//匿名函数// var f = function (){// alert("helloworld");// }// f(); new Date() 获取当前的时间 new Date(yyyy,month,dd hh:mm:ss) 获取某一年的时间 new Date(yyyy,mth,dd,hh,m ...
分类：
其他好文 时间：
2020-05-30 12:28:21
阅读次数：
66
stored_xss Stored XSS into HTML context with nothing encoded 题目要求 提交评论，调用alert函数 解题过程 直接祖传payload就行 Stored XSS into anchor href attribute with double ...
分类：
Web程序 时间：
2020-05-29 23:39:29
阅读次数：
181
reflected xss Reflected XSS into HTML context with nothing encoded 题目要求 调用alert函数 解题过程 请求： url/?search=asd 返回： <h1>0 search result for 'asd'</h1> 发现参数 ...
分类：
Web程序 时间：
2020-05-29 23:13:18
阅读次数：
89
一、行内式 1.行内式： 方式一： <button οnclick="alert('今天天气很好！');">今天天气?</button> 城市家具虽然可以写在标签的属性中，但是结构与行为耦合，不方便维护，不推荐使用 方式二： <a href="javascript:alert('你点疼我了！！'); ...
分类：
Web程序 时间：
2020-05-29 16:19:57
阅读次数：
98
一、基础语法 1、js语法嵌入页面的方式 HTML中的脚本必须位于标签之间，脚本可放置在body和head中 1.行间事件（主要用于事件） <input type="button" value="按钮" onclick="alert('被点击了')"> 2.页面script标签 <script ty ...
分类：
Web程序 时间：
2020-05-29 11:47:41
阅读次数：
64
Javascript 作为客户端的脚本语言，主要的用途就是帮助html处理部分交互逻辑。 Javascript语言同其他脚本语言一样，通过控制语句、函数、对象方法属性等来实现编程。 先来介绍javascript是如何同html交互的，也就是嵌入的方式。根据javascript在html中加载方式的不 ...
分类：
编程语言 时间：
2020-05-28 13:31:52
阅读次数：
202
变量的主要作用 变量的初始化 变量的命名规范 能够画出变量如何在内存里存储的 能够写出交换变量案例 1.什么是变量： 白话，变量就是一个装东西的盒子。 通俗：变量是用于存放数据的容器，我们通过变量名来获取数据，甚至数据可以修改。 本质：变量是内存中申请的一块用来存放数据的空间。类似酒店的房间，通过房 ...
分类：
编程语言 时间：
2020-05-27 12:34:26
阅读次数：
86
js判断用户是否使用微信浏览器 if (navigator.userAgent.match(/(MicroMessenger)/i)) { alert('你真正使用微信访问'); } else { alert("未使用微信访问"); } C# 判断用户是否使用微信浏览器 并据此显示真实内容或者二维码 ...
分类：
微信 时间：
2020-05-27 12:32:24
阅读次数：
80
ES5：(有重复问题) typeof 1 > 'number' typeof 'hello' > 'string' typeof alert > 'function' typeof [1,2,3] > 'object' typeof {a:1,b:2} > 'object' typeof null ...
分类：
Web程序 时间：
2020-05-27 12:25:13
阅读次数：
96
使用ES6的Object.keys()方法是ES6的新方法, 返回值也是对象中属性名组成的数组var data = {};var arr = Object.keys(data);alert(arr.length == 0);//true 即为空对象 var datas={a:1,b:2}; var ...
分类：
其他好文 时间：
2020-05-27 01:28:54
阅读次数：
605
