首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

剪贴板劫持:复制粘贴暗藏杀机

现在浏览器大多只允许开发者在一定条件下向用户剪贴板添加内容。换句话说,剪贴板劫持只能是在浏览器事件才能够触发。本文将详细向各位讲述“剪贴板劫持”攻击如何诱骗用户运行恶意代码。...如果用户尝试使用键盘快捷键(例如ctrl+c或者command+c)复制文本内容,就会触发一个800毫秒计时器,之后恶意代码就会覆盖掉用户剪贴板内容。...'not evil'咯 攻击影响 该方法可以结合钓鱼攻击诱骗用户执行看起来十分合理命令,恶意代码会替换掉那些看来十分合理代码,如果用户在终端粘贴,攻击者便可以在受害者主机上进行远程代码执行。...如何保护自己这还真不是一件简单事情,其中一个解决方案便是在粘贴到终端之前先验证内容。注意了,这里验证地方也是有讲究,如果你粘贴到vim中去验证,反而vim宏可能会欺骗你。...cat /etc/passwd\n'); demo2直接粘贴在终端便是执行echo evil,如果粘贴到vim则是执行cat /etc/passwd命令。

2.3K60
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    windows和各编辑器实用快捷键总结

    windows快捷键 win+tab 选择界面 win+E 打开文件资源管理器 win+PrtSc 全屏截图并保存到系统图片”屏幕截图“文件夹,并放到剪贴板 win+shift+S 截取选中区域并放到剪贴板...Alt+Delete 打开安全操作界面,可选任务管理器 ctl+shift+Esc 打开任务管理器 ctr+shift+N 新建一个新文件夹 alt+tab 切换界面 alt+PrtSc 截某应用全屏并放到剪贴板...当前行和下面一行交互位置(特别实用,可以省去先剪切,再粘贴了) Ctrl+1 快速修复(最经典快捷键,就不用多说了) Ctrl+D: 删除当前行 Ctrl+O 快速显示 OutLine Ctrl...Ctrl + d 删除当前行 Ctrl + e 复制并粘贴当前行 Ctrl + PageUp/PageDown 光标跳到当前代码编辑视窗顶行/末行首个文本字符之后 Ctrl + m 移动窗口...shift + 方向键左或右 逐个字符地选取文本 shift + 方向键上或下 整行整行地选取文本 Ctrl + shift + 方向键左或右 逐个单词地选取文本 Ctrl + shift + 方向键上或下

    90420

    LeetCode 151:给定一个字符串,逐个翻转字符每个单词

    hello" 解释: 输入字符串可以在前面或者后面包含多余空格,但是反转后字符不能包括。...说明: 无空格字符构成一个单词。 输入字符串可以在前面或者后面包含多余空格,但是反转后字符不能包括。 如果两个单词间有多余空格,将反转后单词间空格减少到只含一个。...解题思路: Java 字符串不支持运算符重载,无法用原地解法。 我们将字符串转为字符型数组并用两个指针来解这道题。指针 i 作为原字符串转为字符数组索引,从右向左移。...指针 j 作为新字符数组索引,从左向右赋值得到原数组 count 长度字符。...count记录遇到字母数量,每次遇到 空格 字符,新数组得到从该空格字符 向右 count 个字符并刷新count 计数。

    2.3K20

    实用工具:Clipboard Master剪切板增强工具介绍

    Clipboard Master 只要通过配置热键就可以很方便完成内容粘贴工作,甚至还可以粘贴在临时编辑领域,比如重命名时在资源管理器文件。即使重新启动Windows,剪贴板内容仍然可以保存。...官网二、功能清单介绍文本模块/片段存储在剪贴板主经常使用文本片段和他们在任何应用程序组织文件夹对剪切板进行分类剪贴板扩展存储你所有的文本,文件和图片复制粘贴在任何Windows应用程序任何项目定义任何捷径显示...clipbard列表文件和文件夹在浏览器文件和文件夹,粘贴文件/文件夹在其他应用程序,它们是作为文本粘贴粘贴粘贴在任何应用程序textes等。...甚至可以与临时编辑领域,如,当重命名一个文件在Windows资源管理器格式文本剪贴板法师可以存储文本格式sniptted后粘贴,你可以选择带或不带格式粘贴图片剪贴板存储复制图片实用快捷键键导航剪贴板支持快速粘贴任何元素...集合支持一次性选中多个剪贴板,然后粘贴所有剪切板内容形式定义格式文本模块支持特殊字符,HTML,十六进制:剪贴板主支持转换编码字符剪贴板支持十进制和十六进制字符串转换支持转换为大小写转换短网址粘贴一个

    35531

    在“CSND”和“掘金”复制文章内容时候,会额外出现一段版权信息。这是如何做到

    那我想这个功能逻辑方案应该就是: [我们前端去监听“复制”事件。每次复制完了之后,我们前端就会把版权信息给他拼接到粘贴。] 那到底有没有这样一种api,可以实现向粘贴写数据呢?...当然有了: navigator.clipboard 是一个Web API,它提供了一组方法来读取和写入用户剪贴板。这个API允许网页与用户剪贴板进行交互,例如复制和粘贴文本、图片等数据。...这个Web API 一共有四个比较常用方法: 读取剪贴板内容 readText(): 读取剪贴板文本内容。返回一个Promise,解析为剪贴板文本字符串。...read(): 读取剪贴板多种类型数据(如文本、图片等)。返回一个Promise,解析为一个ClipboardItem对象数组。...写入剪贴板内容 writeText(text): 将文本写入剪贴板。接受一个字符串参数text,表示要写入剪贴板文本。 write(data): 将多种类型数据写入剪贴板

    18310

    【总结】vim命令使用总结,该来还是躲不掉啊晕

    从光标位置到行末 p - 在光标后粘贴 P - 在光标前粘贴 gp - 在光标后粘贴并把光标定位于粘贴文本之后 gP - 在光标前粘贴并把光标定位于粘贴文本之后 dd - 剪切当前行 2dd - 剪切...pattern - 向上查找 pattern \vpattern - pattern 非字母数字字符被视为正则表达式特殊字符 (不需转义字符) n - 查找下一个 N - 查找上一个 :%s/old...(例如 :tabdo q 关闭所有标签) 寄存器 :reg[isters] - 显示寄存器内容 "xy - 复制内容到寄存器 x "xp - 粘贴寄存器 x 内容 "+y - 复制内容到系统剪贴板寄存器..."+p - 粘贴系统剪贴板寄存器内容 注:寄存器被存储在 ~/.viminfo , 在下次重启vim时仍会加载 特殊寄存器  0 - 上次复制  " - 未命名寄存器,上次复制或删除  % -...当前文件名  # - 轮换文件名  * - 剪贴板内容 (X11 primary)  + - 剪贴板内容 (X11 clipboard)  / - 上次搜索pattern  : - 上次执行命令

    54221

    公众号图文编辑器开发必备技能:样式内联化和富文本粘贴攻略!

    图文编辑器是很多内容创作者和运营人员日常使用工具,对于产品体验和使用效率提升有着重要意义。在公众号编辑器开发,有两个常见难点需要解决:样式内联化和富文本粘贴。...❝在剪贴板操作,有两种常见数据格式:HTML 格式和纯文本格式。不同应用程序可能会优先选择其中一种格式进行粘贴操作。通过设置两种格式剪贴板数据,可以增加在不同应用程序成功粘贴可能性。...通过设置两种格式剪贴板数据,可以提供更好兼容性,以确保在不同应用程序和粘贴场景中都能够成功地粘贴文本内容。...最后,使用 document.execCommand('copy') 执行复制操作,将选定数据复制到剪贴板。 这样我们粘贴到编辑器时,就能正确渲染出富文本效果。...总的来说,使用Juice可以解决公众号编辑器样式内联化问题,而利用clipboard API则可以实现富文本粘贴。两者结合为编写高效、体验良好公众号图文编辑器提供了可行技术方案。

    20910

    LeetCode 151:给定一个字符串,逐个翻转字符每个单词 Reverse Words in a String

    hello" 解释: 输入字符串可以在前面或者后面包含多余空格,但是反转后字符不能包括。...说明: 无空格字符构成一个单词。 输入字符串可以在前面或者后面包含多余空格,但是反转后字符不能包括。 如果两个单词间有多余空格,将反转后单词间空格减少到只含一个。...指针 j 作为新字符数组索引,从左向右赋值得到原数组 count 长度字符。...count记录遇到字母数量,每次遇到 空格 字符,新数组得到从该空格字符 向右 count 个字符并刷新count 计数。...这里介绍python函数: split() ,它可以把传入字符串剔除空格后返回 所有单词数组 join() ,它可以指定一个数组以特定字符为间隔,拼接成一个字符串 加上 [::-1] 反转数组,一行代码既可实现该题目要求

    1.2K50

    JavaScript 复制粘贴操作

    在日常业务开发,比如复制后增加版权信息,点击复制,等场景需要进行复制粘贴操作,以下是几种实现方案。...Clipboard API Clipboard API 提供了响应剪贴板命令(剪切、复制和粘贴)与异步读写系统剪贴板能力。...ClipboardItem.types 属性返回一个数组,里面的成员是该剪贴项可用 MIME 类型,比如某个剪贴项可以用 HTML 格式粘贴,也可以用纯文本格式粘贴,那么它就有两个 MIME 类型(text...,比如 clipboard.js 来实现复制文本剪贴板操作。...复制追加版权信息 参考文章 Web 一键复制与粘贴 剪贴板复制粘贴操作汇总 JavaScript复制内容到剪贴板 剪贴板操作 Clipboard API 教程 复制粘贴插件——clipboard.js

    2.3K30

    Vim文本编辑器

    在查找过程需要注意是,要查找字符串是严格区分大小写 如果在字符串中出现特殊符号,则需要加上转义字符 "\"。...行到 a2 行文本内容 Vim复制和粘贴文本 快捷键 功能描述 p 将剪贴板内容粘贴到光标后 P(大写) 将剪贴板内容粘贴到光标前 y 复制已选中文本剪贴板 yy 将光标所在行复制到剪贴板...Vim可视化模式 命令 功能 v(小写) 又称字符可视化模式,此模式下目标文本选择是以字符为单位,也就是说,该模式下要一个字符一个字符选中要操作文本。...y 将选中部分复制到剪贴板。 p(小写) 将剪贴板内容粘贴到光标之后。 P(大写) 将剪贴板内容粘贴到光标之前。 u(小写) 将选中部分大写字符全部改为小写字符。...U(大写) 将选中部分小写字符全部改为大写字符。 > 将选中部分右移(缩进)一个 tab 键规定长度(CentOS 6.x ,一个tab键默认相当于 8 个空白字符长度)。

    1.9K20

    告别「复制+粘贴」,基于深度学习OCR,实现PDF转文本

    传统讲座通常伴随着一组 pdf 幻灯片。一般来说,想要对此类讲座做笔记,需要从 pdf 复制、粘贴很多内容。...最近,来自 K1 Digital 高级机器学习工程师 Lucas Soares 一直在尝试通过使用 OCR(光学字符识别)自动转录 pdf 幻灯片,以便直接在 markdown 文件操作它们内容,...从而避免手动复制和粘贴 pdf 内容,实现这一过程自动化。...基本过程可分为以下步骤: 将 pdf 转换为图片; 检测和识别图像文本; 展示示例输出。...检测和识别图像文本 为了检测和识别 png 图像文本,Soares 使用 ocr.pytorch 库文本检测器。按照说明下载模型并将模型保存在 checkpoints 文件夹

    1.7K20

    Canvas简历编辑器-我剪贴板里究竟有什么数据

    Canvas图形编辑器-我剪贴板里究竟有什么数据 在这里我们先来聊聊我们究竟应该如何操作剪贴板,也就是我们在浏览器复制粘贴事件,并且在此基础上聊聊我们在Canvas图形编辑器应该如何控制焦点以及如何实现复制粘贴行为...,而不仅仅是纯文本,甚至于说从浏览器复制内容到Office Word都可以保留格式,看起来是不是一件很神奇事情,不过当我们了解到剪贴板基本操作之后,就可以了解这其中底层实现了。...说到剪贴板,我们可能以为我们复制就是纯文本,当然显然光靠复制纯文本我们是做不到这一点,所以实际上剪贴板是可以存储复杂内容,那么在这里我们以Word为例,当我们从Word复制文本时,其实际上是会在剪贴板写入这么几个...此外,我们还可以考虑到一个问题,在上边例子实际上我们是复制时需要将JSON转到HTML字符串,在粘贴时需要将HTML字符串转换为JSON,这都是需要进行序列化与反序列化,是需要有性能消耗以及内容损失...当焦点问题解决之后,我们就可以直接进行剪贴板读写了,这部分实现就比较简单了,在复制时候需要注意到将内容序列化为JSON字符串,并且还要写入一个text/plain占位符,这样可以让用户在其他地方粘贴时候是有感知

    10110

    ZeroClipboard实现多个浏览器兼容复制文本剪贴板功能

    ZeroClipboard实现多个浏览器兼容复制文本剪贴板功能 本人在项目中使用js版本。为了方便大家下载。直接粘贴代码给大家看。版本是1.2.0 /*!...module.exports = ZeroClipboard;   } else {     window.ZeroClipboard = ZeroClipboard;   } })(); 在开发使用该插件。...解决方法就是,把该插件引用js文件和js代码都写在后面 1.首先引入插件js代码 <script type="text/javascript" src="<%=request.getContextPath...查找该元素后,尝试复制元素<em>的</em> .value 或 .textContent 或 .innerText <em>的</em>值 data-clipboard-text 默认复制<em>的</em>内容。...即使获取到 clipboard-target <em>的</em>值为空,也不会选用 clipboard-text 5.一个中文API<em>的</em>网站 http://code.ciaoca.com/javascript/zeroclipboard

    1.4K70

    VIM 常用复制粘贴命令

    vi编辑器整行(多行)复制与粘贴就非常必要了。...复 单行复制 在命令模式下,将光标移动到将要复制行处,按“yy”进行复制; 多行复制 在命令模式下,将光标移动到将要复制首行处,按“nyy”复制n行;其中n为1、2、3…… 粘贴 在命令模式下,...将光标移动到将要粘贴行处,按“p”进行粘贴 vi复制多行文本方法 方法1: 光标放到第6行, 输入:2yy 光标放到第9行, 输入:p 此方法适合复制少量行文本情况,复制第6行(包括)下面的...方法2: 命令行模式下输入 6,9 co 12 复制第6行到第9行之间内容到第12行后面。...方法3: 有时候不想费劲看多少行或复制大量行时,可以使用标签来替代 光标移到起始行,输入ma 光标移到结束行,输入mb 光标移到粘贴行,输入mc 然后 :’a,’b co ‘c 把 co 改成

    2.7K10
    领券