Origin of Ray

资产是你在Unity项目中用于创建游戏或应用的任何项目。资产可以代表项目中的视觉或音频元素，如3D模型、纹理、精灵、音效或音乐。资产还可以表示更抽象的项目，如颜色渐变、动画蒙版或任意文本或数字数据。资产可能来自于Unity之外创建的文件，如3D模型、音频文件或图像。你也可以在Unity编辑器中创建一些类型的资产，如ProBuilder Mesh, Animator Controller, Audio Mixer，或Render texture

我们为什么需要进程？
进程又是什么，由什么组成？
进程如何解决问题？

这次学习下，DOS(拒绝服务攻击)和DDOS（分布式拒绝服务攻击）的基础知识。

上一篇博客结束，应该可以对Unity有个总体但是不深入不系统的理解，这次开始就从头系统得阅读官方文档来深入了解Unity的各种概念和功能。

今天看了一下Unity官网最新的入门教程，在看的过程中简单总结了其中涉及的概念以及需要注意的内容。

继续上次的总结，这次来讲一下，操作系统的运行环境和体系结构。

最近从头认真看操作系统了，感觉大学的时候啥都没干，全程像在看新的知识。

看了一部分了，感觉只是能形成一点体系，有了一点感悟了，在这里稍微总结下， 这应该会是一个系列。

Node.js 允许你在浏览器之外运行 JavaScript。由于 Node.js 具有精简，快速和 跨平台的特性， 所以它可以通过统一堆栈来大大简化项目。虽然 Node.js 不是 Web 服务器，但它允许服务器(可以用 JavaScript 编程的东西)存在于实际 Web 客户端之外的环境中。
随着 Node.js 越来越流行，它的安全问题是黑客与安全研究人员的焦点。

上次博客分析了下XSS的分类和基本的实战方式，这次继续来接受一种XSS病毒。

定义

首先我们来分析下什么是XSS蠕虫病毒。

它是一种跨站脚本病毒，大多是用JavaScript编写，突破浏览器的安全限制，它基于社会工程学诱使用户点击访问其发出的恶意邀请链接在网站上感染访问网站的用户，受感染的用户再发送含有蠕虫的内容继续感染安全的用户。

这篇博客可以接上我的上一篇关于XSS 的分类与利用方式，这次讲的伪协议与编码绕过也是一种代码注入的攻击方式，伪协议提供了另外一种代码注入点，编码绕过是对应的注入方式。