首先,如果从AST(抽象语法树)的角度来看,这边我使用了uglify-js(https://github.com/mishoo/UglifyJS)来进行AST的生成,这个库应该在生成javascript的AST中算是比较流行的了,其结果如下:代码:(function() {}());结果:[ "toplevel", [ [ "stat", [
文件上传主要是配合一些漏洞的利用,普遍意义上的文件上传是指将信息从个人计算机传送至中央计算机,也就是我们所说的远程计算机,对站点来说,就是传到运行网站的服务器上。一般网站都有自己的逻辑,比如在网站的注册页面,你想要上传个头像,网站只需要你上传头像,而不是传其他类型的文件。CTF上传文件的目的是为了get shell,我们最终目的是拿到题目的flag,如果说存在一个上传的地方,很有可能它的目的就是通
今年7月份,国外研究机构发现了一个比较新型的恶意软件,这个恶意软件不会在系统上安装任何文件,而是藏身在windows的注册表中通过rundll32.exe执行javascript代码。听上去确实很有意思,通过rundll32.exe来执行js代码,那么它究竟是怎么实现的呢?我们一起来研究下。实现代码很简单rundll32.exe javascript: "\..\mshtml,RunH
一、python、luajs间参数传递原理抓取过程是python调用splash的lua脚本,lua中又调用了js代码实现相关页面内容的提取及js动作的模拟。在python中通过meta的splash中的args设置python将要传入splash的参数信息,在splash中通过splash:jsfunc的接口封装js代码成为lua函数,进而将lua中的参数传入js代码中。(1)具体形式如下:
转载 2024-02-28 15:22:27
111阅读
执行栈call stack本质:一块内存空间只要有一个函数被调用(函数声明不管),就会往执行栈里加入一个执行上下文 执行上下文也是一块内存空间(记录函数执行的一些必须要的东西)没有执行上下文,函数无法执行JS代码只会在执行执行,不可能在其他地方执行JS线程执行JS代码的过程举例:下面代码输出什么?const a = 1; console.log(a); function A() { con
转载 2024-02-14 19:32:09
100阅读
在上篇文章中,我们已经为 JS 引擎扩展出了个最简单的 Event Loop。但像这样直接基于各操作系统不尽相同的 API 自己实现运行时,无疑是件苦差。有没有什么更好的玩法呢?是时候让 libuv 粉墨登场啦。我们知道,libuv 是 Node.js 开发过程中衍生的异步 IO 库,能让 Event Loop 高性能地运行在不同平台上。可以说,今天的 Node.js 就相当于由 V8 和 lib
无论你是 JavaScript 新手还是老手,无论你是在面试工作,还是只是做常规的开发工作,通常会发现给定几行代码,你需要知道要输出什么以及以什么顺序输出 . 由于 JavaScript 是一种单线程语言,我们可以得出以下结论: let a = '1'; console.log(a); let b = '2'; console.log(b); 然而,JavaScript 实际上是这样的: setT
openresty,lua,shell执行服务器脚本为什么不直接通过==php==来调用系统命令而单独写一个监控脚本呢?关于监控脚本为什么用==openresty/ngx_lua==怎么做?1.下载安装麻省理工==Juce==版的 ==lua_resty_shell==2.下载安装 ==sockproc==3. 编写lua脚本 最近安装了openresty ,想做一个通过git各大代码托管平台提
转载 2024-03-05 22:54:53
164阅读
ngnix+lua+js埋点 实现自定义日志采集1 收集数据的页面js埋点: 在想要手机数据的页面预先放一段js代码, 当用户发生行为时, 触发js方法, 收集数据,发到后端http://192.168.4.101/index.html 这里的index.html page1.html page2.html 放在101的tomcat中在页面js中添加点击事件 点击事件触发后, 引入外部js 外部j
转载 2024-01-31 21:43:29
56阅读
redis-2.6支持通过EVAL命令来执行lua脚本,对lua脚本的支持扩展了redis的应用场景,redis支持路脚本需要做2件事redis能执行lua脚本在lua脚本里能执行redis的命令接下来,我将通过一个简单的实例来解析redis如何完成上述两个工作的。 构建一个简单的redis#define DICT_SIZE 100 struct redisDict { char*
原创 2023-05-08 14:24:01
323阅读
java和javascript正则表达式的区别 1.[a-z]在java中匹配一个英文字母。在javascript中,被测试字符串中包含一个英文字幕都被被接受。 2。[a-z]*java匹配纯英文字幕。^[a-z]$在javascript中匹配纯英文字幕。 主要区别为,一个正则表达式,在java中要求被测试字符串完全匹配,在javascript中要求,只要字符串中有一部分匹配就可以。 上边的这个结
转载 2024-07-02 22:23:03
34阅读
文章目录前言一、JavaScript字符串截取1、截取URL(1)JS获取URL中最后一个斜杠前面的内容(2)JS获取URL中最后一个斜杠后面的内容二、VUE | router动态传参1.传参一2.传参二3.传参三三、JavaScript判断类型1、判断指定的内容是否为空2、判断指定的内容是否为空2、判断指定的内容是否为空3、数字判断函数4、判断给定的字符串是否为指定长度的数字5、money判断
转载 2024-04-15 12:57:24
70阅读
lua 和 javaScript 差不多的,就是一些语法的细节不同,学过js,再注意一下下面的细节,就能上手了~ LuaJs 的不同Lua 概述Lua概述Lua是一种轻量小巧的脚本语言,用标准C语言编写并以源代码形式开放, 其设计目的是为了嵌入应用程序中,从而为应用程序提供灵活的扩展和定制功能。Lua特性1.轻量级使用标准C语言编写并以源代码形式开放,编译后仅仅一百余K,可以很方便的嵌入
EVAL 脚本 numkeys 键[键...] arg [arg ...]自Redis2.6.0版本起可用。时间复杂度:取决于执行的脚本。 EVAL介绍   EVAL和EVALSHA用于从Redis2.6.0版本,开始使用内置在Redis中的Lua解释器来评估脚本。 EVAL的第一个参数是一个Lua 5.1脚本。脚本不需要定义一
转载 2024-06-04 10:39:16
187阅读
JSON是 JavaScript Object Notation的简称,是一种轻量的数据表示方法。json格式采用key:value的方式记录数据,非常直观,比XML简洁,因而大受欢迎 介绍json格式前,先让我们看看XML格式。显然,XML 得到了相当多的关注(正面和负面的评价都有),已经在 ajax 应用程序中广泛使用: <request> <firstNa
转载 3月前
425阅读
对别人的意见要表示尊重。千万别说:"你错了。"——卡耐基Lua 是一种轻量小巧的脚本语言,用标准 C 语言编写并以源代码形式开放,其设计目的是为了嵌入应用程序中,从而为应用程序提供灵活的扩展和定制功能。由于 Lua 语言具备原子性,其在执行的过程中不会被其它程序打断,对于并发下数据的一致性是有帮助的。作者简介:五月君,Nodejs Developer,慕课网认证作者,热爱技术、喜欢分享的 90 后
小弟,今天开始一边搞搞lua和cocos2d-x,因此做了以下记录,有些是参考前辈们的,希望不要介意哈! 1、脚本编辑器用的是sublime Text22、安装lua环境(这里用到的是最新的版本:5.2.1)进入这个页面进行lua安装,在这个页面中,提示到有两种安装方式:①第一种是使用 Rudix 在命令行终端安装lua环境 :sudo rudix install l
转载 2024-08-08 17:14:31
38阅读
整整忙了一个月,最终有时更新一下博客。 项目中应用了热更新,但我还不知道这为何物。 只是,我听说过lua能够做这件事。 赶在这段时间有空,建一个lua环境。 安装完lua之后,我使用SciTE IDE。 先选择Language - lua,之后编写lua,保存为.lua。F5执行。 ok。 高速新手教程 http://blog.jobbole.com/70480/ 关于报错 1. st
转载 2017-06-30 14:48:00
328阅读
2评论
编程模型的思考 一年前,迷恋了NodeJS一段时间,因为换工作的原因一年多没有再关注。但是NodeJS这种单线程全异步的编程模型给了我很多启发,在大多数情况下可以极大的简化程序的编写并保持相对较高的性能。其实大多数的应用场景也都是遵循20-80原则的。即百分之20的流程花费了百分之80的时间,剩余百分之80的的流程只花费百分之20的时间。而花费时间比较多
转载 2024-04-26 08:28:04
47阅读
1.简介 我们将在本文中比较Java语言和JavaScript语言。 JavaScript由Netscape开发。 它最初是用于客户端的脚本语言,后来又用作客户端和服务器脚本的语言。 Java由James Gosling由Sun Microsystems开发。 这些天来,JavaScript在服务器中以node.js的形式使用。 Java和JavaScript之间在程序编码,编译和运行方式方面
转载 2024-03-20 12:42:28
35阅读
  • 1
  • 2
  • 3
  • 4
  • 5