草庐IT

命令注入

全部标签

第三方页面上的 JavaScript 注入(inject)

我最近偶然发现了一个名为Overlay101的网站这使您可以为其他网站创建游览。我对他们用来加载第三方网站进行编辑的技术非常感兴趣。当您键入网站地址时,它会作为overlay101.com网站的子域加载。例如,如果我输入https://stackoverflow.com/questions/111102/how-do-javascript-closures-work-它被加载为http://stackoverflow.com.www.overlay101.com/questions/111102/how-do-javascript-closures-work我想知道子域的创建是如何实现

学妹问我的终端为什么这么好看———windows命令行美化指南(从cmd到oh-my-posh)

学妹问我的终端为什么这么好看———windows命令行美化指南(从cmd到oh-my-posh)前言一个美观的开发界面,对于调试程序、管理代码版本、提升编程体验等有着至关重要的作用。本文介绍了windows平台下命令行界面的美化方法,以期让读者拥有更好的编程体验。在图形化用户界面(GUI)大规模普及之前,命令行界面(CLI)一直是电脑界的主流。CLI开销小、运行快速,但是非专业用户使用不方便。如今,不从事开发的电脑用户接触到命令行的机会已经很少了(非计算机系学习C,可能只会在“命令行参数”一节接触到命令行),但如果从事软件开发,使用git、gcc等工具,熟练掌握命令行的使用还是有必要的。了解更

javascript - 如何在不弄乱全局命名空间的情况下在其他站点中注入(inject) Javascript(包括 Prototype.js)?

我目前正在做一个项目,该项目是一个使用Prototype库的大型站点,并且已经有大量的Javascript代码。我们现在正在研究一段代码,它将被“注入(inject)”到其他人的网站中(想象人们在他们的网站中添加标签),然后运行我们的代码并添加一堆DOM元素和他们网站的功能。这将有新的代码片段,并且还将重用我们在主站点上使用的大量代码。我遇到的问题是,仅仅添加一个将在人们的页面中包含Prototype的当然不是很酷。如果我们在已经使用任何框架的页面中这样做,我们肯定会搞砸一切。jQuery为我们提供了“重命名”$对象的选项,因此它可以很好地处理这种情况,但显然我们没有使用jQuery,

javascript - 应该添加动态脚本命令?

我正在添加一些页面加载后动态标记到head元素。我知道脚本是异步加载的,但我可以期望它们按照添加的顺序进行解析吗?我在Firefox中看到了预期的行为,但在Safari或Chrome中却没有。查看Chrome开发者工具和Firebug中的文档,都显示以下内容-......但是从资源加载View来看,chrome似乎会解析首先从服务器返回的那个,而firebug总是按照添加脚本标签的顺序加载它们,即使B首先从服务器返回也是如此。我应该期望Chrome/Safari以指定的顺序解析文件吗?在OSX10.6.3上使用Chrome5.0.375.29测试版编辑(10/5/10):当我说解析时,

javascript - formatBlock 命令不会覆盖列表项上的现有 block

请参阅http://jsfiddle.net/4aQtk/3/我试图通过execcommand("formatBlock",...)改变li的样式。它在普通段落节点上运行良好,但在列表项上生成节点。Firefox27:好的,样式元素(p、h1、h2)仅将文本包装在li元素中。(预期)textanothertextChrome33:失败,formatBlock命令将ul分成几个ul并用样式元素包装ul。textanothertext如何防止在其上创建节点? 最佳答案 如果您将li的内容包装到div中,它就可以正常工作。listitem

javascript - 网站脚本注入(inject)扫描

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭4年前。Improvethisquestion有没有人知道任何脚本注入(inject)扫描程序能够检测您的网站是否已被入侵(即被注入(inject)的javascript不应该存在)?更新:找到了我要找的东西-http://sucuri.net/

javascript - 有什么方法可以在 'simulate' 上右键另存为命令或使用 JavaScript 在浏览器中强制下载文件?

我有这种情况,我们将媒体文件存储在全局CDN上。我们的网络应用程序托管在它自己的服务器上,然后在需要媒体Assets时从CDNurl调用它们。最近我们有一个页面,用户可以在其中下载文件附件,但是某些文件类型是在浏览器中打开而不是下载(例如MP3)。解决这个问题的唯一方法是手动指定HTTP响应来附加文件,但我能做到这一点的唯一方法是将文件从CDN下载到我的服务器,然后将其反馈给用户,这违背了拥有它的目的在全局CDN上。相反,我想知道是否有一些客户端解决方案?编辑:刚在某处找到这个,但我不确定它是否适用于所有浏览器?functiondownloadme(x){myTempWindow=wi

javascript - 从命令行伪造 socket.io 连接

一旦您设置了故障复杂的socket.io+node.js设置,您如何在不使用浏览器的情况下进行一些测试?您知道是否可以创建使用socket.io与“主”node.js服务器通信的node.js客户端吗?(正在与浏览器交谈的那个)。当然,浏览器中的逻辑将被复​​制到那些客户端中,但仍然... 最佳答案 现在有LearnBoost的官方socket.io-clientnpm-g安装socket.io-client我还使用phantomjsheadless浏览器做了一些测试 关于javascr

javascript - 使用命令的数组

大家好!我需要有关commander的帮助node.js库。我需要创建这个接受3个标志的CLI,--input、--output和--pattern,比如:commander.version('3.0.0').usage('[options]').option('-i,--input','Arrayoffilestobeextracted').option('-o,--output','Outputfilename').option('-p,--pattern','Patternnametobeusedintheextraction').parse(process.argv);我的问题

javascript - 将 css 注入(inject) Vue 组件?

见下文my-component.vue。此组件需要可主题化。它需要获取外部css表,因为我需要允许其他开发人员自定义其内部外观。除了acceptajavascriptobject还有其他方法吗??.A{background-color:green;}.B{background-color:red;}.C{background-color:yellow} 最佳答案 在你的组件中:exportdefault{props:{boxStyle:{type:String,default:'box-default'}}}.box-default