从 HTTP/1.1 升级握手、消息与帧的区别讲起，通过本地回显实验观察文本、二进制、连接关闭，以及 Yakit/Burp 中的消息编辑与重放。
主题：JavaScript
与「JavaScript」相关的文章。
- 发表于
- 发表于
从 eval、Function 等动态执行入口认识服务端 JavaScript 注入，整理上下文与构造器链的访问方式，并结合 HTB Breathtaking View 分析沙箱与代码执行边界。
- 发表于
前端 Webpack 渗透思路：sourcemap、打包还原、敏感接口与配置泄露排查路径。