某志愿网js逆向
JS高级之手动实现new操作符
相信大家都很好奇，在js中为什么函数在经过new操作之后会变成一个对象？ function Foot(params){ this.name = params } Foot("aa") undefined new Foot("aa") Foot {name: 'aa'} 实际上，new是一个语法糖 从 ......
如何在xx.vue Vue 框架中写原生js
xx.vue <template> <div @click='alert("a")'></div> </template> 这样在@click 后面直接alert('a'),会包错out:srcdoc:166 TypeError: _ctx.alert is not a function 可是我就是 ......
逆向-第三次实验-注册码分析
本次实验考虑使用到了ida 在使用ida时，用ida32而非64，否则无法查看伪代码。 打开后看到dialog，即对话框元素函数，很有可能是我们要考虑的地方，点击后F5得到伪代码。 代码 INT_PTR __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM ......
JS
JS 的数据类型 基本数据类型：number/boolean/string/null/undefined/Symbol/BigInt(任意精度的整数)引用数据类型：Object 判断数据类型 typeof => 返回一个字符串，表示操作数的类型instanceof => 在原型链中查找是否是其实例 ......
MySQL查询某字段在哪些表中
https://blog.csdn.net/qq_45722267/article/details/126350980?spm=1001.2101.3001.6650.3&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EC ......
【原型设计模式详解】C/Java/JS/Go/Python/TS不同语言实现
简介 原型模式（Prototype Pattern）是一种创建型设计模式，使你能够复制已有对象，而无需使代码依赖它们所属的类，同时又能保证性能。 这种模式是实现了一个原型接口，该接口用于创建当前对象的克隆。当直接创建对象的代价比较大时，则采用这种模式。 如果你需要复制一些对象，同时又希望代码独立于这 ......
windows内网共享文件传输
1、传输端设置(文件所在的主机) 右键点击需要共享的文件夹，属性-->共享-->共享 然后选择用户权限，这里选了Everyone，可读写： 然后点击共享，完成即可； 2、文件接收端 win+r打开运行，输入传输端的IP，点击确定，就可以看到共享的文件夹了： ......
JS中在浏览器外推送消息
// 请求显示通知的权限 Notification.requestPermission().then(function(permission) { if (permission 'granted') { // 创建通知对象 var notification = new Notification('哇 ......
Node.js躬行记（27）——接口管理
在页面发生线上问题时，你要做的事情就是去查接口，响应数据是否正确，查接口的方法有两种： 第一种是在浏览器中打开地址，但是你必须得知道详细的 URL，并且有些页面还需要附带参数。 第二种是打开编辑器，启动本地项目，然后查看访问的接口，或者直接搜索代码，找到接口。 无论哪种方式，都会消耗点时间成本，并且 ......
[ Docker ] 部署 nps 和 npc 实现内网穿透
https://www.cnblogs.com/yeungchie/ 云主机上运行 nps 创建映射目录 mkdir -p ~/docker/nps/config 拉取镜像 docker pull oldiy/nps-server 运行容器 创建容器 docker run -d --name nps ......
JS课堂笔记（4.17-4.21）
一、循环 1.在程序中，一组被重复执行的语句被称为循环体，能否继续重复执行，取决于循环的终止条件。由循环体及循环的终止条件组成的语句，被称为循环语句。 2.循环执行的过程是①第一次循环：第一次赋值，然后条件判断，执行循环体，最后执行累计。 ②非第一次循环：条件判断，执行循环体，最后执行累计。 3.c ......
【逆向】使用x64dbg实现qq私聊与群消息防撤回
微信防撤回的实现比qq还要简单一些，因为它的私聊和群聊的撤回用的是一个call。。。 微信本体是32位，所以我们直接用x32dbg去附加 微信的撤回函数我们不知道在哪，所以先扫一下所有模块。 然后搜索revoke 用小号先给我们的微信发个消息，然后加断点，小号再撤回，从而定位撤回函数位置。 进去看看 ......
js循环调用接口，获取每一次接口的值
vue代码。 data数据： list: [ {listName:"待办",listNum:0}, {listName:"退回",listNum:0}, {listName:"已办",listNum:0}, {listName:"全部",listNum:0} ], methods里面的方法： asy ......
vue转换js文件 require js
1 define 和require 方式 不同点 define 用来定义一个模块的，requireconfig 文件配置后才行 require 加载模块 define来定义模块，还是通过require来加载模块 究竟什么时候去使用 2TaskExcutionToday 文件如何转换compoment ......
Node.js Event Loop & V8 engine & libuv All In One
Node.js Event Loop & V8 engine & libuv All In One
事件循环
......
内网渗透（八）横向移不动
这篇文章介绍内网渗透种的横向移动。 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全 ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI（vue2 升级javascript库）【检测到目标站点存在javascript框架库漏洞漏洞风险：中】
原帖：https://blog.csdn.net/u012961419/article/details/130016341 背景公司信安部门对项目进行安全扫描，查出一些漏洞，其中有一项要求升级 javascript 框架库（如图）： 吓得我以为让我把 Vue2 升级成 Vue3。 经过一番询问后才知 ......
cnblogs iconfont.js?v=unknown bug All In One
cnblogs iconfont.js?v=unknown bug All In One Uncaught SyntaxError: Unexpected token '<' (at iconfont.js?v=unknown:1:1) demos https://i.cnblogs.com/pos ......
使用手机在网状态查询 API 有效防止虚假注册的设计思路
引言 随着移动互联网的普及，手机在网状态成为重要的数据指标。在网状态反映了手机用户的实际使用情况，对于各类企业和机构具有重要意义。 本文将为大家介绍手机在网状态 API 的主要特点和优势，并且探讨手机在网状态 API 的应用场景和效果展示，最后一起展望手机在网状态 API 的未来发展和应用前景。 手 ......
JS学习笔记
js中有几种数据类型 8种 $number$、$string$、$null$、$undefined$、$boolean$、$Symbol$、$object$、$BigInt$. Array Function的本质也是Object 前5种是基本数据类型number，string，null、undefi ......
JS实现文件上传下载功能实例解析.
对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不可取，很容易导致内存问题。所以对于大文件上传，采用切块分段上传，从上传的效率来看，利用多线程并发上传能够达到最大效率。 本文是基于 springboot + vue 实现的文件上传，本文主要介绍服务端实现文件上传的步骤及 ......
jsp中display:table根据某列合并其他列
业务需求是这样的：根据前面的列合并后面的列 代码： <body onload="fixRowspan()"> <display:table name="dataList" id="tableList" cellspacing="0" cellpadding="0" requestURI="/x/xx ......
js 中 对 String 的操作
// charAt()：返回指定位置的字符。 const str = "hello"; const char = str.charAt(1); // "e" // charCodeAt()：返回指定位置字符的Unicode编码。 const str = "hello"; const unicode ......
js相关的一些知识点
//"?." 是JavaScript中的可选链操作符，用于在对象属性链式调用过程中判断前面的属性是否存在，// 如果存在则继续调用，否则返回undefined。这个操作符可以避免因为某个属性不存在而出现程序崩溃或异常情况，提高代码的健壮性和可读性。例如： const person = { name: ......
JS实现文件上传下载功能实例解析
前言 文件上传是一个老生常谈的话题了，在文件相对比较小的情况下，可以直接把文件转化为字节流上传到服务器，但在文件比较大的情况下，用普通的方式进行上传，这可不是一个好的办法，毕竟很少有人会忍受，当文件上传到一半中断后，继续上传却只能重头开始上传，这种让人不爽的体验。那有没有比较好的上传体验呢，答案 ......
记一次 .NET 某外贸ERP 内存暴涨分析
一：背景 1. 讲故事 上周有位朋友找到我，说他的 API 被多次调用后出现了内存暴涨，让我帮忙看下是怎么回事？看样子是有些担心，但也不是特别担心，那既然找到我，就给他分析一下吧。 二：WinDbg 分析 1. 到底是哪里的泄露 这也是我一直在训练营灌输的理念，一定要知道是哪一边的暴涨，否则很可能就 ......
js实现防抖(debounce)与节流(throttle)
防抖(debounce) 一句话概括：防抖是给定一个时间周期，如果触发事件的周期小于该事件（也就是触发过快），则不会触发事件。 举个例子：我给定的时间周期是1s，如果我在触发第一次事件后1s内触发该事件，则重新开始计时，直到触发周期大于1s才会执行事件的方法。 function debounce(f ......
js中的worker使用及多线程改单线程实现
一、Worker 使用 创建worker实例 var worker = new Worker(url); // 创建Worker对象 只会执行url指定的脚本，必须同源 主线程 // 监听接收worker线程信息 worker.onmessage = (e) => console.log(`接收到w ......
关于js正则表达式判断格式是否应该跳转
问题描述 在利用js的正则表达式判断输入内容格式是否符合要求时，发现无论格式是否正确都能够跳转到相应界面 问题解决 在javascript标签里面已经设置了return false；然后跳转照样转不误； 然后尝试在button标签的onclick属性里面改成了这样：onclick="check(); ......
js-防抖和节流的区别及实现
函数防抖(debounce)：触发高频事件后n秒内函数只会执行一次，如果n秒内高频事件再次被触发，则重新计算时间。函数节流(throttle)：高频事件触发，但在n秒内只会执行一次，所以节流会稀释函数的执行频率。函数节流（throttle）与 函数防抖（debounce）都是为了限制函数的执行频次， ......