始末module js

《渗透测试》WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过 2022 Day22

1 1、什么是JS渗透测试? 在Javascript中也存在变量和函数,当存在可控变量及函数调用即可参数漏洞 JS开发的WEB应用和PHP,JAVA,NET等区别在于即没有源代码,也可以通过浏览器的查看源代码获取真实的点。所以相当于JS开发的WEB应用属于白盒测试(默认有源码参考) 2、流行的Js框 ......
amp 框架 项目 JS 2022

js中的按值和按引用

先定义两种数据类型组合 1.简单类型:包含数值,boolen,string等 2.复杂类型:包含对象(object),数组等 对于给函数传递参数 1为按值传递 2为传递共享引用(与按引用传递不同) 对于赋值,拷贝 1为按值传递 2为按引用传递 对于传递共享引用: 以数组为例, //case1 var ......

使用node.js编写端口扫描工具(第四部分代码)

用于获取命令行中的参数 /** * 获取命令行参数 * @param {Array} validOptions 有效参数的数组 * @returns {Object} 包含参数的对象 */ async function getCommandLineArgs(validOptions) { // 从命 ......
扫描工具 端口 代码 部分 工具

使用node.js编写端口扫描工具(第二部分代码)

用于读取命令行中的需要转换的参数值 function getOptionValue(option, arg) { if (option.type "bool") { return arg; } if (option.type "number") { const value = parseInt(ar ......
扫描工具 端口 代码 工具 node

使用node.js编写端口扫描工具(第三部分代码)

从host中提取IP地址列表 async function getIpList(host) { /** * 判断是否为域名 * @param {string} host 主机名 * @returns {boolean} 是否为域名 */ function isDomainName(host) { c ......
扫描工具 端口 代码 部分 工具

使用node.js编写端口扫描工具(第一部分代码)

首先第一步定义配置 const dns = require('dns'); const net = require('net'); const validOptions = [ { "name": "ports", "cmd": ["-p", "--ports"], "value": "1-10,8 ......
扫描工具 端口 第一部 代码 工具

JS逆向实战12——某店 captchaToken 参数 加密

今天爬取的是网站需要模拟登陆 目标网站 aHR0cHM6Ly9wYXNzcG9ydC55aGQuY29tL3Bhc3Nwb3J0L2xvZ2luX2lucHV0LmRv 浏览器抓包分析 随便输入一堆假账户和密码 然后进入断点 如下图 根据setpublic 设置公钥 可知 这是个RSA加密 (当然 ......
captchaToken 实战 参数

下拉框select的js

1、下拉框赋值 //设置下拉框的值 function getSelectVal(id, val) { //首先获得下拉框的节点对象; var select = document.getElementById(id); //2.如何获得该下拉框所有的option的节点对象 var options = ......
select

js原型

new过程 在内存中创建一个新对象 构造函数中的this指向新对象 新对象的__proto__指向构造函数的prototype 返回这个新对象 原型链 每个构造函数都有一个prototype属性 每个构造函数的实例的__proto__都指向它的prototype所指向的对象 而这个对象又是Objec ......
原型

Node.js 安装配置

Linux 上安装 Node.js 直接使用已编译好的包 Node 官网已经把 linux 下载版本更改为已编译好的版本了,我们可以直接下载解压后使用: # wget https://nodejs.org/dist/v10.9.0/node-v10.9.0-linux-x64.tar.xz // 下 ......
Node js

【责任链设计模式详解】C/Java/JS/Go/Python/TS不同语言实现

简介 责任链模式(Chain of Responsibility Pattern)是一种行为型设计模式,也叫职责链模式、命令链模式。这种模式为请求创建了一个接收者对象的链,允许你将请求沿着处理者链进行发送,每个处理者均可对请求进行处理,或将其传递给链上的下个处理者。 当程序需要使用不同方式来处理多种 ......
设计模式 语言 模式 责任 Python

记录--用three.js渲染真实的下雨效果

这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 建模 首先我们需要一些贴图素材 贴图素材一般可以在3dtextures网站上找到,这里我找了2份,包含了墙的法线贴图和潮湿地面的法线、透明度、粗糙度贴图 通过kokomi.AssetManager将贴图素材一次性全部加载出来,将它们应用到 ......
效果 three js

JS 大文件上传解决方案(500M以上)

PHP用超级全局变量数组$_FILES来记录文件上传相关信息的。 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本最大执行时间,超过这个时间就会报错 3.memory_limit=50M 设置脚本可以分配的最大内存 ......
解决方案 文件 方案 500M 500

JS箭头函数+大括号导致find失效

先写个代码,逻辑是要根据某个对象的属性找到列表中的对象 let a = map.find(object=>{object.descValue this.queryParams.mgeDepart}) console.log('a',a) 此时a为undefine 可以看到这里有一段黄色的提示 修改代 ......
括号 箭头 函数 find

JavaScript ES modules import and export with trailing commas All In One

JavaScript ES modules import and export with trailing commas All In One JavaScript 最佳实践 export + trailing commas ......
JavaScript trailing modules import export

vue全家桶进阶之路3:Node.js

Node.js发布于2009年5月,由Ryan Dahl开发,是一个基于Chrome V8引擎的JavaScript运行环境,使用了一个事件驱动、非阻塞式I/O模型, 让JavaScript 运行在服务端的开发平台,它让JavaScript成为与PHP、Python、Perl、Ruby等服务端语言平 ......
全家 Node vue js

Vue.js 路由简介

路由 理解: 一个路由(route)就是一组映射关系(key - value),多个路由需要路由器(router)进行管理。 前端路由:key是路径,value是组件。 ......
路由 简介 Vue js

【HarmonyOS】基于JS UI的Java服务卡片如何实现动态定时刷新

【问题背景】 Java服务卡片在官方文档中主要有两种周期性刷新方式,一种是定点刷新,即在每天的某个时间点刷新,另一种是定时刷新,即间隔固定的时间后刷新服务卡片,虽然这两种方式已经可以满足我们绝大多数的卡片刷新需求,但是还是不够灵活。首先这些时间的设置都需要在config.json的forms模块中去 ......
卡片 HarmonyOS 动态 Java

vue js axios统一拦截导出,全局显示 loading 加载

PS=> 整体逻辑: request 请求文件单独引入 element-ui 的 loading 组件,通过 request 和 response 拦截器进行针对性拦截即可 先插入 element-ui 的 loading 插件 import { Loading } from "element-ui ......
全局 loading axios vue js

js保存文件到本地

使用原生方法保存文件到本地 基本流程 确定要保存的文本、保存格式及保存文件类型; 根据保存格式生成 url链接,设置文件的下载地址; 创建一个 a 标签(即a标签指向的就是我们要保存的文件); 给 a 标签添加点击事件,下载文件到我们指定的地址; 释放url链接; 实现方式 1,document.c ......
文件

前端js RSA jsrsasign加密、解密、加签、验签

jsrsasign(RSA-Sign JavaScript库)是一个免费的开源加密库,支持RSA / RSAPSS / ECDSA / DSA签名/验证,ASN.1,PKCS#1/5/8私钥/公钥,X.509证书,纯JavaScript中的CRL,OCSP,CMS SignedData,TimeSt ......
前端 jsrsasign RSA

js 替换逻辑

let str1 = JSON.stringify(data).replace(/{/g, "[") let str2 = str1.replace(/}/g, "]") let str3 = str2.replace(/"/g, "") let str4 = str3.replace(/:/g, ......
逻辑 js

Vue.js 多组件共享数据

视频 #components ##Count.vue <template> <div> <h1>当前求和为:{{sum}}</h1> <h3>当前求和放大10倍为:{{bigSum}}</h3> <h3>我在{{school}},学习{{subject}}</h3> <h3 style="color ......
组件 数据 Vue js

Vue.js 求和案例-mapActions和mapMutations

视频 mapActions方法:用于帮助我们生成与actions对话的方法,即:包含$store.dispatch(xxx)的函数 methods:{ //靠mapActions生成:incrementOdd、incrementWait(对象形式) ...mapActions({incrementO ......
mapMutations mapActions 案例 Vue js

Vue.js 求和案例-mapState和mapGetters

视频 6.四个map方法的使用 mapState方法:用于帮助我们映射state中的数据为计算属性 computed: { //借助mapState生成计算属性:sum、school、subject(对象写法) ...mapState({sum:'sum',school:'school',subje ......
mapGetters mapState 案例 Vue js

Vue.js getter配置项

视频 逻辑复杂且跨组件使用 5.getters的使用 概念:当state中的数据需要经过加工后再使用时,可以使用getters加工。 在store.js中追加getters配置 ...... const getters = { bigSum(state){ return state.sum * 10 ......
getter Vue js

Vue.js Vuex开发者工具的使用&Vuex写法一些疑问

视频 4.基本使用 初始化数据、配置actions、配置mutations,操作文件store.js //引入Vue核心库 import Vue from 'vue' //引入Vuex import Vuex from 'vuex' //引用Vuex Vue.use(Vuex) const acti ......
写法 Vuex 开发者 疑问 工具

geoscene for js vue 开发环境搭建及本地化部署

1、需求 公司项目要用到geoscene for js,所以你懂的 2、环境 win10、VSCode、geoscene for js 4.25.6 3、踩坑 1)、安装geoscene 按照官方说明文档 https://doc.geoscene.cn/javascript/4.23/install ......
geoscene 环境 for vue js

uniapp internal/modules/cjs/loader:1078

额外的信息还有:Cannot find module uni.js。 删除 node_modules,重新安装依赖:npm i。 ......
internal modules uniapp loader 1078

Vue.js Vuex实现求和案例

视频 #Vuex版本 ##components ###Count.vue <template> <div> <!-- 模板里能看见vc上所有东西 --> <h1>当前求和为:{{$store.state.sum}}</h1> <select v-model.number="n"> <option v ......
案例 Vuex Vue js