当前位置： 首页 > news >正文

【CDN】逆天 CDN ！BootCDN 向 JS 文件中植入恶意代码

news 2026/3/27 1:12:17

今天在调试代码，突然控制台出现了非常多报错。

这非常可疑，报错指向的域名也证实了这一点。

因为我的 HTML 中只有一个外部开源库（qrcode.min.js），因此只有可能是它出现了问题。

我翻看了请求记录，发现这个库的末尾被植入了额外的、经过混淆的代码。

这是这个库原本的模样：

显然，这是 CDN 搞的鬼。它很聪明，触发概率设置的很低，以至于我用了好几天才发现。

值得注意的是，访问的链接中不只有广告跟踪器，还有赌博等违法网站。

因此，各位请勿再使用这个 CDN 。

写到这里，我的 Chrome 已经不知道什么原因崩溃了，可能是 DevTools 被塞满了罢 :(

刚好，我 Charles 忘了关，给你们看看惨状：

相关文章：

【CDN】逆天 CDN ！BootCDN 向 JS 文件中植入恶意代码

今天在调试代码，突然控制台出现了非常多报错。 这非常可疑，报错指向的域名也证实了这一点。 因为我的 HTML 中只有一个外部开源库（qrcode.min.js），因此只有可能是它出现了问题。 我翻看了请求记录，发现这…...

编程日记 2024/6/16 3:59:13

摆脱Jenkins - 使用google cloudbuild 部署 java service 到 compute engine VM

在之前 介绍 cloud build 的文章中 初探 Google 云原生的CICD - CloudBuild 已经介绍过， 用cloud build 去部署1个 spring boot service 到 cloud run 是很简单的， 因为部署cloud run 无非就是用gcloud 去部署1个 GAR 上的docker image 到cloud run 容…...

编程日记 2024/6/16 3:58:12

【CS.PL】Lua 编程之道: 控制结构 - 进度24%

3 初级阶段 —— 控制结构 文章目录 3 初级阶段 —— 控制结构3.1 条件语句：if、else、elseif3.2 循环语句：for、while、repeat-until3.2.1 输出所有的命令行参数3.2.2 while.lua3.2.3 repeat.lua及其作用域 🔥3.2.4 for.lua (For Statement)…...

编程日记 2024/6/16 3:57:11

从“数据孤岛”、Data Fabric（数据编织）谈逻辑数据平台

提到逻辑数据平台，其核心在于“逻辑”，与之相对的便是“物理”。在过去，为了更好地利用和管理数据，我们通常会选择搭建数据仓库和数据湖，将所有数据物理集中起来。但随着数据量、用数需求和用数人员的持续激增&#xf…...

编程日记 2024/6/16 3:54:07

vuex4.x 升级pinia，router 中使用同步组件导致项目启动失败

背景描述 升级的项目本来是vue2的项目，先升级成vue3，这个过程相关的问题都被决绝，当时状态管理使用的还是vuex4.x版本。 后面发现变成复杂模块时，后续再对复杂模块的功能进行迭代时，由于js的弱类型，改动时…...

编程日记 2024/6/16 3:53:05

0. 云原生之基于乌班图远程开发

云原生专栏大纲 文章目录 安装乌班图配置静态IP重置root密码开启root远程登录开启远程SSH访问安装docker安装docker-compose安装Edge浏览器安装搜狗输入法安装TeamViewer安装虚拟显示器安装JDK安装maven安装vscodevscode插件安装VSCode配置maven、git、jdk、自动报错vscode快捷…...

编程日记 2024/6/16 3:52:04

C++ 字符串处理5-手机号邮箱如何脱敏处理

1. 关键词2. strutil.h3. strutil.cpp4. 测试代码5. 运行结果6. 源码地址 1. 关键词 关键词： C 字符串处理 分割字符串 连接字符串 跨平台 应用场景： 有些重要信息需要保密，比如手机号、邮箱等，如何在不影响用户阅读的情况下…...

编程日记 2024/6/16 3:51:01

【lesson8】云备份服务端完整版代码

文章目录 util.hppconfig.hpphot.hppdata.hppserver.hppserver.ccMakefilecloud.conf util.hpp #pragma once #include <iostream> #include <fstream> #include <string> #include <vector> #include <sys/stat.h> #include <unistd.h> …...

编程日记 2024/6/16 3:50:00

AI办公自动化：kimi批量搜索提取PDF文档中特定文本内容

工作任务&#xff1a;PDF文档中有资料来源这一行&#xff0c;比如&#xff1a; 资料来源&#xff1a;moomoo tech、The Information、Bloomberg、Reuters&#xff0c;浙商证券研究所 数据来源&#xff1a;CSDN、浙商证券研究所 数据来源&#xff1a;CSDN、arXiv、浙商证券研…...

编程日记 2024/6/16 3:44:53

基于C#开发web网页管理系统模板流程-总集篇

第一篇 基于C#开发web网页管理系统模板流程-登录界面和主界面_c#的网页编程-CSDN博客 第二篇 基于C#开发web网页管理系统模板流程-主界面管理员录入和编辑功能完善_c#网页设计-CSDN博客 第三篇 基于C#开发web网页管理系统模板流程-主界面管理员入库和出库功能完善_c#web程序设计…...

编程日记 2024/6/16 3:41:51

什么是DMZ？路由器上如何使用DMZ？

文章目录 📖 介绍 📖🏡 演示环境 🏡📒 DMZ 📒🚀 DMZ的应用场景💡 路由器设置DMZ🎈 注意事项 🎈⚓️ 相关链接 ⚓️📖 介绍 📖 在网络管理中，DMZ（Demilitarized Zone，隔离区）是一个特殊的网络区域，常用于将公共访问和内部网络隔离开来。DMZ功能允许…...

编程日记 2024/6/16 3:40:50

【bugfix】解决Redis缓存键清理问题

前言 在Spring Boot应用中集成Redis作为缓存存储时&#xff0c;合理配置RedisTemplate是确保数据正确存储和检索的关键。本文将通过对比分析一段初始存在问题的Redis配置代码及其修正后的版本&#xff0c;探讨如何正确处理Redis键前缀&#xff0c;以避免清理缓存时遇到的问题。…...

编程日记 2024/6/16 3:39:48

泛微开发修炼之旅--15后端开发连接外部数据源，实现在ecology系统中查询其他异构系统数据库得示例和源码

文章链接&#xff1a;15后端开发连接外部数据源&#xff0c;实现在ecology系统中查询其他异构系统数据库得示例和源码...

编程日记 2024/6/16 3:38:47

弹幕逆向signature、a_bogus

声明 本文章中所有内容仅供学习交流使用&#xff0c;不用于其他任何目的&#xff0c;抓包内容、敏感网址、数据接口等均已做脱敏处理&#xff0c;严禁用于商业用途和非法用途&#xff0c;否则由此产生的一切后果均与作者无关&#xff01; 本文章未经许可禁止转载&a…...

编程日记 2024/6/16 3:37:46

jEasyUI 使用标记创建树形菜单

jEasyUI 使用标记创建树形菜单 jEasyUI 是一个基于 jQuery 的用户界面插件库&#xff0c;它提供了一系列的组件&#xff0c;用于快速构建网页用户界面。其中&#xff0c;树形菜单&#xff08;Tree Menu&#xff09;是 jEasyUI 提供的一个非常实用的组件&#xff0c;它可以帮助…...

编程日记 2024/6/16 3:33:42

IT人的拖延——拖是因为不想离开“舒适区”？

人都是求“稳”的，在一个区域内呆了很久，也很舒适了，如果冒险离开进入未知的区域，万一结果不好怎么办？万一自己不适合怎么办？万一这个区域有着自己难以忍受的东西怎么办？这些对未知区域的恐惧感让我们在面对应该要做的事情时，不自觉地又拖延了起来。比如，我们在面临需…...

编程日记 2024/6/16 3:31:40

JUnit 5学习笔记

JUnit 5 学习笔记 1.JUnit5的改变2.JUnit5常用注解及测试2.1 DisplayName/Disabled/BeforeEach/AfterEach/BeforeAll/AfterAll2.2 Timeout2.3 RepeatedTest 3.断言3.1 简单断言3.2 数组断言3.3 组合断言3.4 异常断言3.5 超时断言3.6 快速失败 4.前置条件5.嵌套测试6.参数化测试…...

编程日记 2024/6/16 3:30:38

西格玛 ------ 第18个希腊字母学习

名词解释 在数学中&#xff0c;我们把∑作为求和符号使用&#xff0c;用小写字母σ&#xff0c;表示标准差。 ∑符号表示求和&#xff0c;读音为sigma&#xff0c;英文意思为Sum&#xff0c;Summation&#xff0c;汉语意思为“和”“总和”。 例1 公式使用说明&#xff1a;…...

编程日记 2024/6/16 3:28:34

【C语言】assert.h——断言

文章目录 主要内容调试和发布模式使用示例用法总结与注意事项 断言是一种用于在程序执行过程中进行调试的工具&#xff0c;能够帮助开发者验证程序的某些假设是否为真。如果断言失败&#xff0c;程序会终止&#xff0c;并输出一个错误消息&#xff0c;通常包含出错的文件名和行…...

编程日记 2024/6/16 3:27:32

HTML静态网页成品作业(HTML+CSS)—— 零食商城网页(1个页面)

&#x1f389;不定期分享源码&#xff0c;关注不丢失哦 文章目录 一、作品介绍二、作品演示三、代码目录四、网站代码HTML部分代码 五、源码获取 一、作品介绍 &#x1f3f7;️本套采用HTMLCSS&#xff0c;未使用Javacsript代码&#xff0c;共有1个页面。 二、作品演示 三、代…...

编程日记 2024/6/16 3:26:31

嵌入式OLED UI组件库：轻量级C++组件化设计

1. 项目概述 OLED UI Components 是一个面向嵌入式平台的轻量级、组件化 OLED 用户界面开发库&#xff0c;专为基于 SSD1306 驱动芯片的单色 OLED 显示屏&#xff08;典型分辨率为 12864&#xff09;设计。该库不直接操作硬件寄存器&#xff0c;而是构建在 Adafruit_SSD1306 库…...

编程新知 2026/3/27 1:11:51

嵌入式开发中的静态代码分析工具与应用

嵌入式代码静态分析工具深度解析1. 静态代码分析技术概述1.1 传统编译器的局限性标准C语言编译器通常只能检测代码中的语法错误和部分潜在缺陷&#xff0c;对于程序架构设计和逻辑层面的问题往往无能为力。这种局限性在嵌入式开发中尤为明显&#xff0c;因为嵌入式系统对代码质…...

编程新知 2026/3/27 0:25:29

高效安全备份QQ空间历史说说：GetQzonehistory智能工具全指南

高效安全备份QQ空间历史说说&#xff1a;GetQzonehistory智能工具全指南 【免费下载链接】GetQzonehistory 获取QQ空间发布的历史说说 项目地址: https://gitcode.com/GitHub_Trending/ge/GetQzonehistory 在数字记忆日益珍贵的今天&#xff0c;QQ空间作为承载无数青春回…...

编程新知 2026/3/27 0:11:22

从EWA Splatting到3DGS：一阶泰勒展开如何保住高斯的“椭圆”形状？

从EWA Splatting到3DGS&#xff1a;一阶泰勒展开如何保住高斯的“椭圆”形状&#xff1f; 在计算机图形学的演进历程中&#xff0c;三维高斯分布&#xff08;3D Gaussian&#xff09;的投影问题一直是个既基础又关键的挑战。想象一下&#xff0c;当你试图将一个完美的三维椭球投…...

编程新知 2026/3/26 22:34:20

Hugging Face Hub下载模型文件：hf_hub_download vs snapshot_download保姆级对比指南

Hugging Face Hub模型下载实战指南&#xff1a;hf_hub_download与snapshot_download深度解析 当你第一次在Python项目中集成Hugging Face模型时&#xff0c;是否曾被这两个看似相似的下载函数困扰过&#xff1f;作为Hugging Face生态中最常用的两个下载工具&#xff0c;hf_hub_…...

编程新知 2026/3/26 22:14:15

AI超清画质增强作品集：3倍放大修复，让模糊图片重获新生

AI超清画质增强作品集&#xff1a;3倍放大修复&#xff0c;让模糊图片重获新生 1. 从模糊到高清的视觉革命 你是否遇到过这样的情况&#xff1a;翻出多年前的老照片&#xff0c;却发现画面模糊不清&#xff1b;从网上下载的图片分辨率太低&#xff0c;放大后全是马赛克&#…...

编程新知 2026/3/26 21:44:01

FreeRTOS+LwIP 2.2.0实战：手把手教你理解tcpip_thread的消息处理机制

FreeRTOSLwIP 2.2.0实战&#xff1a;深入解析tcpip_thread的消息驱动架构 在嵌入式网络开发中&#xff0c;理解协议栈的线程模型是构建稳定系统的关键。当FreeRTOS遇上LwIP&#xff0c;tcpip_thread就像一位不知疲倦的邮差&#xff0c;日夜处理着来自各方的网络报文。本文将带您…...

编程新知 2026/3/26 21:44:01

ComfyUI Inpaint实战：5分钟搞定照片路人甲，AI修图从此不求人

ComfyUI Inpaint实战&#xff1a;5分钟搞定照片路人甲&#xff0c;AI修图从此不求人 每次旅行拍照总有几个"不速之客"闯入镜头&#xff1f;社交媒体晒图前总为背景里的路人发愁&#xff1f;别担心&#xff0c;今天我要分享的ComfyUI Inpaint技术&#xff0c;能让这些…...

编程新知 2026/3/26 21:36:00

java毕业设计基于springboot+vue的电影院座位管理系统

前言 该系统旨在实现电影院座位的高效管理&#xff0c;包括座位预订、售票、座位状态实时监控等功能。通过该系统&#xff0c;电影院可以提高售票效率&#xff0c;优化座位使用率&#xff0c;同时为顾客提供便捷的购票体验。 一、项目介绍 开发语言&#xff1a;Java 框架&…...

编程新知 2026/3/26 20:31:46

ICML 2023亚马逊论文速览：自适应计算与差分隐私

机器学习 某机构在ICML 2023会议论文速览 在一系列主题中&#xff0c;某机构的研究融合了理论与实践的探索。 会议 ICML 2023 在今年的国际机器学习大会&#xff08;ICML&#xff09;上&#xff0c;某机构的研究人员发表了多篇关于赌博机问题和差分隐私的论文&#xff0c;这两个…...

编程新知 2026/3/26 20:05:37