知识点(四)

一、js事件循环event Loop

 

 

 

二、js函数劫持   https://www.cnblogs.com/st-leslie/p/5391465.html

 

一、为什么我会写这篇文章

 

这篇文章其实是在一个偶然的机会下发现了居然有JavaScript劫持这种东西，虽然这种东西在平时用的比较少，而且一般实用价值不高，但是在一些特殊的情况下还是要使用到的，所以在这里我就简单的介绍一下

 

不知道你们在平时有没有注意到这样的一种情况就是每当使用alert()方法的时候，都会感觉这样的方法太过的单调，像加个样式或者是什么的。下面我们就来讲解一下

 

二、一个关于JavaScript函数劫持的小DEMO

 

下面我们就来演示一下对alert方法进行劫持的小案例，样式不是很漂亮，大家请见谅呀

 

复制代码


复制代码




 


在chrome中的运行效果如下：


 


 


 


 是不是挺神奇的呢？


 


，下面我们就来进入的学习一下什么是JavaScript劫持


 


三、JavaScript劫持介绍


 


 JavaScript劫持的本质就是重写。但是在重写的时候，我们应该注意的是要把原来的方法进行保存，这样就不会担心原来的方法被覆盖掉而不能调用。


 


JavaScript劫持的经典结构是这样的


 




复制代码




复制代码




 


var _func=func中func指代的就是一个实际的JavaScript native方法，window.func=function(){}指的就是重写的内容。JavaScript劫持的原理挺简单的，但是JavaScript劫持在实际中到底有什么应用呢？


 


JavaScript劫持的应用


 


1、对一些在程序中比较常见功能的重写，这个如上述例子所示


 


2、设置陷阱实时捕捉跨站测试者，搞跨站的人总习惯用alert来确认是否存在跨站，如果你要监控是否有人在测试你的网站xss的话，可以在你要监控的页面里hook alert函数，记录alert调用情况：


 




复制代码




复制代码




 


 


 


这段代码的意思是将调用者的相关信息保存到指定网站的相关文件夹下面，然后保存形式是存储为图片。最后在把调用者要的相关信息打印出来，这样就可以在测试者不知道的情况下获取测试者的相关信息，而且测试者根本不知道


 


3、JavaScript可以用来非法获取用户的资料，这个会在JavaScript劫持与JavaScript Hijacking黑客技术中介绍


 


上张暴走轻松一下


 




 


四、JavaScript劫持检测与反劫持


 


要进行反劫持，我们首先需要知道是否被恶意用户劫持了，这个时候我们可以通过下面的代码来检测


 


相关的代码如下所示：


 


 


 




复制代码




复制代码




 


 


 


 我们主要要关注的API是alert、eval、console.log这些可以向用户反馈信息，运行脚本或者是可以发送请求的API是否被劫持


 


上述代码运行结果如下：


 




 


 


 


其中的native code 指的就是没有被重新定义的，也就是说没有被劫持


 


 


 


博主也尝试过制作一个万能的JS来检测哪个方法被劫持了，无奈博主的能力有限无法完成这个JS，另外想说的是window这个对象的内容真的挺多挺复杂的


 




 


假设我们已经知道了哪个JS被劫持了，那么我们应该怎样来防止被劫持呢 ，这个就是我们现在要探讨的问题


 


先想一想如果是方法已经别劫持(重写)了，那么我们第一反应是不是将这个API还原了就好了，但是被劫持了的API不一定有备份(也就是劫持API的非法用户不一定会对原来的API重新保存，例如：var _alert=alert)，这个时候我们应该怎样办呢？其实仔细想想还原还是一定要的，但是我们可以换个思路，直接还原环境就可以了。环境一还原，那么相关的API也就还原了。


 


还原环境我们可以通过iframe来实现


 


两个比较通用的方法


 




复制代码




复制代码




 


 


 


把你的payload封装进一个函数，然后调用这两个方法来在iframe里执行：


 




复制代码




复制代码




 


 


 


这两段js代码也没有什么好讲的，到时候代入使用即可


 


五、JavaScript劫持与JavaScript Hijacking黑客技术


 


 


 


注:图中的序号表示的是JavaScript黑技术的实现顺序


 


这里面是通过在存在漏洞的信任网站下正常登入，然后切换到已经恶意网站（这个时候信任网站不能登出），这时在恶意网站会吧返回的JavaScript脚本和信任网站返回的cookie一起重新发送给信任网站，从而获取信任网站的敏感信息


 


注意事项：


 


1、信任网站（步骤2）返回的内容必须是JSON数组，如果是JSON对象的话那么会发生JavaScript错误，但是我们可以在返回的时候检测返回的类型，如果是对象的话，那么我们也是可以在对象的前后加上中括号


 


2、劫持与JavaScript Hijacking技术的关系是在步骤五上面体现的，在步骤五的实现上是一定要通过JavaScript劫持去重写对象中的方法，从而记录信任网站中敏感信息的功能，所以JavaScript Hijacking的实现与劫持密不可分


 


3、信任网站必须响应一个GET请求


 


 更多的详细内容详见十有三博客 ，这里我就不做太多的解释


 


三、js写队列 栈 


 


var a=new Array();
a.unshift(1);
a.unshift(2);
a.unshift(3);
a.unshift(4);
console.log("先进先出")
a.pop()


 



var a=new Array();
a.push(1);
a.push(2);
a.push(3);
a.push(4);
console.log("后进先出")
a.pop()


 


四、闭包


    function out(){


         var a=1;


        return function(){  return a;


        }


     }


var b=out();


   console.log(b)


五、h5被废弃的标签


 


一、废弃的标签


以下的 HTML 4.01 元素在HTML5中已经被删除，虽然浏览器为了兼容性考虑都还支持这些标签，但建议使用新的替代标签，矛盾的是老浏览器对新标签的支持度又不够，视项目的受众对象而定了。


1、能用CSS代替的元素


这些元素包含basefont、big、center、font、s、strike、tt、u。这些元素纯粹是为页面展示用的，表现的内容应该由CSS完成。


2、frame框架


这些元素包含frameset、frame、noframes。HTML5中不支持frame框架，只支持iframe框架，或者用服务器方创建的由多个页面组成的符合页面的形式，删除以上这三个标签。


3、只有部分浏览器支持的元素


这些元素包含applet、bgsound、blink、marquee等标签。


4、其他被废除的元素


废除rb，使用ruby替代废除acronym使用abbr替代废除dir使用ul替代废除isindex使用form与input相结合的方式替代废除listing使用pre替代废除xmp使用code替代废除nextid使用guids废除plaintex使用“text/plian”（无格式正文）MIME类型替代


 


二、新增的标签


1、新增的结构标签


在HTML4.01中div被广泛用于各种布局环境在，没有明确的定义，HTML5为了SEO将div语义化了，新增加结构标签如下：


a)、section元素 表示页面中的一个内容区块,比如章节、页眉、页脚或页面的其他部分。可以和h1、 h2……等元素结合起来使用，表示文档结构。例：HTML5中<section>……</section>;HTML4中<div> ……</div>。


b)、article元素 表示页面中一块与上下文不相关的独立内容。比如一篇文章。


c)、aside元素 表示article元素内容之外的、与article元素内容相关的辅助信息。


d)、header元素 表示页面中一个内容区块或真个页面的标题。


e)、hgroup元素 表示对真个页面或页面中的一个内容区块的标题进行组合。


f)、footer元素 表示整个页面或页面中一个内容区块的脚注。一般来说，他会包含创作者的姓名、创作日期以及创作者的联系信息。


g)、nav元素 表示页面中导航链接的部分。


h)、figure元素 表示一段独立的流内容，一般表示文档主体流内容中的一个独立单元。使用figcaption元素为figure元素组添加标题。


 


2、新增加其它元素


2.1、meter


表示特定范围内的数值，可用于工资、数量、百分比等 max表示最大值，min表示最小值，value代表当前值。


 


 


可以用js控制让它从0变化到100。


2.2、time


time。表示时间值，属性datetime强调时间大会时间：<time>2015-10-6</time>


 


 


因为该标签是一个语义标签，在浏览器上查看时没有特别的效果，基本与没有设置标签的效果相同。


2.3、progress


用来表示进度条


 


 


max：最大值，完成时的值


value：当前值


2.4、datalist


该标签定义可选数据的列表。与 input 元素配合使用，就可以制作出输入值的下拉列表。


当与input组合时既可以完成选择有可以输入。




复制代码




复制代码




2.5、mark元素


主要用来在视觉上向用户呈现哪些需要突出显示或高亮显示的文字。典型应用搜索结果中高亮显示搜素关键字。 HTML5<mark></mark>;HTML4 <span></span>。


2.6、ruby元素


定义 ruby 注释（中文注音或字符）。 与 <ruby> 以及 <rt> 标签一同使用。ruby 元素由一个或多个字符（需要一个解释/发音）和一个提供该信息的 rt 元素组成，还包括可选的 rp 元素，定义当浏览器不支持 "ruby" 元素时显示的内容。 


2.7、rt元素


定义字符（中文注音或字符）的解释或发音。


2.8、rp元素


在 ruby 注释中使用，以定义不支持 ruby 元素的浏览器所显示的内容。


2.9、wbr元素


表示软换行。与br元素的区别：br元素表示此处必须换行；wbr表示浏览器窗口或父级元素足弓宽时（没必要换行时），不换行，而宽度不够时主动在此处换行。


2.10、canvas元素


定义图形，比如图表和其他图像。<canvas> 元素只是图形容器（画布），必须使用脚本来绘制图形。




复制代码




复制代码




 


2.11、command元素


表示命令按钮，比如单选按钮、复选框或按钮。只有当 command 元素位于 menu 元素内时，该元素才是可见的。否则不会显示这个元素，但是可以用它规定键盘快捷键。




复制代码




复制代码




 


2.12、details标签


用于描述文档或文档某个部分的细节 。 可与 summary 标签配合使用，summary可以为 details 定义标题。标题是可见的，用户点击标题时，会显示出 details。summary应该是details的第一个子元素。


2.14、datalist标签


定义选项列表。请与 input 元素配合使用该元素，来定义 input 可能的值。datalist 及其选项不会被显示出来，它仅仅是合法的输入值列表。使用 input 元素的 list 属性来绑定 datalist。


2.15、output标签


定义不同类型的输出，比如脚本的输出。


 


 


2.16、menu标签


定义菜单列表。当希望列出表单控件时使用该标签。注意与nav的区别，menu专门用于表单控件。


 


3、多媒体标签


如果需要在页面中播放音频与视频我们经常会用使用的方法有：


a)、embed


 


 


b)、使用flash播放器


如一些三方插件，flowplayer602


html5多媒体组件指的是video(视频)组件和audio(音频)组件。HTML5多媒体组件可以在不借助诸如Flash Player等第三方插件的情况下，直接在你的网页上嵌入多媒体组件。浏览器提供原生支持视频的新能力使得网页开发人员更易于在不依赖于外置插件有效性的情况下，在他们的网站上添加视频组件。由于苹果公司现阶段在iPhone和iPad上使用的Flash技术的局限性，HTML5多媒体组件的能力就显得尤为重要了。


3.1、video视频标签


用于在播放视频，电影


标签基本格式如下：




复制代码




复制代码




 


source是视频源，可以有多种，当一种失败时将选择下一种，主要有如下3种：


Ogg = 带有 Theora 视频编码和 Vorbis 音频编码的 Ogg 文件MPEG4 = 带有 H.264 视频编码和 AAC 音频编码的 MPEG 4 文件WebM = 带有 VP8 视频编码和 Vorbis 音频编码的 WebM 文件


注意：


 


 


多数的HTML5标签的innerHTML内容是浏览器不支持该标签时显示的内容。


事件绑定与监听的区别：




复制代码




复制代码




 


使用on事件名的形式绑定事件后绑定会覆盖前面绑定的事件，也就是最后一个绑定的事件会生效；


使用addEventListener绑定事件则不会覆盖，可同时在一个元素上绑定多个相同的事件。


video API的属性与事件示例：




复制代码




复制代码




 


3.2、audio音频标签


audio可以实现播放声音，音乐功能。


 


 


audio标签的属性，很多属性都是与video相同的：


autoplay：true|false，如果是 true，则音频在就绪后马上播放。 controls：true|false 如果是true，则向用户显示控件，比如播放按钮。 end：numeric value 定义播放器在音频流中的何处停止播放。默认地，声音会播放到结尾。 loopend：numeric value 定义在音频流中循环播放停止的位置，默认是 end 属性的值。 loopstart： numeric value 定义在音频流中循环播放的开始位置。默认是 start 属性的值。 playcount： numeric value 定义音频片断播放多少次。默认是 1。 src： url 所播放音频的 url。 start : numeric value 定义播放器在音频流中开始播放的位置。默认地，声音在开头进行播放。


source子标签


使用source元素作为多媒体元素的子标签例:




复制代码




复制代码




 


使用source元素，浏览器在列表顺序查找，直到找到一个它能播放的文件格式，找到后，就播放该文件并忽略随后的其它元素。


audio的API与video基本一样，下面是一个自定义调整音量的示例：




复制代码




复制代码




 


音量只在0-1之间。


3.3、embed元素


用来嵌入内容(包括各种媒体)。格式可以是Midi、Wav、AIFF、AU、MP3,flash等。


例：<embed src="flash.swf" /> HTML4中代码示例<object data="flash.swf" type="application/x-shockwave-flash"><object>







        

            posted on 
2019-10-23 17:04 
呗儿 
阅读(271) 
评论(0) 
编辑 
收藏 
举报

        

    











    
    

    
    

    

        

    

        

            
                
                
            
        

    

        

            
                
            
        

    

    

    





	






	
		
		

导航