利用mshta调用运行javascript或vbs的
命令行下: 实现代码如下:mshta javascript:window.execScript("msgBox('hello youniao'):window.close","vbs");mshta vbscript:window.execScript("alert('hello youniao')
命令行下: 实现代码如下:mshta javascript:window.execScript("msgBox('hello youniao'):window.close","vbs");mshta vbscript:window.execScript("alert('hello youniao')
实现代码如下: //用 JavaScript 写服务器端连接数据库的代码示例 var conn = new ActiveXObject("ADODB.Connection"); conn.Open("DBQ=c:\\a.mdb;DRIVER={Microsoft Access Driver (
function MyDecode(str) { var i,k,str2=""; k=str.split("."); for(i=0;ialert('ok')").replace(/.$/,""));
项目需要禁止抓屏、复制、打印的要求,复制、打印做起来可能顺手一点网上各种各样的脚本俯首皆是。但抓屏怎么禁止?PrintScreen是一个特殊的键,它是没有keyCode的键,所以onkeydown变得毫无用处。不过换一种思路的话可会更好,我们从粘贴板着手采取曲线救国策略。代码如下: window.
//排序:向上移动functionUp()...{varsel=document.getElementById("selectCheck");//获取selectvarnIndex=sel.selectedIndex;//需要进行操作的select 项的索引varnLen=sel.length;//
前几天介绍“自定义的WordPress数据库错误”的时候,有个读者留言询问WordPress完全静态化的插件,我今天就推荐一个插件,可以将WordPress实现部分静态,包括最主要的首页和文章页面,目录页目前还没有静态化。 这个插件的名字叫cos-html-cache,安装这个插件需要虚拟主机支持
问题:就是将()()()((())())换成[][][[[]][]]的那种了,处理括弧配对用的 作者:infinte 要求: [1]支持任意的“括弧”,也就是可以用【】<>{}()……或者类似XML的:、[cc][cc:over]、{ttt] [ttt} [2]严格按照层次匹配,就是(a
作者: hezhiwu5@163.com var stringObj="终古人民共和国,终古人民"; //替换错别字“终古”为“中国” //并返回替换后的新字符 //原字符串stringObj的值没有改变 var newstr=stringObj.replace("终古","中国");alert(n
一、概述 javascript函数劫持,也就是老外提到的javascript hijacking技术。最早还是和剑心同学讨论问题时偶然看到的一段代码,大概这样写的: window.alert = function(s) {}; 觉得这种用法很巧妙新颖,和API Hook异曲同工,索性称之为javas
在html的实体字符中有个 软连接字符。这个字符在页面上是没有任何表现的。但是他却是个很有用的字符。 举一个比较有用的实例。比如我们要过滤html里那些事件 onclick onmousemove 和 script object 标签时,我们就可以用简单的替换来进行过滤,也不破坏用户的表现。 只要