有这样一个需求：多线程条件下执行交易，每个交易都会通过quickjs回调c++代码的函数，而这个函数使用的数据又来自于当前的交易 首先不考虑用全局变量来保存交易的数据，因为js回调c函数的时候我们无法在回调函数中区分当前属于哪个交易，如果你总是把交易的id通过回调函数传递过来也是可以实现，只是这样函数就多了个参数，写js代码的人无法理解。 一个简单的思路是c代码创建交易的类，然后把类的函数传递给quickjs，然后在js中调用这个类的函数，但是这个实现不了，因为quickjs没有注入非静态成员函数的接口，其原因文章非static成员函数通过类名::来调用，空指针调用成员方法不出错！讲解的比较清楚 换个思路，我们先用js创建这个类，然后调用eval把类的数据传递给它，这样调用这个类的非静态成员函数的时候就可以正确访问到数据了，我们直接修改文件example.cpp 具体实现如下：
调试网站： aHR0cDovL3d3dy5mYW5nZGkuY29tLmNuL25ld19ob3VzZS9uZXdfaG91c2VfZGV0YWlsLmh0bWw/cHJvamVjdF9pZD1iODdjYjNkMDRmODc4Y2E2 瑞数的整体代码(4代为例) 1、直接请求得到的js 有index.html界面上的 script 2、meta content(计算eval的js) 3、scripts[0] 中的 **.dfe1675.js 是 iso-8859-1编码的 4、scripts[1] 是通过自执行得到js 字符串，通过eval进行执行得到cookie的过程 5.1 整体的代码结构是 初始的大数组 5.2 定义一些函数，这些函数将会被eval内部的js进行调用 5.3 控制流代码，进行判断环境检测，并得到eval的字符串 偷偷告诉eval js代码在 ret=**.call(**, **)得到 5、scripts[3] 在eval的js有调用
当我们调试JS的时候，时常会遇见无限debugger。无限debugger的原理是什么呢？它在何时触发？如何绕过？
目标网站：aHR0cHM6Ly93d3cuYXFpc3R1ZHkuY24vaGlzdG9yeWRhdGEvZGF5ZGF0YS5waHA/Y2l0eT0lRTYlOUQlQUQlRTUlQjclOUUmbW9udGg9MjAyMTA5
最近开发一款应用插件，兼容pjax会调用函数加载播放器，但是有时候页面没有音乐就不需要加载播放器，这时候调用函数就会报错。
eval() 方法—用来执行字符串代表的 javascript 代码，如果传递的不是字符串的话，会直接返回传值，而非调用。
aHR0cHM6Ly93d3cuYmFpYmlhbmlwLmNvbS9ob21lL2ZyZWUuaHRtbA==
JSA的功能有多弱，用过的人都知道，虽然它可以使用上javascript这样的现代语言，相比古老的VBA也好用不少。但现代语言不止于语言本身，还更重要的是其生态，大量的轮子库才是大家想用它的原因，给你使用python的原生功能，不含轮子库，我能说python是最差的现代语言。
專 欄 ❈Jerry，Python中文社区专栏作者。 blog：https://my.oschina.net/jhao104/blog github：https://github.com/jhao104 ❈ 前言 在GitHub上维护了一个代理池的项目，代理来源是抓取一些免费的代理发布网站。上午有个小哥告诉我说有个代理抓取接口不能用了，返回状态521。抱着帮人解决问题的心态去跑了一遍代码。发现果真是这样。 通过Fiddler抓包比较，基本可以确定是JavaScript生成加密Cookie导致原来的
在我们的Windows系统里提供了一个叫ScriptControl的com组件，我们可以用这个组件来调用JS等脚本语言的资源。
提到动态执行脚本，大家想到的肯定是 eval 或 new Function()，在 nodejs 中有专属的 vm 模块，可以完成相应的 sandbox 作用。
大部分网站都会对关键参数进行加密，JS 逆向时，我们首要任务是定位参数具体的加密逻辑。
其中this.exponent是RSA加密偏移量 ，数值一般在HTML文件里面，全局搜索，其value值就是
作用域想必大家都知道，就是变量生效的范围，比如函数就会生成一个作用域，声明的变量只在函数内生效。
任何由ECMAScript提供、与宿主环境无关，并在ECMAScript执行时就存在的对象。我们前面提到的String、Object、Array、Number、Boolean这些都是内置对象。
json是什么？ 没有.json结尾的这种文件，json（JavaScript Object Notation）是一种简单的数据交换格式，在此之前我也不知道这个东西其实没有想象的那么抽象，看看后面的例子会更清晰
如何一对花括号中的语句代码集都属于一个块，在这之中定义的所有变量在代码块外是不可见的，称为块级作用域。作用域控制着变量和参数的可见性与生命周期。
目录[-] 前言 在GitHub上维护了一个代理池的项目，代理来源是抓取一些免费的代理发布网站。上午有个小哥告诉我说有个代理抓取接口不能用了，返回状态521。抱着帮人解决问题的心态去跑了一遍代码。发现果真是这样。 通过Fiddler抓包比较，基本可以确定是JavaScript生成加密Cookie导致原来的请求返回521。 发现问题 打开Fiddler软件，用浏览器打开目标站点(http://www.kuaidaili.com/proxylist/2/) 。可以发现浏览器对这个页面加载了两次，第一次返回5
某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。
值类型（boolean,string,number,null,undefined）
看以下两条命令： [zhangsan@XEN /sys]$ a="ls";b="\$a";c="$b";"$c" Hey! No command '$a' found, did you mean
Node.js作为常见的Web开发语言之一，Xcheck也针对该语言打造了对应的扫描引擎：JsCheck。
Cookie Hook 用于定位 Cookie 中关键参数生成位置，以下代码演示了当 Cookie 中匹配到了 v 关键字， 则插入断点
程序设计的概念：一段程序代码中所用到的名字并不总是有效/可用的，而限定这个名字的可用性的代码范围就是这个名字的作用域。
JS_Eval(ctx,scripts,strlen(scripts),"eval",0); //加载执行JS源码
从来没有深入了解ECMA，网上找了一下，发现早在2010年就有大佬 Dmitry Soshnikov[1] 总结了ECMA中的核心内容，我这里只是翻译记录，加深自己的印象。文章原文来自 ECMA-262-3 in detail. Chapter 1. Execution Contexts[2]
JS中的定时器 是setInterval ,参数：第一个参数是要定时执行的代码，第二个参数是时间。
“瑞数” 是逆向路上的一座大山，是许多JS逆向者绕不开的一堵围墙，也是跳槽简历上的一个亮点，我们必须得在下次跳槽前攻克它！！ 好在现在网上有很多讲解瑞数相关的文章，贴心的一步一步教我们去分析瑞数流程，分析如何去扣瑞数逻辑，企图以此教会我们 (手动狗头)。却鲜有文章详细去讲解如何通过纯补环境的方式过瑞数。今天，它来了！
Java虚拟机能支持JavaScript、Scala、JRuby、Jython和Groovy等脚本语言.
JS代码混淆加密，已被很多人使用，因为它真的很有用、很实用，可以用于保护代码、防护分析、复制、盗用，还可以用于小游戏过审、APP加固等方面。
本文转载：http://www.cnblogs.com/StudyLife/archive/2013/03/11/2953516.html
JSON常被拿来与XML做比较，因为JSON 的诞生本来就多多少少要有取代XNL的意思。相比 XML，JSON的优势如下:
效果： image.png HTML： <script src="https://codemirror.net/lib/codemirror.js"></script> <script src="ht
为了使用新特性，避开老版本中这些不完善的特性，我们可以开启严格模式“use strict”。
英文：mknichel 译文：Jocs https://github.com/Jocs/jocs.github.io/issues/1
在高级编程语言中，大多含有一个指令叫return,也就是程序的执行指令流遇到该语句后不再往下执行，而是返回上一层，如果return后面附带数据的话，程序会把数据夹带到调用栈上一层的代码执行路径。本节我
由于设计原因，前端的js代码是可以在浏览器访问到的，那么因为需要让代码不被分析和复制从而导致更多安全问题，所以我们要对js代码进行混淆。
可是这样的解释对于大多数同学来说还是太过于生硬，很不好理解，那我们下面我们用代码例子证明一下
在JS语法中，!{}是布尔值false，强制转换成数字为0，!!{}则是true,用+号做强制转换，变成数值即为1。
它会执行两件事:创建一个全局window对象，设置this的值等于这个对象，一个程序只有一个全局上下文环境。
//记住，parse是字符串转换成对象，所以要先写出字符串 var str=’{“name”:“黄菊华”,“dizhi”:“浙江杭州”}’; 记住stringify函数是对象转换成字符串，所以先写出对象 var obj1={“xing”:“黄”,“ming”:“菊华”}; 核心来了，兄弟们，为什么 var str={“name”:“黄菊华”,“dizhi”:“浙江杭州”}; 不行？ 因为不是标准的哦，必须是标准的才能解析哦 parse是把转换成对象的哦（JS） 记住哦，兄弟们，var str=’{“name”:“黄菊华”,“dizhi”:“浙江杭州”}’;这是字符串，写parse就这种标准写法
虽然MongoDB给了我们很多驱动可以用，但是都没有mongodb的shell来的方便。 就比如说最近需要做的DBRef嵌套类型的数据要做CRUD如果使用mog驱动的话会非常麻烦。 因此我们这里来做个试验，首先给test数据库添加初始化数据添加Server-side script 以及测试 mongo 添加数据 db.people.insert({"_id":"test","phone","233333"}) //输入原始数据 // 数据库修改函数 // update之后返回修改后的数据。 people
访问网站，输入用户名：admin、密码：123456 以及正确的图形验证码进行登录。
前言 本文只针对比较流行的跳转型暗链作为研究对象，其他类型的暗链暂时不做讨论。只对bypass进行讨论，不涉及检测工具的编写。本着不知功焉知防的思想，从绕过XSS过滤的角度对暗链检测提出一些新的idea。 跳转型暗链的一般模式 暗链模式一：见人说人话 如今很多的被植入暗链的网站都有一个奇怪的现象，就是通过地址直接访问不会跳转到非法网站，但是通过搜索引擎搜索关键字才会跳转到非法网站。 这种一般是通过JS的document.refere字段来实现的: HTTP Header referer这玩意主要是告诉人们
“近日受小伙伴所托，说是想要获取本地空气数据的历史数据用作分析。但是抓不到包，无法获取网页数据，让我参谋参谋。
我想要当 j = 2 的时候就退出所有的for语句，打印最后的 done ，你会怎么做？
当我们用 Typesript 来写 Node.js 的代码，写完代码之后要用 tsc 作编译，之后再用 Node.js 来跑，这样比较麻烦，所以我们会用 ts-node 来直接跑 ts 代码，省去了编译阶段。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
