通过钉钉网页上的js学习xss打cookie

【通过钉钉网页上的js学习xss打cookie】的更多相关文章

通过钉钉网页上的js学习xss打cookie

做完了一个项目,然后没啥事做,无意看到了一个钉钉的外部链接: 题外话1: 查看源码,复制其中的代码: try { var search = location.search; if (search && search.length > 1 && search.charAt(0) === '?') { search = search.substr(1); var pairs = search.split('&'); var kv = {}; for (var i…

在手机网页上模拟 js 控制台

在手机上模拟 console 做一些简单代码调试在工作机上编辑好代码用QQ 之类的工具传到手机上在调试当然你也可以尝试用一只手指写代码的壮举设置 window.console = mobiDebug 可以在手机上显示控制台信息 /**** mobiDebuggerHelper.js by cnblogs.com/ecalf *****/ var mobiDebug = { init:function(lauch){ var holder = document.createElement('…

网页上的JS call Unity3d里的function——SendMessage

注意: sendmessage只可以从网页发信息到unity游戏里,但是没有返回值只可以发布三种类型的data,不可以其他复杂的强类型发信息的时不会做编译检测 SendMessage Workflow Implement UnityObject2.js var u = new UnityObject2; u.GetUnity(); sendmessage(): 注意:sendmessage是blocking call,call sendMessage在Mono里的一个function是一个死…

钉钉js依赖库学习

看别人用的依赖库的好处在于,你知道有什么可以用,什么可以借鉴.(钉钉——协作桌面应用) PS:人最怕是不知道,而不是你不会. 1. jQuery 钉钉使用了1.9.1版本的jQuery,jQuery作为一个最为广泛使用库,已经不用说明它是什么了. 学习地址:http://jquery.com/ PS:Includes Sizzle.js 2. jQuery Hotkeys jQuery插件,可用来监听键盘事件,几乎支持所有的组合键. 学习地址:https://github.com/jeresig…

js api 实现钉钉免登

js api 实现钉钉免登,用于从钉钉微应用跳转到企业内部的oa,erp等,我刚刚实施完了我公司的这个功能,钉钉用起来还不错. 1 js api 实现钉钉免登,页面配置. <title>利用jsapi实现免登</title> <script type="text/javascript" src="https://g.alicdn.com/ilw/ding/0.7.5/scripts/dingtalk.js" ></s…

JS学习小结（上）

学而时习之,不亦说乎,开启JS学习新乐章~ JS是干啥的?网页特效,它主要是实现控制结构和样式,是一种行为,有多重要,不言而喻吧,页面炫酷的资本. 1. JS输出: alert("hello World!") //第一种输出, alert 属于 window 对象,一般省略. console.log() console.warn() console.error()//第二种输出,只在控制台输出,包含正常.警告.错误等信息,方便进行错误定位 document.write()//第三种输出…

使用python uiautomation从钉钉网页版提取公司所有联系人信息

之前写了一个提取QQ群里所有人信息的脚本 https://www.cnblogs.com/Yinkaisheng/p/5114932.html 今天写一个从钉钉网页版提取公司所有人通讯录的脚本,,本脚本只支持Firefox浏览器,在最新版本Firefox 64上测试通过. 本脚本是用python3写的,下载脚本代码https://github.com/yinkaisheng/Python-UIAutomation-for-Windows 用Firefox登录钉钉网页版,打开联系人,点击组织架构,…