一、原型继承 1、原型链继承：全量继承，无法实现部分继承缺点：继承了过多不必要的属性// 父级Professor.prototype = { name: 'Zhang', tSkill: 'JAVA'...
05月14日14 views评论name
type
JS基本功系列-原型链中的一种模块化开发定式: 圣杯模式
05月14日14 views评论name
type
05月14日14 views评论name
type
Phpstudy后门怎么玩？不跟进漏洞新闻的黑客要被拍死在沙滩上啦！
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #2综合性解密工具原笔者在发现phpstudy 被爆出存在后门后，对学校站群进行了脚本式的批量扫描。而平日里看起来没有太大问题的站点，就...
05月11日13 views评论exe
print
[CVE-2016-10033] PHPMailer 5.2.17 命令执行漏洞分析与利用
漏洞出来两天仍然没找到什么分析，就自己看了下。本文首先介绍mail函数造成RCE的原理，然后分析PHPMailer源码并给出通用exp.Exploit php mail()mail函数官方文档其中第五...
05月10日259 views评论cve
php
JS基本功系列-DOM里面常见的几种封装小结
前言 注意:这几个封装一定要练习的非常熟练遍历一个父元素的子元素节点 //遍历一个父元素的子元素节点Element.prototype.elemChildren = functio...
05月08日安全开发21 views评论type
var
【技术推荐】前端JS攻防对抗
简介网络爬虫——一种让网站维护人员长期头痛的存在。网站维护人员既要考虑为搜索引擎开方便之门，以便提升网站排名、广告引入等，又要应对恶意爬虫所带来的危害，如数据被非法获取，甚至出售。因此，爬虫和反爬虫一...
05月07日32 views评论js
代码
[GYCTF2020]Node Game-解题步骤详解
一道nodejs题，可以直接拿到源码var express = require('express');var app = express();var fs = require('fs');var pa...
05月07日109 views评论app
file
JS基本功系列-DOM记录02
ATT&CK 防御逃逸 - Windows Matrix 之签名二进制代理执行： 编译的 HTML 文件
MITRE ATT&CK T1218 签名二进制代理执行签名二进制文件，即使用受信任的数字证书签名的二进制文件，可以在受数字签名验证和应用程序控制保护的 Windows 操作系统上执行。然而，...
05月03日60 views评论windows
攻击者
JS基本功系列-DOM记录03
DOM节点操作 创建://创建var div = document.createElement('div');div.innerHTML = 123;...
05月01日31 views评论document
var
JS基本功系列-DOM记录04
JS基本功系列-this指向问题总结
this指向问题总结new 绑定 什么是 new学过面向对象的小伙伴对new肯定不陌生，js的new和传统的面向对象语言的new的作用都是创建一个新的对象，但是他们的机制完全不同。创建一个新对象少不了...
05月01日安全开发28 views评论log
var
红蓝攻防之渗透技巧总结 建议收藏
前言首先我们拿到一个站不能心急，凡事三思而行 跑得太快是会滑倒的。网络安全方面可以看看我的另一篇防范技巧。当我们获得目标的时候不要急着用扫描器，这样会不仅会影响服务器的速度还会在对方的服务器日志生成大...
04月29日93 views评论windows
渗透测试
17