首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    node.js(1)

    什么是node.js node.js是一个基于Chrome V8引擎的JavaScript运行环境 我们学习node.js主要就是学习内置的API怎么使用 注意: 浏览器是JavaScript...的前端运行环境 node.js是JavaScript的后端运行环境 node.js中无法调用DOM和BOM等浏览器内置API,因为node.js是一个独立的运行环境,没有DOM和BOM等API node.js...fs') fs.readFile( )方法 使用readFile()方法,可以读取指定文件中的内容,语法格式如下: fs.readFile(path[,options],callback) 参数1:...fs.writeFile( )方法 使用fs.writeFile( )方法可以向指定的文件写入内容,语法如下: fs.writeFile(file, data[,options], callback) 参数1:...导入的方法和之前一样: 1.导入模块+2.创建web实例 3.为服务器实例绑定request事件,只要有客户端来请求我们的服务器,就会触发request事件,从而调用这个事件处理函数

    1.1K10

    Javascript(1)-js入门

    1.简介 JavaScript 是脚本语言 JavaScript 是一种轻量级的编程语言。 JavaScript 是可插入 HTML 页面的编程代码。...(条件为真执行的代码):(条件为假执行的代码) 3.循环 /* JS中提供了三种普通循环结构 for循环 while循环...函数要执行必须需要的数据 定义在函数中的变量:形式参数 实际调用函数时传递的数据:实际参数 函数的返回值:函数执行完成之后返回的结果 通过return关键字来返回函数执行的结果 5.字符串操作 JS...获取秒钟:getSeconds() 获取毫秒:getMilliseconds() 延时函数:setTimeout(fn, time) 计时函数:setInterval(fn, time) 10.js...在JS中可以使用: test.innerHTML 也就是从对象的起始位置到终止位置的全部内容,包括Html标签。

    1.3K40

    代码审计从0到1 —— Centreon One-click To RCE

    One-click To RCE XXS 在上一节的最后,为什么要纠结通过路径访问还是路由访问呢?...通过这个思路可以找到一个XSS漏洞,在rename.php中程序将攻击者可控的内容直接打印输出,并且没有进行编码处理,缺乏Httponly与CSP等的攻击缓存机制,当管理员点击精心构造的链接时,将触发XSS执行任意js...授权RCE 程序在使用perl脚本处理mib文件时,没有对反引号的内容进行正确的过滤处理,攻击者利用XSS窃取的凭证登录后,可上传恶意文件导致远程代码执行,即One_click to RCE 漏洞分析...构造/tmp/1.mib文件 ?...命令行执行 centFillTrapDB -f '/tmp/1.mib' -m 3 --severity=info 2>&1 可以清晰的看到command,并且执行了curl命令 ?

    80020
    领券