一.<!--StartFragment-->addjavascriptInterface接口引起的漏洞<!--EndFragment--> 参考：http://blog.csdn.net/leehong2005/article/details/11808557/ 说明： js 注入方法addJava ...
分类：
移动开发 时间：
2016-05-06 19:34:11
阅读次数：
153
先将网页弄到iOS项目中： 网页内容如下， 仅供测试： [html] view plain copy <html> <head> <meta xmlns="http://www.w3.org/1999/xhtml" http-equiv="Content-Type" content="text/ht ...
分类：
移动开发 时间：
2016-05-05 10:59:38
阅读次数：
221
Selenium1是Thoughtworks公司的一个产品经理为了解决重复烦燥的验收工作，写的一个自 动化测试工具，其是用JS注入的方式来模拟人工的操作，但是由于JS的同源策略，也就是JS只能在个域中的页面进行通讯，如果跨域，则就不能访问了，所以导致了如果页面中有iframe 时，就无法操作了。.....
分类：
其他好文 时间：
2015-10-13 18:45:31
阅读次数：
188
以前没接触过网页安全方面的内容，正好这次碰巧客户有要求，学习了下，现将方案记录于此。 Sql注入 解决方案： 服务器访问层的控制： 1、在过滤器，针对后缀为jsp、html、htm的访问进行过滤拦截，判断请求参数中是否包含敏感字符 2、在拦截其中，针对后缀为（.do )的Controller访问.....
分类：
数据库 时间：
2015-09-06 17:35:21
阅读次数：
320
请问PHP怎么过滤GET或者POST的参数？防止js注入，或者一些html注入？请请提供代码参考？谢谢！if(!get_magic_quotes_gpc()){!empty($_POST) &&Add_S($_POST);!empty($_GET) &&Add_S($_GET);!empty($_C...
分类：
Web程序 时间：
2015-08-26 19:29:57
阅读次数：
140
在使用ajax进行留言的时候,出现了一个问题.因为留言内容写完之后,通过ajax提交内容,同时使用js把留言的内容添加到页面上来.浏览留言的时候也是通过ajax请求,然后再显示的.这样,如果有人在留言里写入了js语句,这结语句都会被执行.解决办法就是对这些特殊字符进行转义再显示出来.如果在jsp中使...
分类：
Web程序 时间：
2015-08-26 15:28:25
阅读次数：
132
android4.4上想用js注入的话，不能用旧的loadUrl()方法，每次load都会将页面重新刷新一次。
但是在2.X的系统版本上，evaluateJavascript 方法会报异常。解决办法呢，我想到了一个，如果有更好的方式，请留言告诉我。互相学习。
首先可以判断系统版本：here：
@SuppressWarnings("deprecation")
public static i...
分类：
移动开发 时间：
2015-08-13 15:45:29
阅读次数：
155
在selenium脚本的时候，有时对页面对象的操作需要通过js语句去执行，为了验证写的js代码是否正确，需要首先对其验证，然后加入到脚本里去执行。 firebug的console模块就提供了这样的一个调试功能，打开firebug，切换到console页面，在右边就可以输入js脚本，点击run就可以调...
分类：
Web程序 时间：
2015-08-10 13:25:57
阅读次数：
150
昨天遇到要求，要在asp文件中注入一段js代码，感觉不难，不过搞了挺久的，最后结果居然如此简单。。。1 protected void Page_Load(object sender, EventArgs e)2 {3 string js = "\n";4 Page.ClientScr...
分类：
Web程序 时间：
2015-08-05 08:53:47
阅读次数：
420
1、JavaScript注入就是在浏览器地址栏中输入一段js代码，用来改变页面js变量、页面标签的内容。使用Javascript注入，用户不需要关闭或保存网页就可以改变其内容，这是在浏览器的地址栏上完成的。命令的语法如下：Js代码javascript:alert(#command#) 例如，如果你想...
分类：
Web程序 时间：
2015-07-31 00:54:36
阅读次数：
164
