练手项目：JavaScript验证码 结果显示截图： ...
分类：
Web程序 时间：
2018-06-05 19:58:15
阅读次数：
206
js验证登录注册的优势，在前台直接验证，不需要在后台读取返回数据验证，减轻服务器压力。 登陆验证得必要性，拦截恶意脚本的登录注册攻击。 ...
分类：
Web程序 时间：
2018-05-19 00:16:48
阅读次数：
222
转： https://blog.csdn.net/bcbobo21cn/article/details/51271750 1 灰色简洁企业后台管理模板 效果； 看下项目结构； 它使用了modernizr， Modernizr-专为HTML5和CSS3开发的功能检测类库Modernizr是一个开源的J ...
分类：
Web程序 时间：
2018-05-08 19:32:43
阅读次数：
440
1.js绕过 当用户在客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消息，就对本地文件进行检测来判断是否是可以上传的类型，这种方式称为前台脚本检测扩展名。 JS=JavaScript在数据被提交到服务器之前验证数据。因为js验证用于客户端本地的验证，所以你如果上传一个不正确的文件格式，它 ...
分类：
Web程序 时间：
2018-04-23 20:01:59
阅读次数：
297
文件上传漏洞：攻击者通过正常网站上传一个可执行文件到服务器并执行。这里上传的文件可能是木马，病毒，恶意脚本或者webshall等。是最为直接有效的攻击方式。 文件上传漏洞有： 绕过JS验证进行上传。 数据包中Type绕过上传。 文件扩展名绕过上传。 等等等等。。。。。。。。 文件上传漏洞的成因：主要 ...
分类：
其他好文 时间：
2018-04-23 19:56:20
阅读次数：
195
文件上传是什么？ 网络攻击者上传了一个可执行的文件到服务器并执行，这里上传的文件可以说木马，病毒，恶意脚本或者webshell等，这种攻击方式最为直接和有效的 主要出现在哪？ 网站上上传图片，上传文件等的位置。 文件上传的方式 1.js验证绕过 2.数据包中type绕过上传 3.文件扩展名绕过上传 ...
分类：
Web程序 时间：
2018-04-23 19:51:10
阅读次数：
451
绕开前端的JS验证通常有以下的方法： 方法一： 将页面保存到自己机器上,然后把脚本检查的地方去掉,最后在自己机器上运行那个页面就可以了 方法二： 该方式与方法一类似一样,只是将引入js的语句删掉,或则将引入的js后缀名更换成任意的名字,就OK 方法三： 在浏览器地址栏中直接输入请求URL及参数,发送 ...
分类：
编程语言 时间：
2018-04-21 22:51:43
阅读次数：
2324
正则表达式如下： 原文地址：http://www.cnblogs.com/lzrabbit/archive/2011/10/23/2221643.html ...
分类：
Web程序 时间：
2018-03-12 17:00:32
阅读次数：
165
if(this.shenfenzheng !== ''){ if(typeof this.shenfenzheng !== 'string') layer.msg('非法字符串'); var city = {11:"北京",12:"天津",13:"河北",14:"山西",15:"内蒙古",21:"辽... ...
分类：
Web程序 时间：
2018-03-10 17:46:51
阅读次数：
225
