前端安全
基于原生JS的简易投票系统设计与前端刷票脚本实现

本文介绍如何使用原生JavaScript构建一个简易的前端投票界面,并深入解析通过浏览器控制台模拟点击事件实现刷票的技术原理。文章详细讲解了DOM元素查找、定时器控制投票频率以及监听DOM变化以维持票数优势的具体代码实现,旨在帮助开发者理解前端事件机制与脚本注入的基本逻辑。

10.29
热度 602
通过方法重写实现网页JavaScript的部分禁用

本文探讨了一种通过重写特定JavaScript方法来部分禁用脚本功能的技术。该方法将alert、write等函数覆盖为空操作,从而在允许用户自定义脚本的同时,限制特定危险方法的执行。文章还指出需同时限制DOM移除操作以防止脚本被卸载,为博客等开放脚本权限的平台提供了一种可行的安全策略。

10.28
热度 137
为什么不应在HTML行内使用JavaScript:Firebug调试安全隐患与解法

本文通过实例说明在HTML行内编写JavaScript代码存在的安全隐患。使用Firebug等调试工具可直接修改或删除行内JS代码,导致前端验证失效并直接触发后端逻辑。文章展示了问题复现过程,并提供通过DOM绑定事件作为安全解决方案。

10.28
热度 192
JavaScript 禁用键盘功能键与鼠标右键及打印限制实现

本文介绍如何在网页中禁用鼠标右键、禁止文本选择与拖放,并通过JavaScript拦截onkeydown事件屏蔽F1至F12功能键、Ctrl组合键及打印快捷键。同时提供CSS媒体查询方案实现打印时隐藏页面内容,适用于需要限制用户交互或保护页面结构的场景。

10.27
热度 529
JavaScript逆向工程实战:加密参数分析与Chrome调试技巧

本文总结JavaScript逆向调试的实用技巧,以某音PC端视频列表接口为例,深入解析_signature参数的生成逻辑,涵盖MD5、Base64及进制转换等常见加密手段。同时详细介绍利用日志插桩、变量压缩工具v_jstoools以及堆栈和XHR断点等Chrome调试方法,帮助开发者高效定位复杂算法。

10.26
热度 360
前端安全实战:JavaScript防御HTTP劫持与XSS攻击详解

本文深入解析前端安全中的HTTP劫持与XSS攻击防护。针对运营商HTTP劫持,通过检测iframe嵌套并重定向父页面解决;针对XSS,利用MutationObserver监控DOM变化拦截静态与动态脚本,重写setAttribute与document.write阻断注入,并锁死apply/call防止绕过。结合白名单过滤与上报系统,构建完整的前端防御体系。

10.24
热度 276
JavaScript实现禁止右键保存图片与拖拽的代码示例

本文介绍了在网页中通过JavaScript和jQuery禁止用户右键保存图片、拖拽图片以及选中复制文本的具体实现代码。涵盖了原生JS事件监听与jQuery绑定事件两种方案,并附带了将图片保存至手机相册的示例逻辑,帮助开发者提升网页内容的版权保护能力。

10.23
热度 303
JS中注入eval, Function等系统函数截获动态代码

本文介绍如何通过Hook原生eval和Function方法,截获前端反爬机制中动态解密执行的JavaScript源码。详细讲解了针对eval和Function的挂钩代码实现,包括处理Function变长参数和this指向的技巧。同时提供了多种注入方式,如油猴脚本、代理工具(Fiddler)修改响应头以及在Chrome DevTools Protocol中注入脚本,确保在页面加载初期执行截获逻辑。

10.23
热度 283
jQuery实现前端图片滑动验证码插件

本文介绍了一个基于jQuery的前端图片滑动验证码插件实现。通过监听鼠标滑动轨迹和坐标位置,计算拖动速度以判断是否为人为操作。文章提供了完整的JS插件代码、CSS样式表以及HTML调用示例,旨在帮助开发者快速集成前端滑动验证功能。

10.22
热度 357
JavaScript 中利用 Cookie 实现记住密码功能

本文介绍如何在登录界面通过 JavaScript 操作 Cookie 实现记住密码功能。针对后台 MD5 加密导致前端无法直接使用的问题,提出在客户端使用自定义加密算法对明文账号密码进行编码后存入 Cookie。文章详细讲解了 setCookie 和 getCookie 方法的实现,包括使用 escape/unescape 处理特殊字符以及通过自定义密钥进行加密解密的完整流程,并提供了自动填充登录表单的代码示例。

10.30
热度 547
JavaScript密码生成、强度检测与键盘状态监控完整实现

本文提供JavaScript实现的完整密码工具集,涵盖强密码随机生成、基于字符集与长度的破解时间估算、包含常用密码库比对的强度检测算法,以及键盘CapsLock大写锁定状态的实时监听逻辑。代码包含核心函数实现与DOM交互示例,适合前端安全功能开发参考。

10.30
热度 410
JavaScript常用Hook脚本实战:从基础断点到高级绕过

本文系统梳理JavaScript常用Hook脚本,涵盖DOM事件、网络请求、定时器及调试器绕过等场景。通过重写原型方法、使用Proxy代理及动态注入代码,实现对createElement、XMLHttpRequest、eval等关键API的监控与拦截。内容包含webpack模块提取、反调试检测(如F12屏蔽、debugger检测)的应对策略,为前端逆向与安全分析提供实用代码示例。

10.26
热度 439

标签目录

JavaScript 核心技术JavaScript 基础JavaScript 函数与作用域JavaScript 对象与原型JavaScript 数组与数据处理JavaScript 异步编程JavaScript 项目实战
浏览器与 Web 开发DOM 与事件浏览器 API网络请求与通信浏览器数据存储前端调试前端安全
前端框架与应用VueReactNext.jsNuxt前端状态管理前端性能优化
TypeScript 与工程化TypeScript前端构建依赖管理自动化测试前端部署代码规范与重构
Node.js 后端开发Node.js 基础Node.js Web 框架数据库开发接口开发与鉴权服务部署与运维Node.js 性能优化
AI 开发与应用大模型 API 开发AI 智能体开发RAG 与知识库AI 编程工具AI 多模态应用AI 应用部署