草庐IT

app安全

全部标签

javascript - 带有净化输入的 eval() 的安全性

这个问题在这里已经有了答案:WhenisJavaScript'seval()notevil?(27个答案)Isusingjavascripteval()safeforsimplecalculationsininputs?(2个答案)关闭8年前。我想使用eval()来解决简单的方程式和逻辑表达式,例如12*(4+3)。当输入(可能不受信任)被清理并且只允许数字时,客户端eval的安全性如何,+-*/()|&!以及“真”和“假”这两个词?可用的方程式JS解析器对我来说太大而且功能太强大。我自己拼凑了一个,但是与评估相比,它的代码行很多,而且还不完美。编辑:是的,我想我特别想问的是,有人可以

javascript - 从 Google Apps 脚本调试客户端代码

这个问题在这里已经有了答案:HowtogoaboutdebuggingJavaScriptintheHtmlServiceinGoogleScripts(2个答案)关闭3个月前。我的客户端代码有问题(谁没有,他们用任何语言编写的任何代码,在开发过程中的某一时刻?)问题是我在GoogleApps中编写这段代码脚本,找不到我正在尝试调试/检查错误的js代码。我记得可以输入一个函数名称,然后单击返回的代码直接转到代码文件和其中的函数,但是由于某种原因,它在这里不起作用。我尝试了一下,这就是我所接受的:(我认为Caja可能与此有关...)我认为它在某个VM****文件中,但我对此了解不多。如何

javascript - Foundation-Apps angular 站点与 karma-jasmine 单元测试的集成

我认为在尝试运行karmajasmine单元测试时使用angular-mocks和foundation-apps存在问题。也可能是我错过了什么。由于要看的代码太多,我在github上发布了一个示例项目以供审查。基本上网站运行良好,karma运行测试,但是当您调试到angular.mocks.module函数时,您会发现您的应用程序中的模块没有被加载。如果您将foundation-apps排除在外,它将正常工作。这会不会是版本冲突,因为foundation-apps对angular-mocks有较旧的依赖性?fatestongithub 最佳答案

javascript - 在 React App 中触发合成事件

我正在为Facebook编写一个Chrome扩展程序,并希望以编程方式触发对帖子的重点评论草稿的提交。默认行为是在用户按下Enter键时提交,因此我试图让FacebookUI认为用户这样做了。Facebook使用React和contenteditable用于评论表单的div。这是我尝试过的一组东西:1)jQuery事件触发$('').trigger($.Event('keydown',{which:13}))我已经在内容脚本环境和实际页面环境中尝试过此操作(通过响应postMessage的注入(inject)脚本和Chrome控制台)我还尝试在document上触发事件,来自每个上下文

网络安全--ESP8266烧录、测试、擦除WiFi杀手(详细教程、附所有工具下载地址)

文章目录一.前言二.准备1.ESP8266网卡2.软件驱动3.烧录工具4.Python2三.烧录1.驱动82662.配置端口3.烧录固件四.攻击攻击原理1.首次启动设置2.扫描wifi3.Deauth攻击4.创建伪AP1.创建自定义名字的AP2.随机创建伪AP5.探测请求攻击6.扫描WiFi用户五.擦除1.安装esptool工具2.查看8266模块所在端口3.擦除固件六.总结1.总结2.防范措施七.下载地址汇总八.参考资料一.前言Hello大家好啊,博主本次在PDD购买了8266开发模块,用于制作wifi杀手。本次将完整演示wifi杀手的制作、测试、擦除,所有的工具下载地址都会放在文章末尾,以

javascript - 如何静默调试 Safari 无法连接到安全的 WebSocket

当执行newWebSocket('ws://server/');时,Safari连接正常,但当使用newWebSocket('wss://server/');它完全失败(返回一个null对象)。更糟糕的是,它会悄无声息地失败——在回溯(自定义EventletWeb服务器)或Safari内的错误控制台中没有错误。Chrome在安全和非安全主机上都能正常工作。我该如何调试或修复这个问题?Google的信息非常匮乏。这是运行OpenSSL代替WebSockets服务器的一些回溯,看看会发生什么。首先,这是Chrome的(确实有效)调试输出:UsingdefaulttempDHparamete

javascript - 嵌套的 document.writes 和第三方广告在 IE 中不起作用!!!!任何安全的解决方法?

注意:我编辑了这篇文章,其中包含我从第三方获得的更多信息。简而言之,我的任务是包含一个调用我们内部广告服务器机制的JS广告标记,该机制然后重试第三方脚本,该脚本将文件写入其外部文件……它在IE中不起作用。有人向我提到嵌套的document.writes在IE中不起作用。我尝试了各种方法..appendTo/writeln/分解脚本标签/解码脚本标签等..似乎没有任何效果。由于这对我来说有些陌生,也许我忽略了显而易见的事实。这是它的样子:myhtml:document.write('\x3Cscripttype="text/javascript"src="_some_Path_to_in

javascript - 如何安全地在angularjs中存储密码

我计划通过将用户输入的用户名/密码存储到javascript变量中,在非ssl加密站点中进行安全登录。每次用户发出请求时,我的应用程序都会首先从服务器请求一个token,然后将其与存储的$scope.password结合起来,进行哈希处理,然后发送到服务器进行验证。如果验证正确,则请求将继续,否则将停止。此外,每次验证完成后,服务器都会创建一个新token,无论它是否有效。据我所知,如果我使用即时函数是安全的,但是由于我将使用angularjs,我认为这是不可能的,那么如何确保用户名/密码存储在内存不可破解?谢谢。 最佳答案 您无法

javascript - 有没有安全的方法调用 `call` 来调用 JavaScript 中的函数?

我想调用一个带有自定义thisArg的函数。这看起来很简单,我只需要调用call:func.call(thisArg,arg1,arg2,arg3);但是等等!func.call可能不是Function.prototype.call。所以我想到了用Function.prototype.call.call(func,thisArg,arg1,arg2,arg3);但是等等!Function.prototype.call.call可能不是Function.prototype.call。因此,假设Function.prototype.call是原生的,但考虑到可能已将任意非内部属性添加到其中

javascript - 如何使用 Google Apps 脚本在 Google 表单中获取 URL 参数?

所以我有一个Google表单,我想在其中传递来自电子邮件链接的参数,如下所示:https://docs.google.com/URL/forms/d/LONGSTRING/viewform?id=12345我希望能够获取该ID并将其传递到记录结果的电子表格中。现在我已经写下了电子表格,但获取ID是有问题的。我已经试过了:functiondoGet(e){varid=e.parameter.id;Logger.log(id);}和functiondoPost(e){varid=e.parameter.id;Logger.log("dopost"+id);}当我查看执行记录时,两者都会抛出