首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用特殊协议加载本地文件, 绕过 HTML5 沙箱, 打开弹窗诸事

在我印象中,Chrome 有这样一个健康的习惯,在打开外部程序之前询问用户是否打开外部程序。但是这次的情况是它直接打开了相应程序,而且没有警告。...事实上,Windows 应用商店应用程序似乎使用了 Edge 的引擎渲染 HTML,这也是很有趣的地方,因为我们可能尝试进行 XSS 攻击,亦或是本地程序,发送一大堆数据然后看看会发生什么。 ?...这看起来似乎并不重要,直到我们记住 HTML 页面应有的限制。弹出窗口拦截器会阻止我们打开 20 个 microsoft-edge:http://www.google.com 标签吗? ?...例如,如果我们想在 iframe 中渲染内容并且确保它不运行 javascript (甚至不打开新标签),我们只需要使用此标签: <iframe src=”sandboxed.html” sandbox...windows\\system32\\drivers\\etc\\hosts";w = window.open(url, "", "width=300,height=300"); 正如预期,在新窗口中加载本地文件并没有崩溃

2.3K80
您找到你想要的搜索结果了吗?
是的
没有找到

本地 Docker 打开 WordPress 速度慢

本文记录了一次排查本地网页加载速度异常慢的经历。 8 G Mac + Docker 环境下运行 WordPress ,本地打开站点首页耗时非常长,虽然怀疑是内存不足导致的,但是无凭无据纯属猜测。.../html/local.xxx.com/wp-includes/class-wp-hook.php:311 [0x00007fd6eb616f10] do_action() /var/www/html/...]() /var/www/html/local.xxx.com/index.php:17 貌似我可以通过分析 WordPress 源码里的语句来分析为什么网站打开速度慢,但是,慢日志里的记录并没有主题代码的记录...,也就是说去改动 WordPress 源码来解决本地访问速度慢的问题是不可靠的,因为 WordPress 升级后这些改动可能会失效…,这个思路是不推荐的。...到这个阶段,从 WordPress 打印出的 SQL 语句执行耗时,结合 Nginx 日志 + PHP 慢日志可以得出一个结论: WordPress 主题里的 PHP 代码和网站打开速度慢没有直接关联

5.3K30

Html5 学习系列(六)Html5本地存储和本地数据库

一、本地存储由来的背景       众所周知Html4时代Cookie的大小、格式、存储数据格式等限制,网站应用如果想在浏览器端存储用户的部分信息,那么只能借助于Cookie。...为了破解Cookie的一系列限制,Html5通过JS的新的API就能直接存储大量的数据到客户端浏览器,而且支持复杂的本地数据库,让JS简直就是逆天了。...Html5支持两种的WebStorage,一种是永久性的本地存储(localStorage),另外一种是会话级别的本地存储(sessionStorage)。...二、会话级别的本地存储:sessionStorage 在Html5中增加了一个Js对象:sessionStorage;通过此对象可以直接操作存储在浏览器中的会话级别的WebStorage。...逆天的是Html5提供了一个浏览器端的数据库支持,允许我们直接通JS的API在浏览器端创建一个本地的数据库,而且支持标准的SQL的CRUD操作,让离线的Web应用更加方便的存储结构化的数据。

2.3K70
领券