自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

上一步保存

bao

我看刑

博客等级

码龄8年

104
原创

349
点赞

506
收藏

118
粉丝

关注

私信

分类专栏

HTML 4篇
Other 5篇
json 1篇
echarts 3篇
deepin/ubuntu 1篇
Vue 27篇
服务器部署 1篇
Tomcat 1篇
Mac 8篇
oarcle 1篇
Mac OS 2篇
JavaScript 7篇
oracle 2篇
nodejs 2篇
bug 1篇
element-ui 9篇
windows 1篇
scss 3篇
git 3篇
ant 1篇
react 7篇
mongodb 5篇
nginx 3篇

最新评论

Google XSS Game Level 6 通关方式
我看刑: 或许是 text/plain 的原因，可以尝试使用代理工具来尝试解决该问题。
Google XSS Game Level 6 通关方式
我看刑: ^https?:\/\/ 这个正则可以匹配两者 http / https 都可以
Google XSS Game Level 6 通关方式
alZerNest: 博主关于方法一gemini3还有一个回答解法 3：为什么你的 GitHub 方法失败了？(重点) 你在 GitHub 上放了一个 alert('something') 的 js 文件，用了 Raw 链接，但是没反应。原因在于：MIME Type (媒体类型) 保护。 GitHub 的行为：当你点击 Raw 按钮，GitHub 返回文件时，HTTP 头部的 Content-Type 是 text/plain（纯文本）。浏览器的安全策略：现代浏览器（Chrome 等）有一个安全机制（X-Content-Type-Options: nosniff）。当它看到 <script src="..."> 加载的文件类型是 text/plain 而不是合法的脚本类型（如 application/javascript）时，浏览器会直接拒绝执行，以防止不可信的内容被当成代码跑起来。怎么修正？如果你想用外部文件，你需要使用像 jsdelivr 或 raw.githack.com 这样的 CDN 服务。这些服务会把 GitHub 的文件“包装”一下，把 Content-Type 修改为正确的 application/javascript。这样浏览器才会乖乖执行。
Google XSS Game Level 6 通关方式
alZerNest: 博主把方法一的https:去掉就保留//和后面的内容试试？刚刚问了gemini3说是解法 2：Google JSAPI (那个看不懂的 URL) URL: //google.com/jsapi?callback=alert 为什么能成功？绕过防御 (关键点)：注意它是以 // 开头的，而不是 http://。这叫做**“协议相对路径” (Protocol-relative URL)**。浏览器看到 //，会自动补全为当前页面使用的协议（即 https://）。但是！代码里的正则 ^https?:// 是从字符串开头严格匹配的。因为你少了前面的 https:，正则就匹配失败了，防御被绕过。执行 Payload (JSONP 技巧)： google.com/jsapi 是谷歌提供的一个旧接口。它支持一个参数叫 ?callback=。当你访问 .../jsapi?callback=alert 时，谷歌服务器会返回一段这样的 JS 代码： code JavaScript alert(....); // 里面是一堆数据本意是让你定义一个函数来接收数据，但黑客利用这个特性，把回调函数名写成 alert。浏览器加载这个脚本时，就会自动执行 alert()。
Google XSS Game Level 6 通关方式
alZerNest: 这个正则是不是带https或者http就是不行

ant

关注

文章平均质量分 91

关注数：文章数：1 文章阅读量：51219 文章收藏量：37

作者: 我看刑

如果我遇到了什么奇怪的问题，总是会分享记录。如果你遇到了难题，可以私聊留言也可以在文章评论区留下你的问题（可能回复较慢）。希望我的记录能帮助到你！

展开

专栏收录文章

react使用antd警告:Warning: findDOMNode is deprecated in StrictMode. findDOMNode was passed an instance

react 中使用 antd 警告警告内容:警告原因：解决办法:警告内容:Warning: findDOMNode is deprecated in StrictMode. findDOMNode was passed an instance of Wave which is inside StrictMode. Instead, add a ref directly to the eleme...

原创 2020-03-30 22:06:26 · 51219 阅读 · 25 评论

ant

作者: 我看刑

react使用antd警告:Warning: findDOMNode is deprecated in StrictMode. findDOMNode was passed an instance