草庐IT

Buuctf-Web

全部标签

javascript - 使用 CSP 在 Web Worker 中启用 'new Function'

我无法让newFunction在WebWorker中工作。我有一个生成WebWorker的HTML页面。这个WebWorker通过newFunction(str)执行代码。我正在尝试在打包的Chrome应用程序中使用它,这需要使用eval类代码的页面在list中明确列为沙盒页面。现在,有两个选择:Do列出要沙盒化的页面。如果这样做,我可以使用newFunction,但我无法生成WebWorker,因为我无法发出任何请求(沙盒页面具有唯一来源)。newWorker(...)抛出一个SECURITY_ERR。newFunction在沙箱中工作newWorker由于唯一来源而在沙箱中失败不要

javascript - Web 开发人员专业 JavaScript 中的 "Parasitic Combination Inheritance"

Web开发人员专业JavaScript,第三版,NicholasC.Zakas(Wrox,2012年,第210-215页描述了使用以下函数的“寄生组合继承”:functioninheritPrototype(subType,superType){varprototype=object(superType.prototype);prototype.constructor=subType;subType.prototype=prototype;}我还没有弄清楚将subType分配给prototype.constructor做什么或应该做什么。除非我遗漏了什么,否则我使用示例代码得到的输出是

javascript - 使用 javascript 在 Web 浏览器中解压 csv 文件

我想从网络服务器下载gzip压缩的csv文件,然后在浏览器中解压缩。到目前为止,我已尝试使用pako和zlib将文件压缩到我的服务器上,但遇到了各种问题。尝试解压缩unix-gzipped文件时,我不断收到不正确的header消息。接下来,我尝试使用节点在服务器上压缩文件,但目前出现此错误UncaughtError:invalidfilesignature:,�这是我用来获取文件的命令:$.ajax({type:"GET",url:'public/pols_zlib.csv.gz'}).done(function(d){vargunzip=newZlib.Gunzip(d);plain

javascript - Web Worker 开销指标

我正在做一个可能需要多个webworker的项目,我需要知道同时运行多个webworker是否负担得起(比如超过4或8个worker)以及两个cpu的成本是多少和ram启动它们并让它们挥之不去。我一直在谷歌上搜索,但我没有找到关于他们的CPU和内存开销的任何指标。我找到了一些性能基准,但这不是我感兴趣的。任何人都可以指出至少给出近似值的规范或研究吗?我至少需要有一些大概的值来处理,而不是仅仅假设我从ProcessExplorer中看到的任何内容都是准确或可靠的。编辑-似乎人们的印象是错误的。我不是寻求有关如何解决问题的建议,而是寻求有关网络worker开销的技术信息来源(如果存在)。

javascript - 如何在 Web Audio API 中正确取消当前更改的 AudioParam

我正在尝试实现可以​​在任何给定时刻重新启动的音量包络,即使它已经处于参数移动的中间但我无法弄清楚如何在不点击结果音频的情况下执行此操作(关于它们发生的时间似乎有些不规则)。这可能吗?我看到AudioParam.cancelScheduledValues()“取消了对AudioParam的所有计划的future更改”,但我不确定当前正在进行的更改会发生什么。这是我用来启动/重新启动音量包络的代码。varnow=context.currentTime;varcurrentVol=gain.gain.value;gain.gain.cancelScheduledValues(now);ga

javascript - 为什么在 web 和 nodejs 上运行 JavaScript 会有不同的输出?

这个问题在这里已经有了答案:Meaningof"this"innode.jsmodulesandfunctions(4个答案)关闭5年前。我已将我的Node.Js更新为7.6.0版,另一方面运行googlechrome57.0版。当我运行这段javascript代码时,我得到如下两个不同的结果:'usestrict'varobj={id:"awesome",cool:functioncoolFn(){console.log(this.id);}};varid="notawesome";obj.cool();//awsomesetTimeout(obj.cool,100);chrome上

javascript - 如何将 Web Midi API 连接到 native 应用程序(如 Ableton live)

[如果有更好的地方可以问这个问题,请告诉我!]注意:我使用的是Mac。我已经使用WebMIDIAPI成功地将MIDI键盘连接到我的浏览器(Chrome)。我想知道我是否也可以连接应用程序(如AbletonLive),以便当Ableton输出MIDI消息时,浏览器可以接收这些消息?我看到的选项:将Midi从Ableton发送到我的MIDI键盘,后者将它们转发到WebMIDIAPI(任何人都可以阐明如何设置它吗?)使用MacOS中的IAC(应用程序间通信)驱动程序,“可以这么说,允许您在盒子内的应用程序之间创建虚拟MIDI电缆。”我不知道如何设置它,因为“webmidiapi”没有出现在M

javascript - 类似 Photoshop、可嵌入的基于 Web 的图像编辑器?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭10年前。OnlineImageEditor-AjaxorFlex/Flash?Theabovewasn'treallytheanswerthatIwaslookingfor.我正在寻找可以嵌入到我的页面中的在线图像编辑器,以便用户可以编辑图像并提交它们。我可以接受Flash或Canvas/JS,请不要使用Silverlight或Java。应该有这些特征,或者接近

用于 Web 应用程序的基于 Javascript 的拼写检查器

我刚刚收到一项要求,要求在我们正在创建的Web应用程序上实现拼写检查。我对FF、Chrome、IESpell等都了如指掌,但这是客户的要求。鉴于实现此类(实时)的唯一方法是使用JavaScript库,我想知道是否有人尝试过任何开源库?他们有什么好处吗?一般来说,这种方法有哪些好/坏的地方?我想进入这个,我反对它,因为它只是让最终用户的机器做更多的工作而没有什么好处。我想我的意思是,它将是一个不断做某事的脚本,而不是AJAX请求或快速div更新,这可能导致我们的应用程序看似糟糕的性能,即使它是检查每个输入的拼写检查器页面上的字段。javascript错误似乎也有很大的空间使整个站点停滞。

javascript - 从 Web Worker 内部运行 window.crypto.getRandomValues()

我已经无计可施了。知道网络worker无法访问window对象,有什么办法可以做到这一点吗?请帮忙! 最佳答案 我知道这是一个老问题,但我偶然发现了这个问题,事情发生了变化。大多数浏览器现在都支持网络worker中的加密。在webworkers中,您可以访问self,它不包含所有“窗口”属性(尤其是与dom无关的属性),但包含加密函数等API方法。因此,您可以从webworker中简单地访问self.crypto.getRandomValues()。我做了一个fiddle作为例子:http://jsfiddle.net/jbrosi