利用CSS注入（无iFrames）窃取CSRF令牌
要做到无iFrame，我将使用一种类似于之前我讨论过的方法：我将创建一个弹窗，然后在设置计时器后更改弹出窗口的位置。使用这种方法，我仍然可以加载受害者的CSS，但我不再依赖于受害者是否允许iFrame。
使用webpack开发npm插件
webpack：解析js文件，无法解析的文件需要借助loader，npm插件发布(vue&webpack&单页面)：npm init =>package.json，创建.vue文件 =>插件界面及功能，index.js =>入口文件
js求数组的最大值_如何用JS求Number类型数组中最大元素？
如何使用JS，在一个Number类型的数组里，查找最大数呢？以下介绍四个方法：1. 不使用任何库函数、2. 利用Array.reduce()、3. 利用Apply和Math.max()、4. 只用Math.max()
Angular HMR(热模块替换)功能实现方法
在使用Angular的时候，希望能像VUE那样，修改代码后浏览器不刷新，页面对应修改的组件自动更新的功能。这个功能的名字时HMR (hot module replace)。稍微研究了一下，发现在angular/cli创建的项目中，实现这个不算太难，步骤如下
math.js_灵活强大的JavaScript数学库
math.js是一个广泛应用于JavaScript 和 Node.js的数学库，它的特点是灵活表达式解析器，支持符号计算，内置大量函数与常量，并提供集成解决方案来处理不同的数据类型，如数字，大数字，复数，分数，单位和矩阵。
2018 前端性能检查表
性能十分重要。然而，我们真的知道性能瓶颈具体在哪儿吗？是执行复杂的 JavaScript，下载缓慢的 Web 字体，巨大的图片，还是卡顿的渲染？研究摇树（Tree Shaking），作用域提升（Scope Hoisting）
npm命令大全_整理NPM常用命令
NPM是随同NodeJS一起安装的包管理和分发工具，它很方便让JavaScript开发者下载、安装、上传以及管理已经安装的包。这篇文章整理NPM常用的一些命令
layer.open()的content属性传参数方法
在使用layer弹窗的过程，发现layer.open的属性content可传入的值是灵活多变的，不仅可以传入普通的html内容，还可以指定DOM，更可以随着type的不同而不同。
css实现1px 像素线条_解决移动端1px线条的显示方式
使用CSS 绘制出 1px 的边框，在移动端上渲染的效果会出现不同，部分手机发现1px 线条变胖了，这篇文章整理2种方式实现1px 像素线条。1、利用box-shadow + transform；2、利用border + 伪元素 + transform