文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

XSS平台模块拓展 | 内附42个js脚本源码

17.浏览器指纹 基于计算机显示器的图像呈现功能，为注入的浏览器生成独特的指纹。对于定位特定用户或设备非常有用… 18.iFrame CSRF令牌盗窃 通过嵌套的iFrames窃取CSRF令牌。...第一个iFrame获取CSRF保护的页面，在第一个表单的“token”参数中窃取标记值，并创建第二个iFrame，并与相应的标记进行连接。...一个基本的脚本，它使用Javascript“form”对象的“onsubmit”属性来拦截和使用表单中设置的值。另一种是从自动完成中窃取密码并将数据提交给恶意网址。...无论如何值得阅读文档。 29.地理位置 此脚本利用HTML5地理位置功能创建以受害者浏览器位置为中心的Google地图网址。很有趣，但需要用户授权并依靠XHR发送链接（尽管非常容易绕过）。...39.jQuery钓鱼 一个脚本，可以通过网络钓鱼连接并劫持所有表单。 40.振动 关于如何在Android手机上使用振动API以及可以完成的一些恶意用法的例子。

12.4K80

求职 | 史上最全的web前端面试题汇总及答案2

①iframe会阻塞主页面的Onload事件，搜索引擎的检索程序无法解读这种页面，不利于SEO； ②iframe和主页面共享连接池，而浏览器对相同域的连接有限制，所以会影响页面的并行加载。...使用iframe之前需要考虑这两个缺点。如果需要使用iframe，最好是通过javascript动态给iframe添加src属性值，这样可以绕开以上两个问题。...详细请看以下推荐链接 深入理解JavaScript的闭包特性 如何给循环中的对象添加事件 29、javascript的本地对象，内置对象和宿主对象 ①本地对象为array obj regexp等可以new...②原型链是由一些用来继承和共享属性的对象组成的（有限的）对象链。 JQuery 1、你使用过jQuery吗？如果有，你为什么要使用jQuery呢？ ①用过。...2、Javascript与jQuery有什么区别？ jquery 就对javascript的一个扩展，封装，就是让javascript更好用，更简单。 3、在jQuery中如何注册事件？

6.1K20
您找到你想要的搜索结果了吗？
是的
没有找到

web跨域解决方案

JavaScript这个安全策略在进行多iframe或多窗口编程、以及Ajax编程时显得尤为重要。...我们举例说明: 　　比如一个黑客,他利用iframe把真正的银行登录页面嵌到他的页面上,当你使用真实的用户名和密码登录时,如果没有同源限制,他的页面就可以通过javascript读取到你的表单中输入的内容...它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。它为Web服务器定义了一种方式，允许网页从不同的域访问其资源. 　　...其中.源窗口可以是全局的window对象，也可以是以下类型的窗口： 　　1、文档窗口中的iframe: var iframe = document.getElementById('my-iframe')...JSONP的缺点则是：它只支持GET请求而不支持POST等其它类型的HTTP请求；它只支持跨域HTTP请求这种情况，不能解决不同域的两个页面之间如何进行JavaScript调用的问题。

2.7K100

国庆节前端技术栈充实计划（5）：JavaScript SDK设计指南

什么是SDK SDK是软件开发工具包 的缩写，是能够让编程者开发出应用程序的软件包。一般SDK包括一个或多个API、开发工具集和说明文档。...JavaScript的原生实现执行速度更快。 尽量不要使用jQuery，而应该使用轻量的类库代替。如果是DOM操作可以使用zepto.js 。...jQuery, Node.js等等类库经常使用的一个方法是把创造私有命名空间的整个文件用闭包包起来，这样可以避免和其他模块冲突。...load事件可以用来探测页面是否完全加载 JS Tip的信息 消息事件 关于iframe和窗口的跨源通信，请读API文档。...> jsonp脚本 是指你的服务器需要返回JavaScript代码以让浏览器执行，只包括JS脚本链接。

2.1K50

怎么用浏览器在线打开pdf文件_PDF文件怎么编辑

PDFObject为此而设计的，他能够快速和容易的嵌入PDF文件，PDFObject使用JavaScript来产生相同的符合标准的 标记，然后插入 到您的HTML元素的选择。...pdf.js 和 Google Chrome 使用的源自 Foxit 的闭源 PDF 浏览插件不同，PDF.js 是基于开放的 HTML5 及 JavaScript 技术实现的开源产品。...jsPDF jsPDF 是一个使用Javascript语言生成PDF的开源库。...Google Docs PDF viewer ZOHO Viewer Anychart：使用JavaScript导出PDF 下图可以导出为PNG或JPG格式的静态图像或嵌入式静态图像，图表或一个完全互动的功能图...文件时使用代码片段1、并在浏览器中输入chrome://plugins;如下图所示； 如果你加载本地路径的PDF文件时；浏览器会提示无法加载本地资源文件时；原因分析以及解决方案如下： 由于Chrome

6.9K60

30秒攻破任意密码保护的PC：深入了解5美元黑客神器PoisonTap

这些缓存后门涉及上千个域名和通用javascript CDN 链接 使用用户cookie对后端域名实现远程HTTP GET或POST方式控制连接 不需要系统解锁 移除攻击载体后，后门保持有效 PoisonTap...IP地址组合； 通常，在系统使用现有网络连接的情况下，一个附加网络连接的加入，系统会把其默认为低优先级网络，并继续使用现有网络网关。...，但这些iframe不仅仅是空白页面，而是无限缓存的HTML + Javascript后门 2 即使用户当前未登录，由于PoisonTap已经在每个缓存域名上强制绑定了这些后门，使攻击者能够使用Cookie...1 PoisonTap替代了成千上万常见的，基于CDN的Javascript文件，如Google和jQuery CDNs。...（AJAX GET / POST） 3 当受害者访问基于HTTP或CDN Javascript缓存中毒的网站时，后门就被触发 PosionTap安全防范 服务器安全 1 仅使用HTTPS，至少对认证和认证内容使用

1.9K101

史上最全跨域总结

" src = "jquery-1.12.1.js"> $(function(){...： iframe标签的跨域能力 window.names属性值在文档刷新后依然存在的能力 location.hash + iframe 跨域 此跨域方法和上面介绍的比较类似，一样是动态插入一个iframe...比如http://www.nealyang.cn#Nealyang的网址打开后，在控制台输入location.hash就会返回#Nealyang的字段。...基础知识补充完毕，下面我们来说下如何实现跨域 如果index页面要获取远端服务器的数据，动态的插入一个iframe，将iframe的src执行服务器的地址，这时候的top window 和包裹这个iframe...它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。 CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

1.8K40

AJAX全套

1、传统的Web应用 一个简单操作需要重新加载全局数据 2、AJAX AJAX，Asynchronous JavaScript and XML (异步的JavaScript和XML)，一种创建交互式网页应用的网页开发技术方案...异步的JavaScript： 使用 【JavaScript语言】 以及 相关【浏览器提供类库】 的功能向服务端发送请求，当服务端处理完请求之后，【自动执行某个JavaScript的回调函数】。...XML XML是一种标记语言，是Ajax在和后台交互时传输数据的格式之一 利用AJAX可以做： 1、注册时，输入用户名自动检测用户是否已经存在。...（博客园） “伪”AJAX 由于HTML标签的iframe标签具有局部加载内容的特性，所以可以使用其来伪造Ajax请求。 <!...} }) } 跨域AJAX 由于浏览器存在同源策略机制，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性

1.6K30

js获取iframe中的内容(iframe内嵌页面)

大家好，又见面了，我是你们的朋友全栈君。 js 如何获取包含自己iframe 属性 a.html 如何在b.html里获取包含他的iframe的id 在父页面中定义函数，再到子页面中调用。...iframe for(i=0;i js怎样获取iframe，src中的参数 如何获取iframe里的src里面的属性 js如何修改iframe 中元素的属性 iframe 属性 及用法越详细越好 。。...在线等 iframe元素的功能是在一个html内嵌一个文档，创建一个浮动的郑iframe可以嵌在网页中的任意部分 name：内嵌帧名称 width：内嵌帧宽度(可用像素值或百分比) height：内嵌帧高度...(可用像素值或百分比) frameborder：内嵌帧边框 marginwidth：帧内文 jQuery怎么给iframe的src赋值 给iframe src赋值，代码如下： 特别注意： 1.上述jquery...JavaScript如何修改页面中iframe的属性值 HTML5有客户端数据储存的方法，但是支持的浏览器不多。

24.5K50

【Go 语言社区】Web 通信 之 长连接、长轮询（long polling）--转

长连接：在页面里嵌入一个隐蔵iframe，将这个隐蔵iframe的src属性设为对一个长连接的请求或是采用xhr请求，服务器端就能源源不断地往客户端输入数据。...上图是返回的结果，可以看到先发出请求，不一定会最先返回结果。这样就不能保证顺序，造成脏数据或无用的连接请求。可见对服务器或网络的资源浪费。...使用此方法已经类似于ajax的异步交互了，这种方法也是不能保证顺序的、比较耗费资源、而且总是有一个加载的条在地址栏或状态栏附件（当然要解决可以利用htmlfile，Google的攻城师们已经做到了，网上也有封装好的...如果要保证有序，可以不使用setInterval，将创建iframe的方法放在load事件中即可，即使用递归方式。...把Comet做为反向Ajax的实现和使用的最好方式是通过XMLHttpRequest对象，该做法提供了一个真正的连接句柄和错误处理。

4.2K30

一次失败的漏洞串联尝试

验证 src 获取的内容是否为跳转后的 想要验证我的想法，必须满足以下条件 要访问的跳转链接跳转不需要验证 referer 头 跳转后的url返回值最好格式和之前一样 还真让我找到了 https://sso.jd.com...callback=jQuery9378169 遗憾的是，当我访问以上链接时，页面直接重定向到了 www.jd.com 使用浏览器的开发者工具进行查看 可以看到，访问 https://passport.jd.com...发起请求的源URL （http://192.168.31.83/demo.html） 因此，接下来的方向就得放在如何从京东的子域名对 Open Redirect 发起请求这基本上就是回到了原点，因为我们利用...点击劫持漏洞简介 点击劫持漏洞主要攻击手法是在诱导性界面（攻击者服务器）上使用 iframe 等加载正常的页面（例如正常京东的页面），覆盖到整个或部分页面中，通过CSS让覆盖层（正常页面）完全透明，这样通过在正常页面的关键位置...使用点击劫持传播 其实目前情况是不需要点击来帮忙的，我们只要加载了页面就好，不过更复杂的一些攻击可能需要点击劫持的帮忙，点击劫持通常使用 iframe 来覆盖整个页面，但是当前场景我们不需要，我们希望的是

26730

JS 跨域问题常见的五种解决方式

跨域问题是由于javascript语言安全限制中的同源策略造成的. 简单来说,同源策略是指一段脚本只能读取来自同一来源的窗口和文档的属性,这里的同一来源指的是主机名、协议和端口号的组合....CORS背后的基本思想就是使用自定义的HTTP头部让浏览器与服务器进行沟通，从而决定请求或响应是应该成功还是失败。...jsonp的方式很简便，它的缺点就是： 它只支持GET请求而不支持POST等其它类型的HTTP请求； 它只支持跨域HTTP请求这种情况，不能解决不同域的两个页面之间如何进行JavaScript调用的问题...第三： document.domain + iframe （iframe的使用主要是为了ajax通信） 不同的框架之间是可以获取window对象的，但却无法获取相应的属性和方法。...iframe里的window对象，但该window对象的属性和方法几乎是不可用的 var doc = win.document;//这里获取不到iframe里的document对象

1.5K00

Bookmarklet编写指南

它通常在网页中以链接的形式出现，就像下面这样： xxx 用户直接把这个链接拖到地址栏或收藏夹就可以用了。...使用方便 　　用的时候，点一下这个链接就行了。 3. 开发容易 　　一段Javascript代码就是Bookmarklet的所有内容，不需要用到其他技术，比开发一个浏览器插件简单多了。 4....IE的最长网址不能超过2083个字符（IE6不能超过508个字符），这也就是Bookmarklet的最长长度。压缩工具可以帮忙减少长度，但是使用下面提到的连接外部代码的方法，可以避开这个限制。 3....使用单引号 根据Javascript的语法，单引号（'xxx'）和双引号（"xxx"）都能使用。但是由于html语言主要使用双引号，所以Bookmarklet优先使用单引号。...连接外部javascript代码 有时，Bookmarklet必须再引入外部的Javascript代码，这就需要为当前页面添加一个script标签。

1.4K90

ajax全套

异步的JavaScript： 使用 【JavaScript语言】 以及 相关【浏览器提供类库】 的功能向服务端发送请求，当服务端处理完请求之后，【自动执行某个JavaScript的回调函数】。...XML XML是一种标记语言，是Ajax在和后台交互时传输数据的格式之一 利用AJAX可以做： 1、注册时，输入用户名自动检测用户是否已经存在。...return HttpResponse("返回值") 跨域AJAX 由于浏览器存在同源策略机制，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。...然而，在以下情况中，请使用 POST 请求： 无法使用缓存文件（更新服务器上的文件或数据库） 向服务器发送大量数据（POST 没有数据量限制） 发送包含未知字符的用户输入时，POST 比 GET 更稳定也更可靠...iframe神奇的是iframe和form共用一个url和方式(POST) 。。

3K20

史上最全的AJAX

一个简单操作需要重新加载全局数据 2：AJAX ajax,Asynchronous JavaScript and XML（异步的JavaScript和XML）,一种创建交互式网页应用的网页开发技术方案...· · 异步的JavaScript： 　　使用[JavaScript语言]以及相关[浏览器提供类库]的功能向服务端发送请求,当服务端处理请求之后,[自动执行某个JavaSript的回调函数]· PS：以上请求和响应的整个过程是...（偷偷）进行的,页面上无任何感知· ·XML XML是一种标记语言,是Ajax在和后台交互时传输数据的格式之一· 利用AJAX可以做： 1丶注册时,输入用户名自动检测用户是否已经存在· 2丶登录时,提示用户名密码错误...Ajax jQuery其实就是一个Javascript的类库，其将复杂的功能做了上层封装,使得开发者可以在基础上写更少的代码实现更多的功能· · jQuery不是生产者,而是大自然的搬运工· · jQuery...} }) } 　　跨域AJAX 由于浏览器存在同源策略机制,同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档属性

4.3K20

Web 通信 之 长连接、长轮询（long polling）

长连接：在页面里嵌入一个隐蔵iframe，将这个隐蔵iframe的src属性设为对一个长连接的请求或是采用xhr请求，服务器端就能源源不断地往客户端输入数据。...上图是返回的结果，可以看到先发出请求，不一定会最先返回结果。这样就不能保证顺序，造成脏数据或无用的连接请求。可见对服务器或网络的资源浪费。...使用此方法已经类似于ajax的异步交互了，这种方法也是不能保证顺序的、比较耗费资源、而且总是有一个加载的条在地址栏或状态栏附件（当然要解决可 以利用htmlfile，Google的攻城师们已经做到了，网上也有封装好的...如果要保证有序，可以不使用setInterval，将创建iframe的方法放在load事件中即可，即使用递归方式。...把Comet做为反向Ajax的实现和使用的最好方式是通过XMLHttpRequest对象，该做法提供了一个真正的连接句柄和错误处理。

2.6K30
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券