V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  8qwe24657913  ›  全部回复第 2 页 / 共 5 页
回复总数  83
1  2  3  4  5  
2018-08-09 15:03:21 +08:00
回复了 yejinmo 创建的主题 全球工单系统 有没有腾讯的人啊。。好像出了个新漏洞???
@AlisaDestiny #13 那个 pastebin 上代码第 47 行还是混淆过的,解码出来是
var system={win:false,mac:false,xll:false};var p=navigator.platform;system.win=p.indexOf("Win")==0;system.mac=p.indexOf("Mac")==0;system.x11=(p=="X11")||(p.indexOf("Linux")==0);if(system.win||system.mac||system.xll){window.location.href="http://pvp.qq.com/m/"}
如果系统是 win / mac / linux,跳到王者荣耀官网,摆明了是准备只坑手机……

再就是点击登录后跳转的图片
![]( http://yunzhijia.com/microblog/filesvr/5b365ddd364a0f55c8d16590)
这表情嘲讽意义很浓啊
2018-08-08 00:51:50 +08:00
回复了 JamesHopbourn 创建的主题 JavaScript JavaScript 书签中添加 replace 后就无法正常执行
String.prototype.match() 要么返回 null,要么返回一个数组。即使一定能取到,你也要用 title[0].replace() 而不是 title.replace()
2018-08-02 14:16:35 +08:00
回复了 AllOfMe 创建的主题 程序员 真为摩拜单车抓一把冷汗
抛开政治因素不提,你们不觉得尬吗……
2018-06-10 19:28:19 +08:00
回复了 nikoo 创建的主题 问与答 HTML 页面有没有方法禁止载入任何外站脚本?
CSP 内容安全策略了解一下?
2018-05-20 11:05:51 +08:00
回复了 rabbbit 创建的主题 问与答 如何让 chrome 控制台原样输出反斜杠(\)?
chrome 就是原样输出的字符串内容(红色字部分),firefox 才是多转义了一次再输出,copy(str)也是只复制红色字的部分(既字符串内容),非要多转义一次请手动,你可以用 console.log(JSON.stringify(str))和 copy(JSON.stringify(str))
2018-03-22 15:39:17 +08:00
回复了 meishadevs 创建的主题 职场话题 一次有意义的前端面试总结
@attackonFourier 你那是因为动态修改[[Prototype]]会破坏优化(见最上面的 warning),像楼主一样在对象字面量里用是可以的 The __proto__ property can also be used in an object literal definition to set the object [[Prototype]] on creation, as an alternative to Object.create().
2018-03-22 14:49:04 +08:00
回复了 meishadevs 创建的主题 职场话题 一次有意义的前端面试总结
2018-03-20 15:49:53 +08:00
回复了 timelessg 创建的主题 奇思妙想 准备撸一个 iOS 的贴吧
@timelessg 接口用的客户端的还是 pc 的……客户端是 protobuf 不太会扒,pc 有 mousepwd 和 basilisk(BSK)之类的反自动提交,现在 android 第三方客户端回帖就全吧永久封禁
2018-03-19 12:20:06 +08:00
回复了 DavidNineRoc 创建的主题 问与答 现在前端都已经这么高级了吗?
他这是要在后端服务器 nodejs 上跑的,框架是 express
@xenme #11 你这怕是工行策略
2018-02-09 20:08:20 +08:00
回复了 luoo369 创建的主题 Node.js nodejs 为什么我下载的图片是空的呢?
哪里空了,这不是往.jpg 文件里写了 104 字节的图片 URL 吗(笑)
用脚后跟想一想一个分不清中日韩字体的软件的中文官网可不可能存在……以及从谋智中国官网下载到的 firefox 是什么鬼东西
2018-01-28 17:08:18 +08:00
回复了 MonoLogueChi 创建的主题 JavaScript 关于网站强奸剪切板那点事
@yksoft1 #11 只能写入,不能读剪贴板内容
2018-01-20 18:11:17 +08:00
回复了 keepsome 创建的主题 JavaScript 求把 console.re 放入油猴脚本的方法
@vizards 的方法只适用于 grant none 的情况,"各种提示 undefined"的话肯定不是 grant none,进了 Xray vision / isolation world
迂回的方法也不是没有,需要在 connector.js 之前往 DOM 里放个元素

// @require data:text/javascript,{let s=document.documentElement.appendChild(document.createElement('script'));s.dataset.channel='YOUR-CHANNEL-NAME';s.id='consolerescript'}
// @require https://console.re/connector.js

不想动 DOM 的话请 hook document.getElementById 等方法……


PS: 这样无法发布到 greasyfork 上,因为它只允许白名单内的脚本
PPS: github 上的版本和实际引入的版本不一样这点坑了我一把……
2018-01-11 18:47:59 +08:00
回复了 Libby520 创建的主题 生活 重磅:青岛、天津可租房落户
天津人表示只希望租房落的集体户口不能买限价房转个人户口当高考移民……否则高考移民成本进一步降低
2018-01-09 20:23:13 +08:00
回复了 xiyangyang 创建的主题 程序员 怎么隐藏页面的查看源代码功能,急!!!
css js 人家才懒得抄你的,艺术作品请走法律途径
怕是给你安装个阉割 SharedArrayBuffer(也许本来就没有……)的 360 安全浏览器
1  2  3  4  5  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5183 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 09:29 · PVG 17:29 · LAX 01:29 · JFK 04:29
Developed with CodeLauncher
♥ Do have faith in what you're doing.