前言

在测试一个学校网站的时候发现一个未授权访问内网系统，但是这个未授权并不是接口啥的，而是对前端 js 的审计和调试发现的漏洞，这里给大家分享一下这次的漏洞的过程

一、FreeMaker介绍

FreeMarker是一款免费的Java模板引擎，是一种基于模板和数据生成文本（HMLT、电子邮件、配置文件、源代码等）的工具，它不是面向最终用户的，而是一款程序员使用的组件。

FreeMarker最初设计是用来在MVC模式的Web开发中生成HTML页面的，所以没有绑定Servlet或任意Web相关的东西上，所以它可以运行在非Web应用环境中。

完整版nginx反向代理配置

项目发布了只提供了一个ip和端口使用。要完成前后分离项目的部署，因此需要把后端服务代理到前端访问的域名和端口上去，因此用上了nginx的反向代理。

01、背景介绍

在之前的文章中，我们简单的介绍了 SpringBoot 项目的创建过程，了解了 Spring Boot 开箱即用的特性，本篇文章接着上篇的内容继续介绍 Spring Boot 用于 web 工程开发时的其它特性。

废话不多说了，上代码！

Freemarker是一款 模板引擎：即一种基于模板和要改变的数据，并用来生成输出文本(HTML网页，电子邮件，配置文件，源代码等)的通用工具。它不是面向最终用户的，而是一个Java类库，是一款程序员可以嵌入他们所开发产品的组件。

你是否遇到过：

• BeautifulSoup 解析太慢？
• re 提取数据太容易误匹配？

当清晨的阳光轻轻洒在窗台，泡上一杯淡雅的茉莉茶，翻开这篇文章，就像开启一场宁静的知识对话。前端面试中那些让人有些头疼的 HTML 表格属性问题，今天咱们不慌不忙，慢慢梳理，把它们变成面试时的底气，让焦虑随着茶香飘散～

面试题：HTML 中<table>标签有哪些重要属性？在实际开发中如何使用？

一提到 HTML 表格相关问题，不少小伙伴可能会皱起眉头，觉得这些属性又多又容易混淆。别担心，我们把这些属性想象成搭建表格这座 “小房子” 的不同工具，看看它们各自有什么独特作用。

Mock.js是一个Javascript库，它提供了丰富的API和语法，主要用于前端开发中用于模拟数据接口，具体的使用场景是，当后端接口还未完成时，Mock.js能快速生成各种类型的模拟数据，以便进行前端页面的开发和测试，下面是一个Demo演示。

1、Mock.js安装