前端JS

Upload靶场通关教程（旧版20关）

大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞、逻辑漏洞第一关先上传一句话木马文件判断对方的验证方式，发现是前端
I_WORM·2024-01-27 13:18

前端js华为云obs上传下载文件与进度条的设置

前端js华为云obs上传下载文件与进度条的设置首先下载OBSBrowserJSSDK安装包用git将代码拉到本地gitclonehttps://github.com/huaweicloud/huaweicloud-sdk-browserjs-obs.git
sweet202005·2024-01-27 10:44

前端js以application/octet-stream方式上传文件

今天又学会了一种上传文件的文件流方法。本人后端采用了CXF框架实现的api层packagecom.inspur.gs.tax.tbs.utils;importorg.glassfish.jersey.media.multipart.FormDataParam;importjavax.activation.DataHandler;importjavax.jws.WebParam;importjava
员宇宙·2024-01-27 04:16

前端JSON对象根据key获取多层数据结构里的对应map

数据结构示例：varjsonString='[{"id":2,"label":"AAAA","children":[{"id":3,"label":"AAAA_1"}]},{"id":24,"label":"A_01_children","children":[{"id":28,"label":"7657"}]},{"id":19,"label":"B001"}]';varjsonString=J
qq_22905801·2024-01-26 17:32

前端js实现密码块的显示与隐藏（按钮）

最近老师上课有讲到这个问题，写了就顺便就发出来吧js部分window.onload=function(){varoPass=document.getElementById('pass');varoBtn=document.getElementById('btn');vara=true;oBtn.onclick=function(){if(a){oPass.type='text';a=false;o
10Eugene·2024-01-26 00:16

35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持

常见于：写日志、留言、评论的地方DOM型DOM型XSS与反射型XSS、存储型XSS的最大区别在于：DOM型XSS前端的数据是传输给前端JS代码进行处理，而反射型XSS、存储型XSS是后端PHP代码对前端数据进行处理
PT_silver·2024-01-25 20:44

前端JS实现图片质量压缩

前端JS实现图片质量压缩用户在选择图片文件进行上传的时候是不会考虑文件的大小的，比如场景：某用户只是想更换一下自己的用户头像，于是用自己的手机拍了一张照片，上传到应用中更换用户头像，然而现在的手机拍照功能保存的图片大多都超过
百里狂生·2024-01-24 00:20

文件上传漏洞小结

首先进行操作系统判断改url大小写看能否正常访问windows（正常访问）无视大小写linux（不能访问）看大小写一．前端js绕过Bp看有没有包二.后端绕过MIME-Type验证查http包的Content-Type
想拿 0day 的脚步小子·2024-01-22 13:39

关于JAVA中的MVC结果，Controller方法返回字符串到前端js出现乱码问题

解决spring-mvc@responseBody注解返回json乱码问题收藏刘志成发表于3年前阅读26213收藏5点赞11评论8【粉丝福利】-《web前端基础到实战系列课程》免费在线直播教学>>>在使用spring-mvc的mvc的时候既享受它带来的便捷，又头痛它的一些问题，比如经典的中文乱码问题。现在是用json作为客户端和服务端的数据交换格式貌似很流行，但是在springmvc中有时候会因为
和Ye哥学架构·2024-01-22 12:51

文件上传笔记整理

web渗透的核心，内网渗透的基础通过上传webshell文件到对方的服务器来获得对方服务器的控制权成功条件文件成功上传到对方的服务器（躲过杀软）知道文件上传的具体路径上传的文件可以执行成功文件上传的流程前端
I_WORM·2024-01-22 07:28

Node.js 使用 cors 中间件解决跨域问题

CORS（Cross-OriginResourceSharing，跨域资源共享）由一系列HTTP响应头组成，这些HTTP响应头决定浏览器是否阻止前端JS代码跨域获取资源。
果冻~·2024-01-21 11:22

Java毕业设计-基于ssm的网上求职招聘管理系统-第85期

获取源码资料，请移步从戎源码网：从戎源码网_专业的计算机毕业设计网站项目介绍基于ssm的网上求职招聘管理系统：前端jsp、jquery，后端springmvc、spring、mybatis，角色分为管理员
从戎程序员·2024-01-21 07:49

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA

演示案例：➢算法加密-概念&分类&类型➢加密解密-识别特征&解密条件➢解密实例-密文存储&数据传输安全测试中：密文-有源码直接看源码分析算法（后端必须要有源码才能彻底知道）密文-没有源码1、猜识别2、看前端
wusuowei2986·2024-01-21 06:35

前端JS代码中Object类型数据的相关知识

获取Object类型数据的方式有两种：方括号获取：Object["arg1"]点·获取：Object.arg1前端遍历Object类型数据的方式遍历JavaScript中的对象有几种方法，包括使用for…in循环、Object.keys()方法、Object.values()方法和Object.entries()方法。以下是每种方法的示例代码：//使用for...in循环constuser={na
无名之辈W·2024-01-20 15:44

前端js读取文件输出

SelectFileasyncfunctionbeforeUpload(file:any){constres=awaitredFile(file);console.log('res',res);returnfalse;}functionredFile(file){returnnewPromise((resolve,reject)=>{try{constfileReader=newFileReade
Jay_帅小伙·2024-01-19 02:26

网安upload靶场1-10通关技巧

pass01第一关比较简单由于前端验证，绕过前端js即可；第一种方式浏览器直接兼用JS即可第二种Burpsuite剔除响应JS对于JS前端验证，直接删除掉JS代码之后就可以绕过JS验证。
liushaojiax·2024-01-19 02:20

前端js 数据结构：对象 object、数组Array 、Map 的创建、增删改 / 遍历数据

目录前端js数据结构：对象、数组、Map的使用1对象（object）1.1创建对象1.1.1对象字面量(最常用):{}1.1.2使用new关键字和对象构造函数1.1.3Object.create()1.2
2019一路前行·2024-01-17 06:56

前端js判空处理，js字符串判空，js数组判空

1、字符串在js中，字符串为空会有这么几种形式，""，null，undefined，如果在已知变量为空串的情况下可以直接采用if(string.length==0)这种形式，今天总结一下常用的几种方法，方便下次查阅。1.1、typeof|null|''「推荐：兼容null、undefined」functionisEmpty(obj){if(typeofobj==='undefined'||obj=
niceyoo_·2024-01-16 02:18

Vue.js轻量级框架：快速搭建可扩展的管理系统

但是，随着技术发展，前端JS框架的不断成熟，降低前端开发工作量，自动生成统一表单的技术越来越成熟。随之而来，诞生了低代码的思路。
这我可不懂·2024-01-15 18:42

Java毕业设计第93期-基于ssm的学生成绩管理系统

获取源码资料，请移步从戎源码网：从戎源码网_专业的计算机毕业设计网站项目介绍基于ssm的学生成绩管理系统：前端jsp、jquery、bootstrap，后端springmvc、spring、mybatis
从戎程序员·2024-01-15 17:20

Java毕业设计第91期-基于ssm的毕业设计管理系统

获取源码资料，请移步从戎源码网：从戎源码网_专业的计算机毕业设计网站项目介绍基于ssm的毕业设计（论文）管理系统：前端jsp、jquery，后端maven、springmvc、spring、mybatis
从戎程序员·2024-01-15 17:20

Java毕业设计第99期-基于ssm的招聘之家管理系统

获取源码资料，请移步从戎源码网：从戎源码网_专业的计算机毕业设计网站项目介绍基于ssm的招聘之家管理系统：前端jsp、jquery、easyui，后端spring、shiro、mybatis，角色分为管理员
从戎程序员·2024-01-15 17:49

Java毕业设计第94期-基于ssh的学生在线考试管理系统

获取源码资料，请移步从戎源码网：从戎源码网_专业的计算机毕业设计网站项目介绍基于ssh的学生在线考试管理系统：前端jsp、jquery，后端struts、spring、hibernate，角色分为教师、
从戎程序员·2024-01-15 17:49

基于jsp+servlet的网上餐厅管理系统

获取源码资料，请移步从戎源码网：https://armycodes.com/项目介绍基于jsp+servlet的网上餐厅管理系统：前端jsp、js、fckeditor，后端servlet、jdbc，集成菜品查询
从戎程序员·2024-01-15 17:19

Java毕业设计第92期-基于ssm的学生成绩管理系统

获取源码资料，请移步从戎源码网：从戎源码网_专业的计算机毕业设计网站项目介绍基于jsp+servlet的拍卖管理系统：前端jsp、jquery，后端servlet、jdbc，角色分为管理员、用户；集成商品竞拍
从戎程序员·2024-01-15 17:17

前端JS通过Cookie实现记住密码

目录步骤1:掌握在cookie中存值步骤2:掌握在cookie中通过name取值步骤3:vue2集成ElementUI实现页面步骤4:前端校验,通过axios连接后端步骤5:后端代码(仅供参考)步骤1:掌握在cookie中存值/***[获取cookie]*@param{string}cookieName*@return{string}cookie*/exportfunctionsetCookie(
陵川故人·2024-01-15 15:26

前端JS实现全屏和退出全屏的效果

全屏效果想必我们都很清楚把，平时追剧看电视剧什么都会使用全屏方便我们看，我们键盘的第一个键esc可以退出全屏，那么我们如何用js实现全屏的办法呢？设置全屏Document.requestFullscreen()，该方法用于异步请求使元素进入全屏模式，结果会返回一个promise。设置退出全屏Document.exitFullscreen()，该方法可以使当前文档退出全屏模式。使元素恢复到之前的状态
聂聂脸·2024-01-15 08:32

@JsonSerialize(using = ToStringSerializer.class) 用法及注意事项

1.该注解的作用把指定的类型转化String类型返给前端2.为什么使用该注解如果Long值超过前端js显示的长度范围时会导致前端回显错误此时我们想到的解决方案是将Long值返回给前端时转为String，
万变不离其宗_8·2024-01-15 03:26

前端js写数据结构与算法

1、什么是数据结构与算法数据结构：是指数据对象中数据元素之间的相互关系。包括集合结构、线性结构、树形结构、图形结构。算法：解决问题的思路。2、时间复杂度1.是什么?执行当前算法所“花费的时间”2.干什么?在写代码的过程中，就可以大概知道代码运行的快与慢3，表示大0表示法《解析数论》0表示有很多，例举几个:0(1)、0(n)、0(n^2)、o(logn)...列如：0(1)：一般的代码运行一次0(n
A-超·2024-01-14 23:58

前端js将文件流导出为csv/excel文件

前端将文件流导出为csv/excel文件有两种方式：1.后端直接返回文件连接：前端正常请求，后端返回一个静态文件链接，直接使用：window.location.href=url简单，但是缺点是耗资源，后端需要把数据转化为excel存起来，并且直接暴露连接。2.后台返回二进制流：前台请求后台接口拿到二进制流转化为文件前端实现浏览器将数据下载为文件前端将文件流导出为csv/excel文件functio
赵Wayne·2024-01-14 11:40

前端js调用Lodop实现云打印

一、下载Lodop控件官网：下载中心-Lodop和C-Lodop官网主站二、解压后安装双击进行安装，里面有些页面文件是一些教程案例勾选云服务工作模式安装成功会自动启动浏览器访问地址：http://localhost:8000/首页最下面有个教程案例跳转地址，可以查看一些官方给的一些案例三、举一个简单例子此例子使用超文本打印方法：ADD_PRINT_HTM样式设置参考：https://www.cnb
木心操作·2024-01-14 05:40

前端js截取数组的常用方法(记得收藏点赞)

话不多说，直接上代码1.获取字符串末尾项的方法获取字符串末尾项的方法：vara="erjhghjadsjf";console.log(a[a.length-1]);或者vara="erjhghjadsjf";console.log(a.charAt(a.length-1));//charAt()方法可返回指定位置的字符。获取数组末尾项的方法：vararr=[1,2,3,4,5,6,7,9];con
屲亣猿猿·2024-01-12 17:22

创建EasyCodeMybatisCodeHelperPro模板文件用于将数据库表生成前端json文件

在intellijidea中，通过插件EasyCodeMybatisCodeHelperPro，从现有的模板文件中选择一个复制粘贴，然后稍为修改，即可得到一个合适的模板文件。现在的前端，越来越像后端。TypeScript替代了JavaScript，引入了强类型（？），还有抽象类、接口、proteced属性之类的东东。然后还有根据数据库表导出的实体类文件，问你死未。当我听到我同事说这些名为*.dat
左直拳·2024-01-12 03:00

前端JS加密对抗由浅入深-2

前言：本文主要讲解，针对前端非对称、多段加密数据传输站点，如何进行动态调试，如何进行安全测试。本次讲解不涉及任何漏洞方面，仅为学习探讨，该站点现已经更改加密方式，严禁非法测试！首先我看来看一下请求包效果该站点无论是请求还是返回包均为密文，且加密方式为AES+DES+RSA三段式加密，找不找秘钥已经意义不大了，但是活还得干，毕竟请求和返回都是密文的，那么这种情况我们应该如何进行测试？如何入手呢？老规
vlan911·2024-01-10 02:22

Vue路由 - 工作原理(深入理解)

目标:了解hash改变,如何显示不同的组件的过程1.基本思路:用户点击了页面上的a链接导致了URL地址栏中的Hash值发生了变化前端js监听了到Hash地址的变化前端js把当前Hash地址对应的组件渲染都浏览器中
安生生申·2024-01-10 02:42

EAS WEB附件下载实现

方式一：请求后台代码方式前端js：//调用后台，封装附件数据waf.doPost({action:"AttachmentListUIService",data:{methodName:"getFiles
嘉轩哥·2024-01-09 03:24

前端JS加密对抗由浅入深-1

前言：本文主要讲解，针对前端加密数据传输站点，如何进行动态调试以获取加密算法、秘钥，本次实验不涉及漏洞挖掘，仅为学习演示，环境为本地搭建环境此次站点加密方式为AES加密方式，现如今越来越多的站点使用前端数据加密，或AES、或RSA、或SM2/SM4(国产替代RSA)，或干脆进行签名校验，导致安全测试测试成本提高不少，也将很多不熟悉加密测试的测试人员拒之门外，而关于前端调试的文章总是少之又少，懂的人
vlan911·2024-01-07 18:43

Servlet+JSP+MySQL 实现用户登录注册

Servlet+JSP+MySQL实现用户登录注册前言思路准备一、快速开始1.创建数据库2.连接数据库3.创建一个实体类userBean4.创建service层5.创建dao层6.创建Servlet7.创建前端
.雨落星辰·2024-01-07 11:38

前端js 字符串 数组方法

split()字符串方法，根据指定字符截取，同时转换为数组，不会改变原来字符串consttext="abc";constchars=text.split("b");console.log(chars);//['a','c']slice()数组和字符串方法，根据索引截取字符串或数组consttext="abcdefg";constchars=text.split("cd");console.log(
一路向北.　·2024-01-07 08:19

SpingBoot的项目实战--模拟电商【4.订单及订单详情的生成】

一.功能需求二.代码编写1.订单的显示前端jshtml后端servicecontroller效果预览2.订单结算前端jshtml后端servicecontroller3.清除购物车信息代码编辑效果预览一
是辉辉啦·2024-01-07 05:58

Next.js 第一次接触

因为需要整个漂亮的在线文档，所以接触了next.js，因为对前端js本身不够熟悉，别说对react.js又不会，时间又不允许深入研究，所以，为了加一个导航菜单，极其痛苦。
Feather Duster·2024-01-07 02:56

将前端JS数据传递给后台服务器

之前做的电子考试系统，应用中发现，不提交答案的时候，前端选题变化时时间传到后台的，不是现在计时，而是最初的值，很致命。图中，exmpNm、exmqNm、tmDt都是前后传递的变量，tmDt在前端页面里通过JS变量而变化。每次向后台传递前都把JS变量tmDt更新页面标签tmDt，也不行：document.getElementById("tmDt").value=tmDt.toString();调整页
kaizq·2024-01-07 00:36

yonBIP参照开发

YonBIP高级版参照的实质：前端JS：通过配置属性控制参照的界面显示后端java：拼接查询参照数据的具体sql2参照分类参照主要分为以下三种：树形参照表型参照后端java类需继承DefaultGridRefAction
【百事可乐】·2024-01-06 16:45

简单搭建 SSM 项目实现登录

目录项目简介项目层级介绍，导入依赖添加配置业务逻辑实现前端JSP页面实现项目简介SSM（Spring、SpringMVC、MyBatis）框架，是一种JavaWeb应用程序开发框架的集合，可以帮助开发者快速搭建
道虽迩，不行不至·2024-01-06 02:10

前后端 127 集视频分享（Nodejs， React， Redux)

ES6（五）html，css，js是前端三剑客，而这之中几乎共认的是js是最难学，js完整名称叫做javascript，是前台的一门脚本语言，前端之所以如此让人着迷，很多原因是因为大家都可以用js造轮子，前端
lisoleg·2024-01-05 19:46

前端JS获取当前使用的操作系统类型

操作系统操作系统functiongetOsInfo(){varuserAgent=navigator.userAgent.toLowerCase();varname='Unknown';varversion='Unknown';if(userAgent.indexOf('win')>-1){name='Windows';if(userAgent.indexOf('windowsnt5.0')>-1
sunny1111128·2024-01-05 16:15

JS实现多线程数据分片下载

上传完成后，通常做法是在后端进行合并，而我的做法是后台保持分片存储，数据使用时候，前端JS开启多线程下载，再合并为完整的文件。这样的好处和上传一样，可以提高下载速度很多倍。下载效率和分片算法相关。
码说AI·2024-01-05 10:22

Winform中使用HttpClient与后端api服务进行交互

前端js可以使用ajax、axios发出http请求在c#中winform、控制台等可以通过WebRequest、WebClient、HttpClient有关三个类的性能对比大家可以自己搜一下，这里我主要使用和封装了
不想只会CRUD的猿某人·2024-01-05 08:27

MQTT：前端js客户端库MQTT.js ----亲测有效

简介MQTT.js(opensnewwindow)是JavaScript编写的，实现了MQTT协议客户端功能的模块，可以在浏览器和Node.js环境中使用。由于JavaScript单线程特性，MQTT.js是全异步MQTT客户端，MQTT.js支持MQTT与MQTToverWebSocket，在不同运行环境支持的度如下：浏览器环境：MQTToverWebSocket（包括微信小程序、支付宝小程序等
离恨天@·2024-01-04 08:06

nodejs

前端js：1.ES原生对象：String、Number、Boolean、Math、Date、Error、Function、Object、Array、RegExp..
weixin_30457065·2024-01-03 17:35
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他