1、安装node.js 验证是否安装成功：node -v 2、安装npm 验证是否安装成功：npm -v 3、下载cnpm镜像： npm install cnpm -g --registry=https://registry.npm.taobao.org 验证安装成功：打印出+ cnpm@6.2.0 ...
分类：
其他好文 时间：
2021-05-25 18:03:05
阅读次数：
0
文件上传FUZZ思路通关upload-labs Pass-16 黑盒阶段 进入第十六关，首先我们能看到，该页面的上传点为图片上传。 首先，先把对方想的简单一点，这里虽然是上传图片，但是可能只是前端js验证，我们只需要先将脚本后缀改为图片格式，然后抓包修改后缀，就有可能上传成功。 上传失败，可以得知， ...
分类：
Web程序 时间：
2020-08-19 19:12:49
阅读次数：
120
js验证，然后直接POST改密码，所以只需要找到POST包，然后重新发送就能更改用户密码，不需要知道原始密码是什么。 Request Headers Host: 192.168.1.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv: ...
分类：
移动开发 时间：
2020-06-14 15:15:46
阅读次数：
656
主要是使用了form组件 <html lang="cn"> <head> <meta charset="utf-8"> <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no"> <me ...
分类：
编程语言 时间：
2020-05-19 20:20:57
阅读次数：
66
原理，就是把一个汉字替换为两个字母，来实现长度验证。 //js正则验证字符长度 第一种：直接输出长度 alert('1sS#符'.replace(/[^\x00-\xff]/g, 'AA').length); 第二种：先转换一个汉字为两个字母，再进行登录名正则规则的验证（此段正则含义：不能以数字开头 ...
分类：
Web程序 时间：
2020-05-19 10:34:18
阅读次数：
103
记录一下在之前工作中遇到的手机号码验证的一个问题，主要是用正则表达式来判断手机号是否输入正确。下面附上代码，已经实现过的。 <!Doctype html> <html> <head> <meta charset="utf-8"> <meta name="viewport" content="widt ...
分类：
移动开发 时间：
2020-05-12 13:32:05
阅读次数：
94
1.JS验证 <script type="text/javascript"> function SubmitCk() { var reg = /^([a-zA-Z0-9]+[_|\_|\.]?)*[a-zA-Z0-9]+@([a-zA-Z0-9]+[_|\_|\.]?)*[a-zA-Z0-9]+\. ...
分类：
其他好文 时间：
2020-05-09 00:50:43
阅读次数：
56
1.前端 1.1 html 2. js 2.验证 ...
分类：
其他好文 时间：
2020-03-31 19:13:32
阅读次数：
51
//简单的上传题，考察绕过前端Js验证，phtml拓展名的应用 打开题目点亮小灯泡后可以看到一个上传点 传一个php测试一下： 发现有文件拓展名检查，F12发现是Js前端验证： 审查元素直接删掉，继续上传PHP文件测试： 发现还是被过滤了，应该是后端还有一次验证，换成phtml文件测试，phtml文 ...
分类：
其他好文 时间：
2020-03-03 19:11:20
阅读次数：
216
var vcity={ 11:"北京",12:"天津",13:"河北",14:"山西",15:"内蒙古", 21:"辽宁",22:"吉林",23:"黑龙江",31:"上海",32:"江苏", 33:"浙江",34:"安徽",35:"福建",36:"江西",37:"山东",41:"河南&qu ...
分类：
Web程序 时间：
2020-01-22 12:47:19
阅读次数：
103
