如何让用户选择是否离开当前页面？

写在开头 为什么要写这个文章，因为每个礼拜都有人问我这个问题... 抄一个微信公众号的编辑器的类似功能场景来实现 为什么要让用户选择是否离开页面 如果用户填写了很多数据此时 不小心点了其他a标签或者关闭了浏览器，不做判断，那么用户数据直接丢了 梳理需求 离开页面方式，被kk,a标签,关闭浏览器或者当前tab页等... 需要判断数据是否跟初始化时一致（用户有无填写表单...） 用户选择离开就要继续逻辑，反之则不离开 正式开始 首先要知道一个事件:onbeforeunload,MDN的说明是：当浏览器窗口关闭或

工具分享 | shiro漏洞检测RCE工具

最近在做shiro反序列化漏洞复现，从网上也找了一堆复现文章和工具，但是这些工具用着都不太舒服，于是参考网上大佬们的工具，自己进行了一些简单的改良。

从 JavaScript 的单线程执行说起

希望在马山可以弹出一个警告提示框 “a” 来，但是始终没有来；而且，在 FireFox 中跑还得到了这样的提示，并提示你是否要终止这段脚本的执行，遇事我选择终止以后，“a” 倒是弹出来了，但是 “b” 却弹不出来了：

picker-extend 移动端级联选择插件

picker-extend.js

远控免杀专题(17)-Python-Rootkit免杀(VT免杀率7/69)

2、为了更好的对比效果，大部分测试payload均使用msf的windows/meterperter/reverse_tcp模块生成。

ATT&CK实战系统-红队实战（一）

很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。

ie6下a标签的onclick不执行问题

代码： 点我咯 <script> var loadiframe = function(){ alert('弹不出来！！！') } </script> 解决方案： 1、修改为href="##"，为什么是两个#，因为一个#会往上跳； 2、修改为href="javascript: void loadiframe()"； 3、把href 去掉； 4、onclick="lo

记一次渗透测试实战

周末在家闲着没事突然就想搞事了，然后使用Google hack语法输入inurl:xxx.xxx.xxx/upload批量搜索可能存在上传点的网站，试了好几个最后找到一个可利用的上传点。

一张随拍引起的安全思考

国庆的某一天，在一个我的小伙伴把我拉进去的小型的QQ群里，一个我不认识的兄弟发了一张图片，然后吐槽自己国庆正在加班。正好国庆值班的我闲着也是闲着，于是给自己找点事情做，就和这位兄弟简单聊了一下，不禁感到“同是天涯加班人，相聊何必曾相识”。然后就想试试看能不能把他的信息找出来，接下来就开始了一段社工加渗透的旅程。

利用location来变形我们的XSS Payload

在XSS的时候，有时候有的过滤器很变态，会过滤很多特殊符号和关键词，比如&、(、)、#、'、"，特别是&和括号，少了的话payload很难构造出来。

初探JavaScript（三）——JS带我"碰壁"带我飞

已经写了两篇关于小白的JavaScript之行，不可否认，每一种语言都有其精华与糟粕之处，来不及细细体味其精华奥妙，也没法对其评头论足，只能先了解，后深入。到目前为止已经看完《JavaScript Dom 编程艺术》（ps：看过书评，网友对其褒贬不一，个人感觉还是不错的，适合初学者。不是每本书都能得到所有读者的认可，只能让部分适合的读者对其称赞，而我，就是其中一个）。 　　前面介绍了JavaScript的一些常用方法，如何与DOM、HTML配合完成一些交互。今天主要介绍JavaScript在动画效果方面

从挖矿木马看后渗透维权

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

[OHIF-Viewers]医疗数字阅片-医学影像-Lodash 是一个一致性、模块化、高性能的 JavaScript 实用工具库。_.throttle(func, [wait=0], [option

https://www.lodashjs.com/docs/lodash.throttle

聊聊所谓的弹性工作制

这个说法据说最早也是出现在互联网公司里的，所谓的弹性工作制是什么意思呢？简单来说，就是指，员工的工作时间可以随着工作的情况来进行适当的调整。

HTML5 Canvas开发详解(7) -- 高级动画

用户交互，指的是用户可以借助鼠标或键盘参与到Canvas动画中去，来实现一些互动的效果。这节主要基于鼠标事件来实现一些用户交互功能。

CVE-2019-7609 Kibana远程代码执行漏洞攻击方法和漏洞原理分析

本漏洞的exp放出来快一星期了，目前网上的分析文章也出了几篇，但是大都集中于通过容器简单复现攻击过程，没有深入的分析产生原因和exp的构造原理。笔者借鉴了大牛Michał Bentkowski，也就是漏洞发现者的博客上的英文ppt（参考链接3），写了这篇文章。本文详细介绍了在本地搭建了模拟攻击环境的过程（非docker搭建），并完整分析了这个漏洞的攻击原理。现在分享给大家。

漏洞笔记 | 浅谈SSRF原理及其利用

声明：本文仅用作技术交流学习分享用途，严禁将本文中涉及到的技术用法用于违法犯罪目的。

Android 自定义AlertDialog对话框样式

实际的项目开发当中，经常需要根据实际的需求来自定义AlertDialog。最近在开发一个WIFI连接的功能，点击WIFI需要弹出自定义密码输入框。在此权当记录

域渗透|记一次四层内网攻防渗透测试大实验

如上图，目标开启了22、80、81和6379端口。 对目标192.168.1.129进行目录爆破：

1、反射型xss(get)

打开后发现需要登录，那就登录他的默认账号，admin，123456；又看到熟悉的输入框，直接构造JavaScript

【科普】Dart语言

Dart是一门新的编程语言，如同JAVA、PHP一样，是为了解决编写应用程序中的一些实际问题而被造轮子发明出来的，而这个造轮子的人就是 Google。可能大家都熟悉Google 的另一个轮子Golang，而对Dart 听闻甚少，其实Dart 的出生跟Go很相近，只是由于它的星途比起Go来说有点坎坷，一直没有被广大开发者重视，相关的技术文章和应用比较匮乏，也就一直蒙尘在泛泛语言之中。

漏洞复现 | CVE‐2020‐5902踩坑记

F5 BIG‐IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE‐2020‐5902）。攻击者利用该漏洞，构造恶意请求，在未授权的情况下获得目标服务器的权限，实现远程代码执行。

在Windows中，U盘或者移动硬盘关不掉时，该怎么处理？

下面是笔者整理网上的方法，前几种方法虽然网上都说能用，但我这边试了都不太可靠，最后一种方法我自己测了多次是可行的，不知道在诸位电脑上什么情况。

祭奠那些年，我弃坑的开源轮子

谨以此篇纪念我那些已经弃坑的轮子。 作为一个有理想、有追求的程序员，我造过许许多多的轮子。不幸的是，大部分轮子都死在沙滩上了，只有用 markdown 写的项目还活着。就这么着，我成为了 a famous MD programmer。 我从 2010 年开始接触到 GitHub，不过真正活跃的时间是在 2014 年之后了。这些年来，陆陆续续也造了许许多多的轮子。造过的轮子很多，火起来的框架可是一个都没有，物联网框架 Lan 倒可以算得上，不过只有 200+ 个 star。 当然 star 很多的应用倒也有几

React快速入门

React是Facebook开源的一个用于构建用户界面的Javascript库，已经 应用于Facebook及旗下Instagram。

Node.js 1：Nodejs介绍与开发环境搭建

JavaScript是一个脚本语言，需要解析器才可以工作，而浏览器就充当了解析器的角色，在Chrome浏览器中，这个解析器就是V8引擎。它可以将js代码高效地转化为机器码然后执行。V8引擎是用C++写的。V8引擎是浏览器的一部分，他是作为解析JavaScript语法而存在的。 而V8引擎本身就是开源的，也就是说，如果把V8引擎抽离出来，在别的地方也可以运行JS代码，并被解析成机器码。这就是Nodejs的来历。

这些前端新技术你很难再忽视了 —— Svelte

可以粗暴简单这样记忆，Svelte 和 Vue 是一对，SolidJS 和 React 是一对。书写风格 Svelte 和 Vue 很像；而 SolidJS 和 React 很像；

N1BOOK writeup

Nu1L Team写的<<从0到1：CTFer成长之路>>的题目在BUUOJ上都有了复现环境，简单看了看发现WEB的题目wp和环境都比较齐全，决定做一下并且写博客记录一下。

Vue造Toast轮子引发的思考💡

最近一直在不停的造Vue轮子，目前已经完成了Button、网格布局、默认布局、Input等轮子。

HTML5+CSS3+JavaScript从入门到精通-14

HTML5+CSS3+JavaScript从入门到精通 作者：王征，李晓波 第十四章 Javascript编程的循环结构 案例 14-01 利用while循环显示100以内的自然数 <!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <title>利用while循环显示100以内的自然数</title> </head> <body>

利用while循环显示

02

马斯克再夸海口：8月特斯拉就能实现完全自动驾驶

新智元编译 来源：Fortune 编辑：克雷格 【新智元导读】昨天，马斯克推特称，特斯拉Autopilot软件将在今年8月升级第九版本，届时将“开始启用完全自动驾驶功能”。不过，特斯拉现有的自动驾

干货 | Qreact，去哪儿网的迷你react方案

作者简介 钟钦成，网名司徒正美，著名的JavaScript专家，去哪儿网前端架构师。在GITHUB拥有复数个著名的轮子，著有《javascript框架设计》一书。本文来自司徒正美在“携程技术沙龙——新一代前端技术实践”上的分享。 *视频由“IT大咖说”提供，时长约45分钟，请在WiFi环境下观看* 去哪儿网在React Native深耕多年，对React内部实现的了解在国内应该是非常领先的。迫于项目对React体积的极致需求，我们推出了自己的迷你化方案——Qreact。 Qreact比市面上的其他迷你re

JavaScript Window - 浏览器对象模型分析

window.history 对象包含浏览器的历史。 history.back() - 与在浏览器点击后退按钮相同 history.forward() - 与在浏览器中点击按钮向前相同

React 造轮子系列：Icon 组件思路

本轮子是通过 React + TypeScript + Webpack 搭建的，至于环境的搭建这边就不在细说了，自己动手谷歌吧。当然可以参考我的源码。

摸金Redis漏洞

摘要：漏洞可以参考乌云案例 📷 1.Redis漏洞基本信息漏洞名称：Redis服务器远程执行漏洞漏洞详情：Redis因配置不当可以无密码登录，导致未授权访问。 当前流行的针对Redis未授权访问的一种新型攻击方式，在特定条件下，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件进行远程控制、反弹shell进行远程控制、或投放其他恶意文件，也可以直接执行redis命令，可导致服务器权限被获取和数据删除、泄露或加密勒索事件发生，严重危害业务正常服务。 利用原理：主要是通过无密码登录red

基于"发布-订阅"的原生 JS 插件封装

这个飞驰的小球看起来是不是特有灵性呢？没错，它就是用原生JS实现的。 接下来，就让我们深入细节，体会其中的奥秘。相信这个实现的过程，会比动画本身更加精彩!

Blazor学习之旅 (13) Razor类库的使用

在上一篇我们学习了Blazor和JavaScript的互操作性，这一篇我们了解下如何创建和使用Razor类库。

RxJava2操作符之“Debounce”

debounce：防抖； only emit an item from an Observable if a particular time-span has passed without it emitting another item, 当一个事件发送出来之后，在约定时间内没有再次发送这个事件，则发射这个事件，如果再次触发了，则重新计算时间。

React 造轮子系列：Icon 组件思路

本轮子是通过 React + TypeScript + Webpack 搭建的，至于环境的搭建这边就不在细说了，自己动手谷歌吧。当然可以参考我的源码。

从零开始学 Web 之 移动Web（四）实现JD分类页面

如下面的结构：大盒子1和大盒子2分为上下结构，小盒子3和小盒子4在大盒子2的内部，分为左右结构。

【Java 进阶篇】JavaScript 表格全选案例详解

在网页开发中，表格（Table）是一种常用的HTML元素，用于以表格形式展示数据。对于包含大量数据的表格，提供一个全选复选框可以极大地提高用户体验，方便用户一次性选择或取消选择所有项目。本篇博客将详细介绍如何使用JavaScript创建一个表格全选功能，适用于面向基础小白的读者。我们将从基础的HTML和CSS开始，然后逐步添加JavaScript代码，创建一个交互性强的表格。

前端入门20-JavaScript进阶之异步回调的执行时机声明正文-异步回调的执行时机

作为一个前端小白，入门跟着这几个来源学习，感谢作者的分享，在其基础上，通过自己的理解，梳理出的知识点，或许有遗漏，或许有些理解是错误的，如有发现，欢迎指点下。

ASP.NET弹出消息对话框的方法小结

【原理】 在页面上放置一隐藏控件，并在页面最后放上一段脚本代码，脚本代码检测隐藏控件的value是否为空，若不为空则弹出对话框显示信息，否则什么也不做。 后台代码在需要的时候修改隐藏控件的value，这样当页面传到用户那时，最后的脚本代码将执行并弹出对话框。 【注意事项】 1.         隐藏控件必须是HTML控件，否则javascript无法找到。 2.         后台代码要修改隐藏控件的值，隐藏控件自然得加上runat=”server” 标记。 3.         在弹出对话框

Apache Druid 远程代码执行漏洞 CVE-2021-25646

Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码

js 停止事件冒泡 阻止浏览器的默认行为

在前端开发工作中，由于浏览器兼容性等问题，我们会经常用到“停止事件冒泡”和“阻止浏览器默认行为”。 浏览器默认行为： 在form中按回车键就会提交表单；单击鼠标右键就会弹出context menu. a标签 1..停止事件冒泡 JavaScript代码 1 //如果提供了事件对象，则这是一个非IE浏览器 2 if ( e && e.stopPropagation ) 3 //因此它支持W3C的stopPropagation()方法 4 e.stopPropagation(); 5 else 6 //否则，

【IOS开发基础系列】UIScrollView专题

在滚动过程当中，其实是在修改原点坐标。当手指触摸后,scroll view会暂时拦截触摸事件,使用一个计时器。假如在计时器到点后没有发生手指移动事件，那么scroll view 发送 tracking events 到被点击的subview。假如在计时器到点前发生了移动事件，那么 scroll view 取消tracking 自己发生滚动。

python实现数字炸弹游戏程序

相信许多小伙伴都玩过数字炸弹游戏，就是指在一定数字范围（一般是整数，不包含边界）里，一个玩家选中一个数字当作炸弹，其余玩家在这个范围猜数字，每次只要没猜中炸弹数字，则根据玩家猜的数字缩小范围，直至其中一个玩家猜中炸弹数字，游戏结束。

RCE+OOB+一道HCTF实战

两则需要知道的RCE实战trick RCE-trick1 前言 想必大家遇到RCE的题目不算少数，那么如果题目可以命令执行，却没有回显，那么我们应该如何有效打击呢？ 盲打RCE 先看这样一段函数: 对

详解Android 8.1.0 Service 中 弹出 Dialog的方法

场景：在Service 中开启线程下载升级包，当下载完系统升级包，弹出一个Dialog 提示用户。