Nana_9457的博客

梳理概念 关于这部分内容有几个概念，首先看一段最简单的代码： function Person(){ } var person = new Person(); 注：Person中可以有this.属性 = 传入参数，但这里不加任何内容，Person也是构造函数，即构造函数看起来可以是一个普通函数。 在这段代码中就包含着三个概念构造函数（Person）、实例（person）、以及原型/原型对象。 三...

一号 XSS（与CSS同名 被迫叫XSS 显得更凶狠） 1、打一下就跑策略（非持久型XSS） 实例 访问：https://xxx.com/xxx?default= 网页中原有代码为： location.href.substring(location.href.indexOf(‘default=’) + 8) 现有的很多浏览器内置了XSS过滤器，例如Chrome下会把访问：https://m.now...