[JavaScript] axios 初探(二):資料轉換與錯誤處理機制此篇透過 axios 原始碼介紹 axios 請求與回應的資料轉換與錯誤狀態碼的處理May 7A response icon1May 7A response icon1
[JavaScript] axios 初探(一):基本用法、axios instance 與 URL 編碼處理此篇透過 axios 原始碼介紹 axios instance 與 URL 編碼處理的邏輯Apr 25Apr 25
[Security] 前端攻擊案例:差一點的 Figma XSS、Proton Mall XSS、Payment Request 漏洞、Bitrix24 XSS 與 Joomla! XSS此篇介紹幾個真實世界發生的漏洞案例,了解實際的資安漏洞如何形成Feb 5Feb 5
[Security] 前端攻擊在 Web3 的應用、XSLeaks、XS-Search 與 Cache probing此篇介紹 Web3 也可能有的前端攻擊風險,以及 XSLeaks 與進階 XS-Search 攻擊手法Jan 23Jan 23
[Security] Clickjacking、MIME sniffing 攻擊與前端供應鏈攻擊此篇介紹 Clickjacking、利用 MIME sniffing 的攻擊以及前端供應鏈攻擊Jan 22Jan 22
[Security] Same-site cookie 與 CSRF 防禦、same-site 攻擊以及 cookie bomb本篇闡述 Same-site cookie 如何防禦 CSRF 與什麼情境下無法防禦,並說明掌握 same-site 網站後可執行的攻擊,以及介紹 cookie bombJan 9Jan 9
[Security] 細究 Same-origin policy 與 same site本篇深入探索 origin 和 site 的定義,並了解 same origin 和 same site 的判斷方式Dec 24, 2024Dec 24, 2024