脚本

最新推荐文章于 2025-09-20 16:48:49 发布
原创 最新推荐文章于 2025-09-20 16:48:49 发布 · 680 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文提供了一个使用JavaScript进行页面警告的简单示例代码。通过修改window.location属性触发警告框显示数字863，这一技巧常用于前端开发中进行快速反馈或简易的用户交互测试。
"+[window["location"]="\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3a\x61\x6c\x65\x72\x74\x28863\x29"]+"
【教程】油猴脚本开发入门教程
码的世界
06-14 3万+
右击顶部工具栏中的油猴插件图标，在弹出的操作框中选择添加新脚本。 之后你将进入一个编辑页面，我们来看看在这个编辑页面中一些基本的知识点。 这里重要的点有两个，一个是设置匹配的网站，默认的初始生成的代码中，没有对 https 的网址进行匹配，仅对 http 网址进行了匹配，所以要自己添加。第二个就是通过 标签来添加你本地的文件地址，这样当你在本地进行开发的代码，就可以直接在对应的网站上执行了。当用户使用 请求远程数据的时候，需要使用 connect 指定允许访问的域名，支持域名、子域名、IP地址以及
12306-自动抢火车票脚本Python脚本
09-17
人工智能12306-火车票购票python自动化脚本，分享一个中秋国庆春节回家可以用于自动抢回家票的脚本，亲测有效，电脑端使用12306火车票购票，分享一个中秋国庆春节回家可以用于自动抢回家票的脚本，亲测有效，电脑端...
js 脚本***
weixin_33859231的博客
03-20 210
[window["location"]="\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3a\x61\x6c\x65\x72\x74\x28266\x29"]+"" 转载于:https://blog.51cto.com/xuliangjun/1622537
XSS插入绕过一些方式总结
热门推荐
煜铭2011
05-05 8万+
0x00前言 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路，其中XSS有反射、存储、DOM这三类，至于具体每个类别的异同之处，本文不做学术介绍，直接介绍实际的插入方式。 0x01 常规插入及其绕过 1 Script 标签 绕过进行一次移除操作： <scr<script&g...
【油猴】针对优快云的美化脚本
最新发布
ebatudou的博客
09-20 269
【代码】【油猴】针对优快云的美化脚本。
漏洞挖掘技巧之利用javascript:
weixin_30455365的博客
08-27 648
　　好久没更新博客了，更新一波。　　 　　场景:　　　　 　　window.location.href=””　　location=””　　location.href=””　　window.location.* 　　 常见地点:任何二次跳转处可能存在问题的参数:*_url ,url_*,url 危害:跳转和xss 　　　　 首选xss最简单的:伪协议 ,以location为例...
网页文件被加入恶意百度跳转代码\x64\x6f\x63\x75\x6d\x65\x6e\x74 【解密】
A1452585268的博客
01-14 1万+
前几天，用了tp的框架，后来tp被爆出了漏洞，导致网站被植入了时式彩代码。通过百度搜索进入的用户，直接跳转到这个网站里。今天教给大家怎么解密这种采用eval加密的js代码。 恶意代码源码是这样的： &lt;script&gt;if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="关键词...
精选资源
CRT批量导入会话脚本.vbs
12-24
在计算机领域中，CRT批量导入会话脚本是一种利用VBScript编写自动化脚本，用于批量导入或创建SecureCRT会话的过程。SecureCRT是一种流行的终端仿真程序，它广泛用于连接到远程服务器或网络设备，提供安全的数据传输...
更新熊猫精灵脚本助手V3.1熊猫精灵脚本助手官网,熊猫精灵脚本助手,熊猫精灵,脚本录制,找图找色点击,脚本生成,模拟按键,脚本工具,ocr识别,验证码识别
04-20
【更新】熊猫精灵脚本助手V3.1 熊猫精灵脚本助手官网,熊猫精灵脚本助手,熊猫精灵,脚本录制,找图找色点击,脚本生成,模拟按键,脚本工具,ocr识别,验证码识别
windows 下Hyper-V安装脚本
10-20
在当前信息技术迅猛发展的时代，虚拟化技术已成为企业构建高效、灵活IT基础设施的关键。微软公司推出的Hyper-V...然而，使用安装脚本的同时，用户也应当注意安全性和脚本的来源，确保在使用过程中系统和数据的安全。
appScan常见高危漏洞，走过的坑啊
weixin_43881309的博客
12-06 1万+
appScan常见高危漏洞，走过的坑啊 一、SQL 盲注(SQL注入) 1、 过滤特殊字符 2、使用预编译，不要拼接sql 3、对sql执行部分异常进行捕获，不要抛出不同的异常，以免被推测有漏洞 4、可能appscan误报 误报解决: (1)、把错误的页面单独反复测试 (2)、把AppScan扫描的线程数改成1（默认10） 二、存储的跨站点脚本编制(xss漏洞) 1、对存储的内容进行xss过滤。 ...
存储型XSS灰盒测试
一米八多的瑞兹的博客
12-24 197
1. 环境搭建 使用PhpStudy搭建 微社区程序——ROCBOSS 2. 定向XSS挖掘 XSS漏洞可以存在于个人资料处，文章发表处或者留言评论处等等 3. 黑名单审计 私信位置没有被实体化，可以进行XSS，但是被黑名单过滤。 4. 绕过过滤，触发XSS 已知程序过滤了javascript,构造Payload。 “><details open οntοggle=eval(”\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3aalert(‘xss’)")&g
某段\x 16进制和unicode加密与混淆js代码的解密与反加密
无颠
08-06 1万+
  某天，在鼓捣一个ems系统，想用来做成新闻资讯类网站。弄了好多天，各个框架和结构都差不多了，重新调整了结构，一个偶然的机会，发现搜索框点击的时候不能自动清空先前的内容，于是想添加一段js代码去修改，找了半天，没有看到一个类似main.js的网站通用js代码，倒是发现一个奇怪的js文件，并且是加密的，这肯定引起了我的兴趣哈。看看这段代码。   var _0xe2a1=["\x63\...
如何调整<td>... </td>内容的行间距
小狮王的专栏
10-10 1万+
<table CELLPADDING="5" CELLSPACING="5">设置CELLPADDING (内文字与边框间距) 设置CELLSPACING （表格单元格间距）
禁用input文本输入框的自动提示功能
小狮王的专栏
10-26 1万+
文本输入框的自动提示功能在浏览器中模式是打开的。有时候我们并不需要自动提示功能，例如需要用户自己再次输入而非自动完成。在IE中可以使用工具-内容-自动完成选项进行设置。将input元素的autocomplete属性设置为off可以关闭自动提示 <input type="text" name="name" autocomplete="off">如果所有表单元素都不想使用自动提示功能，只需在表单form
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值