前言 如今非常多App里都内置了Web网页（Hyprid App），比方说非常多电商平台。淘宝、京东、聚划算等等。例如以下图 上述功能是由 Android的WebView 实现的。可是 WebView 使用过程中存在很多漏洞，easy造成用户数据泄露等等危急，而非常多人往往会忽视这个问题 今天我将全面介绍 Android WebView的使用漏洞 及...
1.4.2之后官方并没有做功能的改动，1.4.2在word复制这块没有bug，其他版本会出现手动无法转存的情况 本文使用的后台是Java。前端为Jsp（前端都一样，后台如果语言不通得自己做 Base64编码解码） 因为公司业务需要支持IE8 ，网上其实有很多富文本框，效果都很好。 例如www.wangEditor.com 但试了一圈都不支持IE8 。 所...
XSS的高级利用部分总结 -蠕虫,HTTP-only,AJAX本地文件操作,镜象网页本帖最后由 racle 于 2009-5-30 09:19 编辑 XSS的高级利用总结 -蠕虫,HTTPONLY,AJAX本地文件操作,镜象网页By racle@tian6.com http://bbs.tian6.com/thread-12711-1-1.html转帖请保...
一、json 1、 json是什么 它是js提供的一种数据交换格式！ 2、json的语法 {}：是对象！ 属性名必须使用双引号括起来！单引不行！！！ 属性值： null、数值、字符串、 数组：使用[]括起来、boolean值：true和false eg： var person = {"name":"zhangSan", "age":18, "sex":"m...
ASP生成静态Html文件技术杂谈 网页生成静态Html文件有许多好处,比如生成html网页有利于被搜索引擎收录,不仅被收录的快还收录的全.前台脱离了数据访问,减轻对数据库访问的压力,加快网页打开速度.像www.aspid.cn的主站就采用了TSYS生成html文件!所以吟清最近对生成html比较感兴趣,看了不少文章,也有一点点收获.1,下面这个例子直接利...
概要 Ajax是“Asynchronous JavaScript and XML”的简称，即异步的JavaScript和XML。 readyState属性用来返回当前的请求状态，有五个可选值。分别是0到4，每个值的含义如下描述。 0：“未初始化”状态， 表示已经创建一个XMLHttpRequest对象，但是还没有初始化请求对象。 1：“打开”状态，表示已经...
XMLHTTP对象是Microsoft的MSXML开发包中带的一个用HTTP,XML协议訪问web资源的对象. 从MSXML3.0開始出现. 它在AJAX技术中主要用来从其它网络资源获取信息,然后由javascript来更新页面中的部分内容. 採用这样的方法将页面可更新内容细化,不须要更新非常少的内容而刷新整个页面. XMLHTTP对象的用法例如以...
谈到JSON,简单的说就是一种数据交换格式。近年来，其在服务器之间交换数据的应用越来越广，相比XML其格式更简单、编解码更容易、扩展性更好，所以深受开发人员的喜爱。 下面简单的写一下在项目中前后台json传值的一个小例子，供大家参考、查阅。 一：前台传后台 1.前台jsp页面代码： 在index中将实体对象（自己创建即可）插入list...
<script type="text/javascript"> function createAjax(){var request=false;//window对象中有XMLHttpRequest存在就是非IE，有可能是（IE7，IE8）if(window.XMLHttpRequest){request=new XMLHttpRequest()...
今天聊聊javascript ajax发起请求,获取数据: 实在是漏洞挖掘中,经常会用到,学好javascript实在是太有用了 JS原生请求: XMLHttpRequest（XHR）对象用于与服务器交互。通过 XMLHttpRequest 可以在不刷新页面的情况下请求特定 URL，获取数据。这允许网页在不影响用户操作的情况下，更...