首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

一次bypass Xss-waf经历

那原本是一个Happy夜晚,我搞了二两小白酒,听到领导发来消息,还TM喝酒,加班了! 接到测试网站,利用crawlergo+XRAY扫到了一个xss,这是入口点。打开网页长这个样子。...于是猜想,是不是onerror这个事件太常用了,所以作为关键词一部分被拦截了,因此我开始fuzz事件 这里贴出所有的事件,来自菜鸟教程。...于是在尝试了反引号,confirm,prompt等都不行时候,我居然想出了console.log(1)这个方法。 没想到又出来一个拦截 真的是i了i了 ?...最后,幸运之神还是眷顾了我,让我找到了没有被waf住包 例如: javascript:alert(document.cookie) 在javascript接着语句中...,进行编码后依旧可以进行识别 或者利用toString编码转换,来进行bypass 例如 ?

64630

响应式卡片抽奖插件 CardShow

首先说一下这个项目的起因,博主最近接到了公司安排一个抽奖页面,因为时间仓促以及其它原因,最后简单实现了功能并且添加了一些动画效果。...以下是我在写插件时遇到问题以及解决问题,大概包括 jQuery 插件编写、modernizr 使用、css3 动画、transitionend 事件、洗牌算法、相邻不重复随机数、获取 transform...解决这个问题多少有些运气成分,想了很久,最后随手一写,竟然成功了。可能这个问题本身真的不难。我建议大家先不要展开代码,自己写一个函数,用 setInterval 持续输出随机数,能否做到相邻不重复。...Transitionend 事件 transitionend 事件是在 transition 动画结束之后执行函数。说到 transitionend 事件,我有很多感想。...当初学这个 DEMO 时候就研究了很久,没找到答案,直到现在也没做修改。直到写此插件才发现一切优化都要基于 transitionend 事件

2.7K60

移动端轮播图笔记

1.触屏事件 1.1触屏事件概述 移动端浏览器兼容性好,我们不需要考虑以前JS兼容问题,可以放心使用原生JS书写效果,但是移动端也有自己独特地方,比如触屏事件touch(也叫触摸事件),Android...触屏事件可以相应用户手指对屏幕或者触控板操作 常见触屏事件: 1.touchstart:手指触摸到一个DOM元素时触发 2.touchmove:手指在一个DOM元素上滑动时触发 3.touchend:...手指从一个DOM元素上移开时触发 1.2触摸事件对象(TochEvent) TouchEvent是一类描述手指在触摸平面(触摸屏、触摸板等)状态变化事件。...这类事件用于描述一个或者多个触点,使开发者可以检测触点移动,触点增加和减少,等等 touchstart、touchmove、touchend三个时间都会各自有事件对象 触摸事件对象终点我们看三个常见对象列表...transitionend 判断条件:如果索引号等于3说明走到最后一张图片,此时索引号要复原为0 此时图片,去掉过渡效果,然后移动 如果索引号小于0,说明是倒着走,索引号改为2 此时图片,去掉过渡效果,

2.4K21

关于JS30第五个挑战(弹性布局照片墙)小bug

在JS30挑战中,有不少项目都存在bug,其中第四个项目弹性布局照片墙项目,当连续双击点击某一个板块时,将出现照片不变大但两侧字已经滑进来情况,如图: 这是因为官方对两侧字体滑入用了一个transitionend.../Jav… 该方法基本可以无差别的实现想要效果,但本人认为通过延时过渡并不是一个完美的解决方法,因为想实现效果就是文字在照片变大后后面弹出,如果在照片放大过程中出现了卡顿,则文字还是有可能提前出现...因此我想到办法是,从变化逻辑出发,因为连续点击鼠标时,会触发两次click事件,并在最终完成flex过渡时触发一次transitionend事件。...transitionend事件,我选择创建一个布尔值来保持字体是否应该滑入状态,即true表示需要滑入,false表示需要滑出,由于每张照片都有该事件,那么可以将该布尔值作为照片元素对象(panel)...('click', trans) panel.addEventListener('transitionend', transEnd); }; //transitionend事件对应回调函数

78900

移动端轮播图

translateX(" + translatex + "px)"; }, 2000); 自动播放功能-无缝滚动 注意,我们判断条件是要等到图片滚动完毕再去判断,就是过渡完成后判断 此时需要添加检测过渡完成事件...transitionend 判断条件:如果索引号等于 3 说明走到最后一张图片,此时 索引号要复原为 0 此时图片,去掉过渡效果,然后移动 如果索引号小于0, 说明是倒着走, 索引号等于...等我们过渡完成之后,再去判断 监听过渡完成事件 transitionend ul.addEventListener("transitionend", function () { // 无缝滚动...ul.style.transform = "translateX(" + translatex + "px)"; } 1.3 classList 属性 classList属性是HTML5新增一个属性...,所以这个写到 transitionend 事件里面 // 3.

1.2K20

JavaScript是如何工作: CSS 和 JS 动画底层原理及如何优化它们性能

这一切都需要更复杂动画,以便用户在整个过程中更平稳地进行状态转换。今天,这甚至不被认为是什么特别的事情。用户正变得越来越挑剔,默认情况下,他们期望具有高响应性和交互性用户界面。...如果沿着这条路线前进,你可以在元素上监听 transitionend 事件,但前提是放弃旧版 Internet Explorer 支持: ?...监听 transitionend 触发事件如下所示: var boxElement = document.querySelector('.box'); boxElement.addEventListener...这就是为什么在上面的例子中监听 finish 事件,并将 box.style.transform 属性设置为 translate(150px, 200px),该属性值和 CSS 动画执行第二个样式转换是一样...CSS动画有天然事件支持(TransitionEnd、AnimationEnd,但是它们都需要针对浏览器加前缀),JS则需要自己写事件

3.4K20

移动端轮播图

translateX(' + translatex + 'px) ' ; }, 2000); 自动播放功能-无缝滚动 注意,我们判断条件是要等到图片滚动完毕再去判断,就是过渡完成后判断 此时需要添加检测过渡完成事件...  transitionend  判断条件:如果索引号等于 3 说明走到最后一张图片,此时 索引号要复原为 0 此时图片,去掉过渡效果,然后移动 如果索引号小于0, 说明是倒着走, 索引号等于...2 此时图片,去掉过渡效果,然后移动 ul.addEventListener( 'transitionend',function() { //无缝滚动 if (index >=...remove 让当前索引号小li 加上 current   add 但是,是等着过渡结束之后变化,所以这个写到 transitionend 事件里面 //3.小圆点跟随变化 //把ol...//触摸元素touchstart:获取 手指初始坐标 var startx = 0; var moveX = 0; //后面我们会使用这个移动距离所以要定义一个全局变量 var flag = false

80940

那些年让我们头疼CSS3动画

简单地来说就是动画结束之后或者开始之前,当前元素状态是否保留动画最后一帧状态或者未开始之前使用第一帧样式。...这个属性默认是不保留状态,也就是说开始之前是原始状态,开始之后才开始转换样式,结束之后会立刻切换至原始状态,仿佛这个动画不曾存在过。...animation,第二选择是监听transitionend事件,当地一个动画结束后再执行之后动画。...因为transition特性是保留上一次动画最后一帧,然后过渡到新状态,如果不想要某一个状态重置,记得关闭transition,否则就会出现连续动画。...全部都是笔者一个一个字敲出来,代码是笔者一个个code出来。 欢迎转载,注明出处。

76120

手撸移动端轮播图(内含源码)

自动播放功能-无缝滚动 注意,我们判断条件是要等到图片滚动完毕再去判断,就是过渡完成后判断 此时需要添加检测过渡完成事件 transitionend 判断条件:如果索引号等于 3 说明走到最后一张图片,...(transitionend),每当过渡效果完成后 // 会触发这个事件 // 如果用户快速拖动元素,在过渡没有完成情况下就再次拖动元素,则会 // 打破过渡执行...,导致不会触发这个事件 focus_img.addEventListener('transitionend', function () { /*如果index=...=4,说明当前轮播图切换完成后,显示最后一张图片 而最后一张图片与第一张图片一样,所以可以做如下操作: 快速将ul拖动到初始位置*/...:如何判断: 只要用户移动手指就会触发touchmove事件,如果用户没有移动手指,不会触发这个事件 */ // 声明变量,存储手指按下时位置

1.2K00

「JavaScript 」动画基础 - 03

触屏事件1.1.1 触屏事件概述移动端浏览器... 请注意,本文编写于 2082 天前,最后修改于 173 天前,其中某些信息可能已经过时。 1.1....比如触屏事件 touch(也称触摸事件),Android 和 IOS 都有。touch 对象代表一个触摸点。触摸点可能是一根手指,也可能是一根触摸笔。...这类事件用于描述一个多个触点,使开发者可以检测触点移动,触点增加和减少,等等 touchstart、touchmove、touchend 三个事件都会各自有事件对象。...transitionend 判断条件:如果索引号等于 3 说明走到最后一张图片,此时 索引号要复原为 0 此时图片,去掉过渡效果,然后移动 如果索引号小于0, 说明是倒着走, 索引号等于2 此时图片...,去掉过渡效果,然后移动 // 等着我们过渡完成之后,再去判断 监听过渡完成事件 transitionend ul.addEventListener('transitionend', function

1.1K20

搞定这些疑难杂症,向css3动画说yes

perspective perspective属性指定了观察者与z=0平面的距离,使具有三维位置变换元素产生透视效果。...简单来说,perspective为其直接具有三维变换子元素产生一个透视效果;而preserve-3d则为其直接子元素提供一个3d渲染空间。...,所以这里推荐使用CSS3动画帧数计算器 动画js事件 1、transition动画只有一个transitionend事件,而webkit现在既支持webkitTransitionEnd,也支持标准transitionend...事件,所以只能绑定一个,不然会触发两次事件,见demo 2、如有多个属性参与动画,就会出现多个transitionend事件(这个事件标准还是有不少bug),所以请使用jqueryone事件,或者绑定事件调用函数中随即取消绑定事件...will-change 设计初衷是作为最后优化手段,用来尝试解决现有的性能问题。它不应该被用来预防性能问题。

59560

搞定这些疑难杂症,向css3动画说yes

perspective perspective属性指定了观察者与z=0平面的距离,使具有三维位置变换元素产生透视效果。...简单来说,perspective为其直接具有三维变换子元素产生一个透视效果;而preserve-3d则为其直接子元素提供一个3d渲染空间。...,所以这里推荐使用CSS3动画帧数计算器 动画js事件 1、transition动画只有一个transitionend事件,而webkit现在既支持webkitTransitionEnd,也支持标准transitionend...事件,所以只能绑定一个,不然会触发两次事件,见demo 2、如有多个属性参与动画,就会出现多个transitionend事件(这个事件标准还是有不少bug),所以请使用jqueryone事件,或者绑定事件调用函数中随即取消绑定事件...will-change 设计初衷是作为最后优化手段,用来尝试解决现有的性能问题。它不应该被用来预防性能问题。

2K80

学用Hooks写React组件——基础版移动端无缝轮播图组件

简单效果图 设计思路 问:无缝轮播需要解决问题在于,切换到最后一个轮播图时,如何流畅到达第一个? 答:核心思想是利用视觉上感觉,在用户无感情况下切换回去,也就是快速回滚。...为了达成这个目的,就是在最后一个轮播图后面加上第一个轮播图,当从最后一个切换到第一个时,先切换到备用一个,然后快速回滚到真正一个轮播图。...,循环补位,本质上思路不变,只是当在最后一个轮播图时,把第一个轮播图移动到它后面,然后瞬间把第一个轮播图又移动到第一个位置。...但是还没有实现无缝切换,最后一个切换到第一个时候我们还没有用上面的思路进行处理。...const handlePrev = () => { // 根据之前理论,当前位置如果是第一个情况下,最后一个轮播图会跳到第一个前面 // 切换到前面的时候

3.7K20

JavaScript资源大全中文版(Awesome最新版)

Browser Detection浏览器检测 bowser - 浏览器检测器 Benchmark基准测试 benchmark.js - 一个基准图书馆。 在jsPerf.com上使用。...Sliders滑块 Swiper -移动触摸滑块和框架与硬件加速转换。 slick - 你将需要最后一个旋转木马。...slidesJs -是适用于JQuery(1.7.1+)幻灯片插件插件,具有触摸和CSS3转换等功能 FlexSlider - 一个真棒,完全响应jQuery滑块插件。...flow.js -一个JavaScript库,通过HTML5文件API提供多个同时,稳定,容错和可恢复/可重新启动文件上传 fine-uploader - 具有进度条,拖放,直接到S3上传多个文件上传插件...TransitionEnd - TransitionEnd一个不可知和跨浏览器图书馆,可以与转换事件一起工作。 Dynamic.js - Javascript库创建基于物理CSS动画。

15.1K112

基于 React 实现一个 Transition 过渡动画组件

如何使用 React 快速实现一个 Transition 过渡动画组件?...基本实现 实现一个基础 CSS 过渡动画组件,通过切换 CSS 样式实现简单动画效果,也就是通过添加或移除某个 class 样式。...react-dom 提供了可在 React 应用中使用 DOM 方法。 获取兼容性 animationend 事件transitionend 事件。...不同浏览器要求使用不同前缀,因为火狐和IE都已经支持了这两个事件,因此,只需针对 webkit 内核浏览器进行兼容 webkitTransitionEnd 事件检测。...检测函数代码如下: /** * 浏览器兼容事件检测函数 * * @param {node} el - 触发事件 DOM 元素 * @param {array} events - 可能事件类型

5.8K20
领券