这是一篇不正经实现方案报道。1 引言先来看个问答： stackoverflow: Why was the xmp HTML tag deprecated? [duplicate] 这个问题感觉

最近HackerOne上公开了几个GitLab的漏洞，奖金还不低，一些漏洞细节也已经公开，大多是业务逻辑漏洞，学习下。

本文原题“Node.js - 200 多行代码实现 Websocket 协议”，为了提升内容品质，有较大修订。

网上已经有几篇这样的文章了，当然我也是汇总了一些方法，并非原创。这个0day注入漏洞是1月份爆出来的，立马有人写出了利用方法。当然，渗透之路并非一番风顺，dede的安全防护做的也很好，所以成功与否仍然还是要看运气。...

本文由融云技术团队原创投稿，作者是融云WebRTC高级工程师苏道，转载请注明出处。为了更好的内容呈现，内容略有修订。

背景：移动端的设备会越来越多，而且会有不同的分辨率。那如何在不同的手机中显示相同的效果呢？也就是我们常说的移动端适配是怎么做到的呢？

WebMagic框架包含四个组件，PageProcessor、Scheduler、Downloader和Pipeline。

一般来说需要开放能力给第三方的时候需要用到认证，注意是第三方，内部系统一般来说不用，因为内部我们一般有自己的用户中心或者登录中心，这些系统可以用来做认证，而为什么开放给第三方需要认证呢，主要有以下几方面的原因：...

https://codepen.io/klren0312/full/dybgayL

VuePress是一个纯静态网站生成器,也就是它是无后端,纯前端的,那想要在VuePress中,发送ajax请求,请求一些第三方接口,有时想要达到自己一些目的