2021

在做跳轉功能時應該注意的問題：Open Redirect
不識廬山真面目：Clickjacking 點擊劫持攻擊
除了 hexo，也可以考慮用 eleventy 來寫技術部落格
從 cdnjs 的漏洞來看前端的供應鏈攻擊與防禦
Intigriti 七月份 XSS 挑戰：突破層層關卡
利用 Cookie 特性進行的 DoS 攻擊：Cookie 炸彈
Intigriti 六月份 XSS 挑戰檢討
淺談 XSS 攻擊與防禦的各個環節
用 Paged.js 做出適合印成 PDF 的 HTML 網頁
Intigriti’s 0521 XSS 挑戰解法：限定字元組合程式碼
解題心得：Intigriti's 0421 XSS challenge（上）
防止 XSS 可能比想像中困難
一些不太好記卻很好用的 CSS 屬性
寫一個簡單堪用的 ESLint plugin
CORS 完全手冊（六）：總結、後記與遺珠
CORS 完全手冊（五）：跨來源的安全性問題
CORS 完全手冊（四）：一起看規範
CORS 完全手冊（三）：CORS 詳解
CORS 完全手冊（二）：如何解決 CORS 問題？
CORS 完全手冊（一）：為什麼會發生 CORS 錯誤？