草庐IT

python免杀技术---shellcode的加载与执行

全部标签

javascript - 如何在JavaScript中不写 "eval"就执行 "eval"

这是交易,我们有一个很大的JS库需要压缩,但是YUIcompressor如果发现“eval”语句,它不会完全压缩代码,因为担心它会破坏其他东西。这很好,但是我们确切地知道什么正在被评估,所以我们不希望它变得保守,因为在MooToolsJSON.decode中有一个eval语句所以基本上问题是,是否有任何其他(可能是创造性的)方法来编写返回eval函数的表达式?我尝试了一些,但没有骰子:window['eval'](stuff);window['e'+'val'](stuff);//stuffrunsintheglobalscope,weneedlocalscopethis['eval'

javascript - 强制执行 Facebook 身份验证 : Client-side and server-side

我正在Flash(AS3)中构建一个与Facebook紧密集成的社交媒体应用程序——所有用户帐户都通过Facebook连接处理,所有Facebook连接都通过Javascript的组合处理。和AS3Facebook蜜蜂。我正在使用Codeigniter在后端用于服务器端数据管理,包括通过来自Flash的URLRequests跟踪网站上的用户操作和数据。我的问题是我不知道如何防止对来自Flash的服务器请求进行欺骗;从理论上讲,恶意用户可以跟踪Flash对我的服务器所做的调用,并以(例如)插入垃圾数据并将其与我的数据库中给定的Facebook用户ID相关联的方式重现它们。所有身份验证都在

javascript - SVG <pattern> 由 Javascript 生成时不会加载

这个问题不太可能帮助任何future的访问者;它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关,这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用,visitthehelpcenter.关闭9年前。更新的问题,基于一个更简单的测试用例:我有一个网站使用由脚本生成的图形。图形中的东西充满了svg图案。到目前为止,还不错。我现在添加一个使用Javascript将元素添加到图形中已有的模式。我可以很容易地做到这一点,使用类似createElementNS的方法,setAttribute和appendChild.SVG图案元素如下所示:它们是这样使用的:现在

javascript - 我可以使用哪些技术来使 JS 密集型页面在移动设备上具有高性能?

我的网站涉及大量JS代码(约100K,包括jQuery)。当我在手机或平板电脑上浏览类似网站时,我通常会对它们的缓慢速度感到失望。我希望我的网站在移动设备上表现良好(在页面加载时间和响应能力方面),而无需开发单独的“适合移动设备”的网站版本,或者换出大部分代码。当然,适用于所有环境的性能技术数不胜数。我想听听的是我可能想在移动/蜂窝环境中为提高性能而在桌面/宽带环境中不想做的事情。以下是我正在寻找的几个示例:设置jQuery.fx.off=true以跳过动画禁用密集的CSS效果,例如box-shadow、text-shadow和border-radius还有什么?

javascript - 如何限制javascript中函数的执行时间?

情况是:用户编写了一些js代码,它应该在某些数据(本地)上运行。但有时会出现无限循环或递归调用……这就是为什么我需要限制函数的执行时间而不是编辑函数本身(即使是这样——我应该在每个序列点之后插入检查吗?但是呢?递归调用?)对于这个奇怪的问题还有其他解决方案吗?也许eval可以给出一些代码的解析树或类似的东西? 最佳答案 一个可能的解决方案是使用WebWorkers.WebWorker在单独的线程中启动,并且可以终止。varworker=newWorker('my_task.js');...worker.terminate();缺点是

javascript - 不使用 AJAX 加载 JSON 数据

在我的小型JS网络应用程序中,我使用了一些JSON数据。数据在服务器上的一个单独的静态.json文件中。我的应用程序很小,没有使用任何框架,甚至没有使用jQuery。而且我不想自己弄乱XMLHTTPRequest。有没有不用AJAX加载我的JSON数据的方法?(并且无需将文件重命名为.js并模仿JSONP或在现有JS源中包含数据。)如果它只能在现代浏览器中工作就可以了。 最佳答案 没有任何明智的方法。您可能能够在iframe中显示它并从那里读取它,但是(因为您将不得不处理时间问题)至少与使用XMLHttpRequest一样复杂,并且

javascript - 在 Fabric.js 中使用远程网络字体初始化加载文本

我正在使用FabricJS开发一个大型自定义应用程序,我已经做得很好了。但是我对使用webfont的初始化加载文本对象有疑问。只要该字体在客户端计算机上是本地的,我就可以正常工作,否则不会加载网络字体,并且Canvas上的文本对象会以默认的无衬线字体系列呈现。简而言之,这是我所做的(在这个例子中我使用“allstar”作为我的网络字体):CSS:css在fabric.js之前加载到头部的fonts.css中@font-face{font-family:'allstar';src:url('/path-to-fonts/all_star-webfont.eot');src:url('/p

javascript - Angular.js 使用 html2js 将指令与外部模板联合测试 - 无法加载模板

我正在尝试测试使用外部模板的指令。我尝试了以下所有解决方案,但没有成功:ng-directive-testingHowtotestdirectivesthatusetemplateUrlandcontrollers?AngularJS+Karma+Ng-html2js=>Failedtoinstantiatemodule...html我创建了一个测试指令(一个简单的div)并使用内联"template"和外部“templateUrl”对其进行了测试。内联解决方案有效,而外部解决方案无效:angular.module('AdUnit').directive('actionButton',

javascript - 如何将动态 json 加载到 jquery 数据表

我想将动态数据加载到我的jquery数据表中。这意味着,在我从服务器获取json数据之前,我不知道它包含哪些字段,但我确定json是有效的。它将如下所示,"data":[{"first_name":"Airi","last_name":"Satou","position":"Accountant","office":"Tokyo","start_date":"28thNov08","salary":"$162,700"},{"first_name":"Angelica","last_name":"Ramos","position":"ChiefExecutiveOfficer(CEO)

javascript - 是否可以在 angularjs 中对 ui.router 的 resolve 执行 $http get 请求?

我有以下代码(下方),它们非常适合我,至少满足我的需要。但我对此持怀疑态度,我觉得它好得令人难以置信。由于我在$http的异步行为中苦苦挣扎,这对我在Controller上全局使用来自$http请求的响应对象有很大帮助。我只是想知道它是否是正确的方式或至少是可接受的方式,或者我是否应该使用使用$http的传统方式来获得像AngularJS'Documentation上的那种方式在我继续我的项目之前。答案会对我有很大帮助。谢谢你。$stateProvider$stateProvider.state('test',{url:'/test',templateUrl:'partial.temp