在 SegmentFault，学习技能、解决问题

在本节中，我们将解释 server-side request forgery（服务端请求伪造）是什么，并描述一些常见的示例，以及解释如何发现和利用各种 SSRF 漏洞。

阿里 AliExpress 前端团队 2022 春招开始了！ 就是我现在所在的部门，快来一起玩耍 ~招聘对象岗位：前端实习生工程师招聘对象：2022届毕业生（2021年11月-2022年10月毕业，国外学生以实际情况为准）工作地：杭州...

项目取名为 Moria)，原意为托尔金的小说中矮人在中土世界建立的庞大地下城市，包含巨大的坑道网络、屋室、矿坑及大殿。在此象征该平台可构建业务复杂的庞大应用（离目标还有点远）。

昨日推荐：每天学一个 Linux 命令（48）：top命令简介free 命令用于显示内存的使用情况，显示可用和已用物理内存和交换内存的总数，以及内核使用的缓冲区。语法格式 {代码...} 选项说明 {代码...} 应用举例查看内...

二进制互转1. file对象转base64 {代码...} 2. base64 转成blob 上传 {代码...} 3. blob 转成ArrayBuffer {代码...} 4. buffer 转成blob {代码...} 5. base64 转 file {代码...}

深拷贝和上面浅拷贝不同，就是彻底copy一个对象，而不是copy对象的引用。这次，我们再来输出m.a ，发现m.a的值还是10,并没有改变，m对象和n对象是虽然所有的值都是一样的，但是在堆里面，对应的不是同一个了，这...

文档对象模型（DOM）是将 HTML 或 XML 文档视为树结构的接口，其中每个节点（node）都是文档的对象。 DOM 还提供了一组用于查询树、修改结构和样式的方法。

在疫情的影响下，企业都在谋求各种转机，探寻各种转型之路，为助力企业复工复产低成本上云，日前阿里云开年采购季优惠活动于3月1日正式开启。从主会场页面来看，活动分为三个阶段：3月1日-3月16日：领采购补贴，...

目录遍历（也称为文件路径遍历）是一个 web 安全漏洞，此漏洞使攻击者能够读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据、后端系统的凭据以及操作系统相关敏感文件。在某些情况下，攻击者...

将mock代码先使用babel从es6编译为es5，再自己写了一个中间件mockApiMiddleware（实际就是一个方法接收处理reques，response，next），根据request从mock中获取到数据再response给前端。browsersync示例：

cocoapods-hmap-prebuilt 是美团平台迭代组自研的一款 cocoapods 插件，以 Header Map 技术 为基础，进一步提升代码的编译速度，完善头文件的搜索机制。

简介： 对于现代软件研发来说，持续、快速、高质量、低风险地交付需求特性，是业务对研发的主要诉求。而要做到这一点，除了要有良好的架构设计、卓越的工程能力，快速可靠的测试反馈也是其非常重要的一环，达到这...

简介： 数据库是企业业务的数据核心，其安全方面的问题在传统环境中已经成为泄漏和被篡改的重要根源。因此，对数据库的操作行为尤其是全量 SQL 执行记录的审计日志，就显得尤为重要。

Oasis Engine 是蚂蚁集团 Web 3D 互动图形引擎，同时也是阿里巴巴互动技术方向的首选 Web 3D 引擎，已于 2 月 1 日正式开源。

简介： 本文由 Bigo 计算平台负责人徐帅分享，主要介绍 Bigo 实时计算平台建设实践的介绍本文由 Bigo 计算平台负责人徐帅分享，主要介绍 Bigo 实时计算平台建设实践的介绍。内容包括：Bigo 实时计算平台的发展历...