主机层面扫描: ╰─ nmap -p1-65535 -A -sV 10.10.202.140 You name 存在XSS 漏洞 右键源码有隐藏form表单 修改其type属性为:text 尝试了SQL注入貌似无注入 wfuzz 下目录试试 + http://10.10.202.140/admin.php (CODE:200|SIZE:329) + http://10.10.202.140/index.php (CODE:200|SIZE:694) + http://10.10.202.140/…

动态脚本 加载外部脚本 方式一,直接写代码: var script = document.createElement("script"); script.type = "text/javascript"; script.src = "js/test.js"; document.body.appendChild(script); 方式二,封装成函数: function createScript(url){ var script = document…

state------>虚拟dom------>dom 这个过程是自动的,不需要触发其他事件来调用它. state中文理解:页面状态的的一个值,可以存储很多东西. 学习state的使用: 1.state先初始化,在React中,每一个类跟所有的面向对象的函数一样,都有一个构造函数叫constructor. 2.将state的初始化放在constructor()里面. export default class BodyIndex extends React.Component{ //将state…

该文章整理自 网易博客 http://blog.163.com/net_worm/blog/static/12770241920101831312381/ 转载请注明出处 WebKit是QT4新整合的第三方构件.按照惯例动手分析之前,先了解大概 WebKit由三个模块组成:JavaScriptCore.WebCore 和 WebKit WebKit作为了整个项目的名称.其目录结构:(未校准) WebCore: ¨Page与外框相关的内容(Frame,Page,History,Focus,Wind…

该文章整理自 网易博客 http://blog.163.com/net_worm/blog/static/12770241920101831312381/ 转载请注明出处 WebKit是QT4新整合的第三方构件.按照惯例动手分析之前,先了解大概 WebKit由三个模块组成:JavaScriptCore.WebCore 和 WebKit WebKit作为了整个项目的名称.其目录结构:(未校准) WebCore: ¨Page与外框相关的内容(Frame,Page,History,Focus,Wind…

nWebView 是webkit最核心的一个view,WebView管理WebFrameView和WebFrame之间的交互,一个WebView对象绑定一个window,并且要求MainFrame加载url,一个WebPage对应一个Window.   WebViewn它对应的是根window. n它负责处理外部所有消息,并转发给相关模块. n它负责mainFrame和历史记录的管理工作. n¨  WebFrame  nFrame的管理者 n负责资源加载和反馈处理 ¨临时数据资源(provisi…

生命周期面试题 1.什么是 vue 生命周期 vue 实例从创建到销毁的过程就是生命周期. 也就是从开始创建.初始化数据.编译模板.挂在 dom -> 渲染.更新 -> 渲染.卸载等一系列过程 2.vue生命周期的作用是什么 生命周期中有多个事件钩子,让我们在控制整个 vue 实例的过程时更容易形成好的逻辑 3.vue生命周期总共有几个阶段 8个阶段:创建前/后.载入前/后.更新前/后.销毁前/后 4.第一次页面加载会触发哪几个钩子 第一次加载会触发 beforeCreate.created.…

目录 目录 引用 注意 HelloWorldHelloWorld! jQueryjQuery对象和DOMDOM对象的相互转换 冲突的解决 引用 本地文件引用: <script src="lib/jquery-3.3.1.min.js" type="text/javascript"></script> url引用: <script src="https://code.jquery.com/jquery-3.3.1.min.js&…