JavaScript漏洞

前后端传输 Long 类型数据时(时间戳,雪花算法ID)，精度丢失的根本原因

前后端传输Long类型数据时，精度丢失的根本原因是JavaScript的Number类型无法精确表示超过53位（64位双精度浮点数）的整数，而Java的Long类型是64位整数。
凯歌的博客·2025-05-30 22:52

一文全面了解JS模块的标准

在JavaScript中，模块化是指将代码拆分成独立的、可复用的片段（模块），每个模块拥有自己的作用域和依赖。随着JavaScript生态的不断发展，涌现了多个模块规范。
·2025-05-30 20:23

常见Webshell&重大漏洞的流量特征（附解密流量工具），从零基础到精通，收藏这篇就够了！

0x01开场白：流量分析，安全狗的"照妖镜"还是"放大镜"？实战攻防，流量分析绝对是绕不开的坎。但说实话，满屏加密流量，是救命稻草还是误报陷阱，真不好说。这篇文章，咱们就来扒一扒那些年我们追过的“加密流量”，顺便分享几个解密小工具，希望能帮你拨开云雾见月明。0x02正戏开锣：流量里的秘密，远控C2和Webshell的"爱恨情仇"远控C2："幽灵舰队"的信号与密码CobaltStrike(CS)："
leah126·2025-05-30 17:43

【HW系列】—Log4j2、Fastjson、Shiro漏洞流量特征

文章目录Log4j2漏洞的流量特征及检测方法一、基础请求特征二、网络交互特征三、响应与日志特征四、绕过技术特征五、检测与防御建议Fastjson漏洞的流量特征解析一、请求构造特征二、响应行为特征三、攻击载荷特征四
枷锁—sha·2025-05-30 17:09

【HW系列】—Struts_2、weblogic漏洞流量特征

文章目录Struts_2漏洞特征流量特征一、请求参数特征二、请求头与内容特征三、响应特征四、关联漏洞与检测建议五、工具辅助与扩展weblogic漏洞特征流量特征一、反序列化漏洞特征二、未授权访问漏洞（如
枷锁—sha·2025-05-30 17:09

【HW系列】—目录扫描、口令爆破、远程RCE流量特征

文章目录目录扫描漏洞的流量特征及检测方法一、基础流量特征二、工具特征差异三、绕过行为特征四、关联行为特征五、检测与防御建议口令爆破漏洞的流量特征及检测方法一、基础流量特征二、工具标识特征三、绕过行为特征四
枷锁—sha·2025-05-30 17:39

前端基础入门三大核心之JS篇 —— JavaScript编写油猴脚本：让浏览器做你的私人定制助手【含代码示例】

前端基础入门三大核心之JS篇——JavaScript编写油猴脚本：让浏览器做你的私人定制助手【含代码示例】油猴脚本：浏览器的魔法外挂安装油猴创建你的第一个脚本基础概念：@match与用户脚本元数据实战演练
DTcode7·2025-05-30 16:03

CVE-2017-12629-XXE源码分析与漏洞复现

漏洞概述漏洞名称：ApacheSolrXML实体注入漏洞（XXE）漏洞编号：CVE-2017-12629CVSS评分：9.8影响版本：ApacheSolr&defType=xmlparserSolr路由到
网安spinage·2025-05-30 16:59

webpack的基本配置

Webpack是一款JavaScript应用程序的静态模块打包器。
XINGZI H.Z.X·2025-05-30 15:52

红客 Linux 系统性全解析

红客Linux系统性全解析：从工具到实战的网络安全防御体系一、红客与Linux的深度关联红客（EthicalHacker）作为网络空间的守护者，其核心使命是通过模拟攻击行为发现系统漏洞，从而强化防御能力
conkl·2025-05-30 14:47

【HW系列】—web组件漏洞（Strtus2和Apache Log4j2）

文章目录Struts2Struts2框架介绍Struts2历史漏洞汇总（表格）Struts2-045漏洞详解Log4j2Log4j2框架介绍Log4j2漏洞原理1.JNDI注入2.利用过程Log4j2历史漏洞
枷锁—sha·2025-05-30 13:11

华为OD机试真题——告警抑制（2025A卷：100分）Java/python/JavaScript/C/C++/GO最佳实现

2025A卷100分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 13:38

从零开始创建 Vue 3 开发环境并构建第一个 Demo

Vue3是目前前端开发中非常流行的渐进式JavaScript框架。本文将手把手带你完成从环境搭建到运行一个基础Vue3示例的全过程。
CXH728·2025-05-30 12:03

华为OD机试真题—— 判断字符串子序列（2025B卷：100分）Java/python/JavaScript/C/C++/GO最佳实现

2025B卷100分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 12:33

JavaScript基础：自增自减、运算符优先级、条件语句、循环与错误处理

在JavaScript编程中，自增自减运算符、运算符优先级、条件语句、循环结构以及错误处理是基础且重要的知识点。本文结合具体代码示例，对这些内容进行详细总结，帮助初学者更好地掌握这些核心概念。
bigHead-·2025-05-30 12:30

webpack突然报错TypeError: Cannot read properties of undefined (reading ‘config‘)

/src/app/globals.css.webpack[javascript/auto]!=!.
zhutoutoutousan·2025-05-30 12:59

前端开发中常用的插件库

classnames是一个在React开发中非常流行的JavaScript工具库，它可以帮助开发者有条件地连接类名字符串。
salestina·2025-05-30 12:58

Asynchronous JavaScript And XML

1.作用不刷新页面更新网页在页面加载后从服务器请求和接收数据在后台向服务器发送数据2.工作流程3.XMLHttpRequest对象（1）方法newXMLHttpRequest()创建新的XMLHttpRequest对象abort()取消当前请求getAllResponseHeaders()返回头部信息getResponseHeader()返回特定的头部信息open(method,url,async
DUCKRUN～·2025-05-30 12:27

系统提权与持久化

6.1Windows提权技术内核漏洞提权（CVE-2021-34527）漏洞原理：WindowsPrintSpooler服务未校验RPC调用权限，允许普通用户加载恶意DLL获取SYSTEM权限。
Alfadi联盟 萧瑶·2025-05-30 11:54

JavaScript学习笔记(三)

JavaScript学习笔记(三)文章目录JavaScript学习笔记(三)退出循环循环嵌套数组声明语法取值语法求最大值/最小值操作数组增删改退出循环continue退出本次循环，一般用于排除或者跳过某一个选项的时候
minxin_·2025-05-30 10:18

JavaScript学习笔记(一)

JavaScript学习笔记(一)文章目录JavaScript学习笔记(一)JS介绍JS的组成体验JSJS书写位置内部JavaScript外部JavaScript内联JavaScriptJavaScript
minxin_·2025-05-30 10:17

DrissionPage：重新定义Python网页自动化，让爬虫与浏览器控制合二为一

引言在Python网页自动化领域，开发者常面临两难选择：使用Selenium操控浏览器虽功能强大，但配置繁琐、效率偏低；借助Requests发送HTTP请求虽轻量高效，却难以应对JavaScript渲染和复杂交互
detayun·2025-05-30 08:06

python进阶系列 - 10讲 如何处理JSON

JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。在Python中，有内建的json模块用于编码和解码JSON数据。
pythontip·2025-05-30 07:57

74道Node.js高频题整理(附答案背诵版)

Node.js是一个基于ChromeV8引擎的JavaScript运行环境。它使得JavaScript可以在服务器端运行，从而进行网络编程，如构建Web服务器、处理网络请求等。
编程大全·2025-05-30 07:23

React？它的核心特点是什么？

定义：React是一个用于构建用户界面的JavaScript库，采用声明式、组件化的方式开发UI。
_艾米莉·2025-05-30 06:48

JavaScript中const常量值为什么不可更改？对象属性又可以更改？

为什么基础数据类型的值不可以更改？基础数据类型的值是直接存储在栈（stack）中。栈是计算机内存中一个用于存储局部变量和函数调用的区域。栈中的数据存储是简单且直接的，因此当一个基础数据类型的值被赋给变量时，变量直接存储的是数据本身的值。栈的内存分配相对简单，存取速度快。consta=123;栈中的数据存储：a是一个基础数据类型的值（number），所以它的值123直接存储在栈上，栈中存储的是值本身
锭子比脸大·2025-05-30 06:48

哪些原因会导致服务器的网络异常和服务器错误？

服务器的网络异常和服务器错误是信息技术中经常遇到的问题，它们可能由多种因素引起，这些因素包括服务器硬件故障、软件错误、网络问题、安全漏洞等。
Jtti·2025-05-30 05:13

华为OD机试真题——模拟工作队列（2025A卷：200分）Java/python/JavaScript/C/C++/GO最佳实现

2025A卷200分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 05:36

华为OD机试真题——最大相连男生数学生方阵（2025A卷：200分）Java/python/JavaScript/C/C++/GO最佳实现

2025A卷200分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 05:36

华为OD机试真题——查找接口成功率最优时间段（2025A卷：100分）Java/python/JavaScript/C/C++/GO最佳实现

2025A卷100分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 05:35

Decimal.js 的常用方法

Decimal.js是一个用于高精度计算的JavaScript库，特别适用于需要避免浮点数精度问题的场景，比如金融计算。
钱端工程师·2025-05-30 04:58

02-BTC-密码学原理 对hash算法如果出现漏洞的思考

如果比特币中某个哈希函数的抗碰撞性出现了漏洞怎么办，怎么补救？答：（1）攻击场景：伪造交易：攻击者可构造两个不同的交易（如正常交易和恶意双花交易）具有相同的TxID（交易哈希），欺骗节点接受无效交易。
weixin_44231698·2025-05-30 03:24

免费应用分发平台的安全漏洞和防护机制是什么？

本文将探讨免费应用分发平台可能存在的安全漏洞以及相应的防护机制。一、免费应用分发平台的安全漏洞1.数据泄露风险免费应用分发平台通常需要收集用户的个人信息以进行身份验证和提供个性化服务。
·2025-05-30 02:39

JavaScript 中，require 和 import

在JavaScript中，require和import都是用来导入模块的语法，但它们属于不同的模块系统：CommonJS和ECMAScriptModules（ESM）。
不穿铠甲的穿山甲·2025-05-30 01:40

前端html小技巧—页面自动跳转代码分享

1）html的实现复制代码代码如下:优点：简单缺点：StrutsTiles中无法使用2）javascript的
云南仟龙Mark·2025-05-30 00:32

华为OD机试真题——仿LISP运算（2025B卷：200分）Java/python/JavaScript/C/C++/GO最佳实现

2025B卷200分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 00:01

华为OD机试真题——矩形绘制（2025A卷：200分）Java/python/JavaScript/C/C++/GO最佳实现

2025A卷200分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 00:31

TypeScript 完全指南：从基础到高级类型系统（一）

TypeScript语言简介概述TypeScript（简称TS）是微软公司精心打造的一门编程语言，它构建于JavaScript（简称JS）的基础之上。
Forever丿顾北·2025-05-30 00:00

华为OD机试真题——二维伞的雨滴效应（2025A卷：200分）Java/python/JavaScript/C/C++/GO最佳实现

2025A卷200分题型本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式；并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析
纪元A梦·2025-05-30 00:57

【轻量级 Python 库easydict 】功能总结

easydict是一个轻量级Python库，它允许开发者通过点号操作符（.）访问字典的键值，实现类似JavaScript对象属性的访问方式，提升代码可读性和简洁性。
五步晦暝·2025-05-29 23:25

python60天打卡训练营第三天

向tech_list的末尾添加一个新的字符串元素“JavaScript”。修改tech_list中的第二个元素（索引为1），将其从“Java”更改为“Ruby”。移除列表中的元素“Go”。
whyeekkk·2025-05-29 23:50

JavaScript的基本变量类型

认识js：JavaScript(简称js)：直译脚本语言，是一种弱类型的解释性语言，它依赖于宿主环境，一般为浏览器浏览器内嵌了JS解释器(解读JS代码，翻译为机器可以看懂的语言)注：弱类型：声明变量时不需要规定类型
编程有点难·2025-05-29 22:46

Python打卡第三天

向tech_list的末尾添加一个新的字符串元素“JavaScript”。修改tech_list中的第二个元素（索引为1），将其从“Java”更改为“Ruby”。移除列表中的元素“Go”。
纨妙·2025-05-29 22:15

【AI 赋能软件开发：从工具革新到思维重构的演进之路】

错误检测方面，DeepMind最新推出的AlphaCodeX系统，在代码审查中不仅能识别语法错误，更能发现潜在的业务逻辑漏洞。1.2
游戏乐趣·2025-05-29 21:41

JavaScript- 4.3 轮播图实现指南

系列文章目录JavaScript-1.1行内、内部、外部三种引用方式JavaScrip
Yvonne爱编码·2025-05-29 20:31

Fastjson反序列化漏洞原理与防护指南

一、什么是JSON？JSON是一种用来表示数据的文本格式，类似「字典」或「表格」，比如：用途：网络传输数据（比如APP和服务器之间）、存储配置信息等。特点：结构清晰、兼容所有编程语言。二、Fastjson是做什么的？Fastjson是阿里巴巴开发的Java工具库，主要帮我们做两件事：1.序列化：把Java对象（如学生信息）变成JSON字符串。Studentstudent=newStudent("小
桑晒.·2025-05-29 19:01

SpringBoot+Echarts实现可视化图表（Thymeleaf，Vue3.0两种实现）

一、Echarts概述ECharts是一款基于JavaScript的数据可视化图表库，提供直观，生动，可交互，可个性化定制的数据可视化图表。
听潮阁·2025-05-29 19:29

js如何把json对象格式数据快速字符串

在JavaScript中，将对象转换为字符串的常用方法有以下几种，每种方法适用于不同的场景：一、“JSON.stringify()”（推荐用于复杂对象和网络传输）作用：将对象序列化为JSON格式的字符串
疯狂的沙粒·2025-05-29 19:55

JavaScript-day04

目录01-数组的创建02-数组包含的属性03-数组的访问和修改04-数组遍历05-多维数组06-最值07-栈方法和队列方法08-检索方法09-数组转字符串10-其他11-冒泡排序01-数组的创建03-JavaScript
2201_75449897·2025-05-29 19:54

模版注入漏洞详解

简介模板引擎用于使用动态数据呈现内容。此上下文数据通常由用户控制并由模板进行格式化，以生成网页、电子邮件等。模板引擎通过使用代码构造（如条件语句、循环等）处理上下文数据，允许在模板中使用强大的语言表达式，以呈现动态内容。如果攻击者能够控制要呈现的模板，则他们将能够注入可暴露上下文数据，甚至在服务器上运行任意命令的表达式。测试方法确定使用的引擎查看引擎相关的文档，确定其安全机制以及自带的函数和变量需
_Poseidon·2025-05-29 18:21
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他