排序
解决 Requier.js 报错 Mismatched anonymous define() module 的问题
为了进步代码的加载速度和质量,新写的主题中运用了 require.js 加载 JS 文件,但是最近在调试的过程中发现主题报错:Error: Mismatched anonymous define() module: function(){return o.run(e...
图片懒加载 lazyload.js ( jquery.lazyload.js ) 使用详解
写在前面: lazyload.js 既 jquery.lazyload.js,作者 Mika Tuupola 。2.0版本后插件不再依赖 jQuery ,之前的版本是依赖 jQuery 的,之前的默许运用自定义的 data-original (可修正)保管真实...
记一次Node.js站点渗透
前言 遇到一个站,后端是Node.js写的,关于这品种型的站点,普通比拟难getshell,但也完成了最终的目的,拿到后台权限 信息搜集 先停止常规的信息搜集,子域名扫描、端口扫描、目录扫描等 这个...
js安全之ast混淆
一、前言 js文件在日常测试中是一个容易被忽略的点,其代码繁杂冗长具有较差的可读性,但往往承载着重要业务逻辑,如前后端分离站点前端操作逻辑写在js中,开发者未对代码做安全处理直接发布便...
【JS 插件】better-scroll.js — 移动端滚动插件[兼容PC]
BetterScroll 是一款重点处理挪动端各种滚动场景需求的插件,适用于滚动列表、选择器、轮播图、索引列表、开屏引导等应用场景。目前已兼容 PC 端,但似乎还有点小问题。该插件是自创 iscroll 开...
某项目前端js解密【二】之随机秘钥如何固定
本文章是某项目前端js解密 后续。 一、前言 前文写到,报文密文如何解密。但是我们在测试过程当中,发现消费密文的秘钥是随机生成的。所以下面会讲述如何固定秘钥。 首先,我要看下如何生成秘钥...
使用js代码实现空间说说自动删除
浏览清风博客的时候发现的这个小功能。生活中总有各种各样的原因使得我们需要去删除空间中的说说,然而如果一条一条地去删对于空间说说比较少的人还好说,如果太多的话估计累的手都疼了,这段js...
某安全网关前端JS分析
〇、前言 xxx是一款用于前端防御自动化工具的平安网关,中心代码由效劳器下发给客户端执行,经过cookie将执行结果带回,再依据js获取的前端数据判别用户能否异常,完成平安检测 一、代码入口 js...
某项目前端js解密
前言 1、做某项目测试的时候,大家都知道肯定上来就抓包,接着就是一脸懵逼,发现数据包全部都是加密的,那咋办啊肯定下一个啊。 一、js调试 1、进入正题啊,我这里抓的是发送短信接口的数据包...
常用注释语句总结(HTML、CSS、JS、PHP)
日常中为了进步代码的可读性,常常需求在一些关键位置添加上一些注释语句。这两天闲来无事将常用的一些注释语句总结一些以理清学习思绪。 HTML注释 <!-- 填写你的html注释内容 --> CSS注...