合）、Dictionary（字典）
学习语言，基本都会碰到关于路径拼接的语法，对于业余选手来讲，可能会比较困惑，包括我在内，直到某一天才顿悟…… 雷爆了。。
摘要：既然漏洞理应存在于所有语言之中，那么面对完全陌生的全新语言，有哪些思路可以帮助我们察觉漏洞？本文将帮助你更深刻地领悟漏洞的成因，提升代码审计水平。
AMD全称是Asynchronous Modules Definition异步模块定义，提供定义模块及异步加载该模块依赖的机制，这和浏览器的异步加载模块的环境刚好适应（浏览器同步加载模块会导致性能、可用性、调试和跨域访问等问题）。
曾经写了一个web app，后端没有用数据库，而是文件系统，体验还不错，文件系统的索引也很快，有时候一个网站不需要什么SQL。
这个插件是用 webextension 编写的，是原始 Hackbar 的 XUL 版本的替代品。按 F12 使用 HackBar。
访问id=1'，页面的返回结果如图4-51所示，程序并没有报错，反而多了一个转义符（反斜杠）。
标识符 第一个字符必须是字母表中字母或下划线'_'。 标识符的其他的部分有字母、数字和下划线组成。 标识符对大小写敏感。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
