草庐IT

$系统安全

全部标签

javascript - 了解 Javascript : how it works, 中的 “undefined” 如何安全地检查它以及是否可以重新分配

我一直在阅读JavaScript中的undefined,现在我不确定我的理解是否正确。关于如何检查undefined有很多讨论,但不知何故我找不到任何提及对我来说似乎是理解undefined实际工作方式的基础的东西(undefined是宿主对象的属性)。这就是这个问题的原因,我需要确认我理解的是正确的,如果我错了,我希望得到澄清。好的,首先,undefined是宿主对象(浏览器中的window)的属性,因此使用它是完全合法的:window.undefined此属性的值是"undefined"类型。这是与Object、String、Number和Null一起的JavaScript类型之一

ffmpeg录制系统声音

之前本人写过ffmpeg录制系统声音的博客,但是用到的设备名称叫做virtual-audio-capturer,需要实现安装一个软件,ffmpeg才能找到这个设备,很不方便;今天用windowsapi采集声卡声音,进行声卡数据抓取,然后放入ffmpeg进行编码。关于声卡的数据采集api,可以参看下面博客:声卡数据采集本人从声卡中获取到的格式是:采样率:48000采样位数:32通道数:双通道最终编码时,编码后的的格式为AV_SAMPLE_FMT_FLTP(平面格式),代码如下:av_opt_set_channel_layout(m_pAudioConvertCtx,"in_channel_lay

javascript - 如何让 JavaScript 动画在所有系统的所有浏览器上以相同的速度播放?

我有一个函数可以计算在X轴和Y轴上移动的各种对象的动画中的下一帧[我称之为frameRender()]以及一个将生成的帧应用于对象[我称之为frameDisplay()]。对象不只是从A点移动到B点,它们不断移动,总是接收新的目标坐标。我将setInterval()与1000/frameRate间隔一起使用,但这似乎根本不起作用,因为浏览器没有准确的计时。问题是:如何确保动画具有恒定的帧速率,并在所有浏览器、所有系统上以相同的速度运行?我已经尝试了所有方法,即使在不同的浏览器上也似乎无法获得准确的结果(我在Firefox和Chrome上进行了测试,Chrome通常显示速度更快)。结果应

javascript、iframe、安全 - 尝试从父窗口访问 js 函数时权限被拒绝

大家好。我有一个包含iframe的页面。在那个iframe中,我有一个带有名为test()的函数的脚本。我需要从父窗口访问函数。四处询问后,我找到了这个解决方案:Test点击后测试函数应该运行。问题是我收到“拒绝访问属性测试的权限”错误。在我看来像是权限错误,所以我将iframe权限中加载的文件更改为777,但没有任何结果。注意:iframe加载的文件不在同一个域 最佳答案 默认禁止访问其他域的页面,因为浏览器使用sameoriginpolicy.有几种解决方法,例如使用location.hash或window.name在框架之间进

javascript - 关于客户端安全性,除了颠覆同源策略之外,CORS 还会做其他事情吗?

(如果没有,它是否真的提高了客户端安全性?)我正在考虑来自服务器X的脚本使用XHR从服务器Y(支持CORS)获取和运行不受信任的代码的情况。(显然评估不受信任的代码是不好的™) 最佳答案 我根本不使用CORS来提高安全性。我使用CORS访问不同域上的已知Web服务,如果没有CORS,我将无法访问该域。在我看来,这与提高安全性无关,而是允许将来自一个域的数据委托(delegate)给另一个域。 关于javascript-关于客户端安全性,除了颠覆同源策略之外,CORS还会做其他事情吗?,我

北航网络空间安全复习资料

网络空间安全复习资料第1章引言1.掌握信息安全的四个目标?2.信息系统中常见的威胁有哪些?3.什么是安全策略?安全策略分几个等级?4.什么是访问控制策略?它分为哪两类?有何不同?5.安全攻击分几大类?常见的攻击形式有哪些?6.熟记X.800标准中的5类安全服务和8种特定安全机制,并简述安全服务和安全机制之间的关系。7.能够理解并画出网络安全模型和网络访问模型。第2章计算机网络基础1.熟记OSI的七层参考模型、TCP/IP的四层模型。2.什么是面向连接的服务?什么是无连接的服务?3.必须知道IPv4及IPv6地址的格式及长度。4.必须知道MAC地址的长度。5.IP地址与MAC地址转换靠哪个网络协

《白帽子讲Web安全》世界观安全

1.Web安全简史1.1中国黑客简史对于现代计算机系统来说,在用户态的最高权限是root,也是黑客们最渴望能够获取的系统最高权限。不想拿到“root”的黑客,不是好黑客。在现实世界中,真正造成破坏的,往往并非那些挖掘并研究漏洞的“黑客们”,而是这些脚本小子。而在今天已经形成产业的计算机犯罪、网络犯罪中,造成主要破坏的,也是这些“脚本小子”。1.2黑客技术的发展历程从黑客技术发展的角度看,在早期,黑客攻击的目标以系统软件居多。运营商、防火墙对于网络的封锁,使得暴露在互联网上的非Web服务越来越少,且Web技术的成熟使得Web应用的功能越来越强大,最终成为了互联网的主流。黑客们的目光,也逐渐转移到

Javascript:删除正在使用 'for' 迭代的对象的属性是否安全

我正在做这样的事情:varmyObj={a:1,b:2,c:3,d:4};for(varkeyinmyObj){if(someCondition){delete(myObj[key]);}}它在我试过的示例中工作得很好,但我不确定它在某些场景/浏览器中是否会出现意外行为。修改正在迭代的对象是否可以? 最佳答案 Section12.6.4解释for..in是根据“下一个属性”定义的:LetPbethenameofthenextpropertyofobjwhose[[Enumerable]]attributeistrue.Ifthere

javascript - Angular/MEAN.io 中的路由安全漏洞?

我刚刚安装了MEAN堆栈(MongoDB、Express.js、AngularJS、Node.js)并打开了示例程序(在mean.io上找到),他们有一个基本的应用程序,您可以登录并创建博客“文章”仅用于测试等。无论如何,我删除了“#!”从URL输出整个用户和文章模型,因为它们在数据库中。它看起来好像这样做使它停止通过Angular进行路由,而是使用只是JSONRESTapi的Express路由。这是MEAN堆栈包、Angular作为一个整体的缺陷,还是仅仅是开发环境设置的缺陷?我无法想象它会以这样一个巨大的缺陷发布,但也许我只是遗漏了一些东西..可复制的步骤:按照http://mea

Vmware虚拟机无法识别系统移动硬盘或者虚拟机右下角没有USB图标

首先,虚拟机右下角有一个“硬盘驱动”的小图标,如图蓝色箭头所指,鼠标右击选择连接(Connect),这样就会把系统连接的硬盘连接上虚拟机,解决了【硬盘已插入主机但虚拟机识别不了的问题】然而,还有一种情况是虚拟机右下角没有“硬盘驱动”这个小图标!!情况一:菜单栏上选【虚拟机】→【可移动设备】显示U盘解决方法:先在系统里弹出U盘,进到虚拟机里的系统再重新插拔U盘情况二:菜单栏上选【虚拟机】→【可移动设备】没显示U盘解决方法:第一步:菜单栏选【虚拟机】→【设置】→【USB控制器】👉点击下方的移除第二步:点击【添加】→选中【USB控制器】(但我这里是灰的…并且显示为“已达到最大限制”)→【完成】(如发