2024-06-24根据JSON文档的官方定义，JSON文件中的某些位置允许使用被称为不重要字节的字节数据来传输内容。这些所谓不重要的字节在JSON文档中没有任何的意义，因此会被jq之类的JSON解析工具直接忽略。上图中的数据显示了原始字节是如何以Base4表示的，接下来这些Base4字节被映射到它们各自的“不重要字节”的部分。这些字节本身就不起眼，甚至根本就不是肉眼可见的，而且JSON解析器也会直接忽略这些字节，因此这4个字节可以用来编码任意数据或文件。0x09（水平制表符）

https://www.qianduange.cn//article/13422.html 分类：前端知识

2024-01-26我记得以前用那些漏扫工具时时常会报一个低版本jQuery的安全问题，当时还不会验证。直到有一天，它托梦给我。我悟了。低版本jQuery导致XSS POC文件文末获取。_jquery低版本 xss

https://www.qianduange.cn//article/483.html 分类：前端知识