fastadmin注入任意js执行

原创 已于 2024-03-04 09:01:33 修改 · 268 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#javascript #前端 #开发语言

于 2024-03-03 01:53:34 首次发布
本文介绍了一个JavaScript函数`zhuruJs`，它通过创建并附加到文档头部一个`<script>`标签，实现异步加载指定的外部脚本（如location.origin+/assets/js/ceshi.js）。 
    function zhuruJs(url) {
        let temp=document.createElement('script');
        temp.setAttribute('type','text/javascript');
        temp.src=url;
        document.head.appendChild(temp);
    }

    zhuruJs(location.origin+'/assets/js/ceshi.js')

FastAdmin前台分片传输上传文件getshell
「我唯一会的和擅长的只有网络安全，如果我不能在我最擅长的事情上取得成功，那么我根本不知道，我的人生还有什么意义。」
10-14 2099
道虽远，行则易至；儒虽难，坚为易成
fastadmin 自定义js文件注入
向宇
03-17 1035
fastadmin 自定义js文件注入
【网络安全】记一次挖洞的日常
kali_Ma的博客
09-07 2533
前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。 信息收集 从fofa上找到了这个站点，叫做fastadmin，是基于Thinkphp5和bootstrap开发的后台框架，常规思路找一下后台，根据经验，没意外的话php的站点基本都是根路径后加个admin就可以找到了 getshell 常规手段弱口令先打一波，不行再试试SQL注入 弱口令admin/123456成功进入后台 因为结合了tp5框架，想到可能
Fastjson远程命令执行漏洞总结
weixin_42345596的博客
08-05 3773
一.FastJson 简介 fastjson.jar包原始下载地址：https://github.com/alibaba/fastjson fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。除了这个fastjson以外，还有Google开
【fastadmin】在任意html页面一段代码随意引入js（保姆级图文）
MZH
04-27 2314
【fastadmin】在任意html页面一段代码随意引入js（保姆级图文）
fastadmin 如何引入自己的js
dangjunwei123的博客
11-30 1524
fastadmin 添加自己的js
fastadmin 常用知识点整理
阿超的博客
11-27 724
本文来自。
fastadmin selectpage 动态刷新数据源
最新发布
05-09
好的，用户现在的问题是关于在FastAdmin中如何实现SelectPage组件的动态刷新数据源。首先，我需要回顾之前的对话历史，确保理解用户的需求和之前提供的解决方案。用户之前询问了如何实现多级联动的效果，我给出了五...
CMS 网站管理系统 源码
03-18
是一款完全开源的程序，都毫无保留的完全开放源代码，用户不需额外安装其他DLL组件，其最大的特点是易用，js调用方法，简单直观。 系统介绍 : 系统功能完善，覆盖面广、扩展性强、负载能力好、模板调用非常灵活、...
解决跨域问题
追风_CJJ的博客
04-04 4057
跨域问题 文章目录跨域问题前言一、跨域问题是什么？二、解决方法（三种环境下的配置方法）1.SpringBoot中添加Cors配置类2.SpringSecurity中的Cors配置3.SpringCloud中的跨域配置4.Vue中的代理设置总结 前言 在进行前后端分离项目的开发过程中，初学者往往会遇到跨域问题，对此本文进行一个汇总。 一、跨域问题是什么？ 跨域问题出于浏览器的同源策略限制。同源策略是一种约定，它是浏览器最核心也是最基本的安全功能。同源策略会阻止一个域的JavaScript脚本和另一个域的
dubbo和dubbo-admin
辰伏的博客
03-04 661
1. 相关概念 1.1 互联网项目架构 特点 用户多 流量大，并发高 海量数据 易受攻击 功能繁琐 变更快 传统项目和互联网项目的不同 用户体验 美观、功能、速度、稳定性 衡量网站的性能指标 响应时间：指执行一个请求从开始到最后收到响应数据所花费的总体时间。 并发数：指系统同时能处理的请求数量。 并发连接数：指的是客户端向服务器发起请求，并建立了TCP连接。每秒钟服务器连接的总TCP数量 请求数：也称为QPS(Query Per Second)指每秒多少请求. 并发用户数：单位时间内有多少
fastadmin中调用js的方法
10-17
主要介绍了fastadmin中调用js的方法，在文中给大家补充介绍了Fastadmin里面的js运行原理,需要的朋友可以参考下
Fastadmin JS
koudandan的博客
08-11 945
Fastadmin JS相关
fastadmin 接口 写法 ， 与前端 js 调用 该接口 ，代码 例子
guoruijun_2012_4的专栏
11-15 2392
在控制器中定义接口方法，如，并返回 JSON 格式的数据。在路由文件中配置相应的路由规则。使用fetch或axios等方法发送请求到 FastAdmin 后端的接口。处理接口返回的数据并在页面上展示。
FastAdmin中RequireJs是如何调用的
weixin_50251467的博客
03-23 1280
fastadmin怎么引入js文件 进行交互的方法
http://www.xueh188.top/index.php/archives/24/
XUEH
03-24 945
var Controller = { index: function () { // 初始化表格参数配置 Table.api.init({ extend: { index_url: 'slide/slide/index&#3...
fastadmin中js页面分析
weixin_46001736的博客
02-25 369
fastadmin中js页面分析
fastadmin js文件注入
shaofei1986的专栏
10-25 348
function zhuruJs(url) { let temp = document.createElement('script'); temp = setAttribute('type', 'text/javascript'); temp.src = url; document.head.appendChild(temp); } zhuruJs(location.origin + '/assets/js/a.js'); 单个文件...
fastadmin js中执行php函数
11-22
FastAdmin 是一个基于 ThinkPHP 框架开发的权限管理系统前端 UI，它允许你在前端使用 JavaScript 调用 PHP 函数。这是通过 AJAX 技术实现的，JavaScript 可以向服务器发送异步请求，然后处理返回的数据。 要在 FastAdmin 的前端 JS 中执行 PHP 函数，你需要做以下几个步骤： 1. **创建 PHP 接口**：首先，在 PHP 控制器里定义一个可以被 JavaScript 访问的 API，比如通过 `Action` 或者 `Service` 提供数据。例如： ```php <?php namespace app\admin\controller; use think\Controller; class TestController extends Controller { public function get_php_func() { // 这里是你想要执行的 PHP 功能 $result = some_php_function(); return json_encode($result); } } ``` 2. **在前端调用**：在 FastAdmin 的前端模板（如视图文件 `.html` 中），你可以使用 jQuery、axios 等库发起 AJAX 请求，调用这个接口： ```javascript $.ajax({ url: '/admin/test/get_php_func', // 替换为你实际的 URL type: 'GET', dataType: 'json', success: function (data) { // 处理返回的数据 console.log(data); }, error: function (err) { console.error(err); } }); ``` 在这个例子中，`get_php_func` 是你在 PHP 中定义的函数名，前端会发送一个 GET 请求到这个 URL，并获取 PHP 返回的结果。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值