首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

pcAnywhere SRC

│ │ ├─pawcmprs │ │ │ └─SRC │ │ ├─pawcomn │ │ │ └─SRC │ │ ├─pawdsm │ │ │ └─SRC │ │ ├─pawrem │...│ │ └─SRC │ │ ├─pawsess │ │ │ └─SRC │ │ └─pawterm │ │ └─SRC │ └─Source │ ├─COLLECT.BIN │ │ └─...SRC │ ├─Include │ │ └─Src │ ├─INF │ │ └─SRC │ ├─Nobuilds │ │ └─Src │ ├─npawhelp │ │ └─SRC │...│ └─OLD │ ├─npawrem │ │ └─SRC │ ├─pawcmprs │ │ └─SRC │ ├─pawcomn │ │ └─SRC │ ├─pawdsm │ │ └─SRC...│ ├─pawhelp │ │ └─SRC │ │ └─OLD │ ├─pawrem │ │ └─SRC │ ├─pawsess │ │ └─SRC │ ├─pawtcp │ │ └

1.3K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Vue.js源码逐行代码注解src下core下instance

    直播敲Vue吗哈哈哈哈,参加吗 events.js /* @flow */ import {   tip,   toArray,   hyphenate,   formatComponentName,..._render  */ renderMixin(Vue) export default Vue init.js /* @flow */ import config from '.....== cachedSuperOptions) {       // 说明基类的配置项发生了更改       // super option changed,       // need to resolve...* 不建议在子组件去更改这些数据,因为一旦祖代组件中 注入的 provide 发生更改,你在组件中做的更改就会被覆盖    */   if (result) {     toggleObserving(...// computed 默认懒执行,且不可更改,但是 watcher 可配置   // 使用场景不同   // computed同步操作, watcher异步操作   /**    * 其实到这里也能看出

    27410

    SRC漏洞挖掘经验分享

    找到一个登录框,直接登录,看到一排按钮个人登录日志设置本次漏洞就出在这个登录日志上,点开它IP时间状态x.x.x.x2022成功到这里就应该有思路了,页面显示了用户的IP,也就是存在交互点,那么我们就可以尝试将JS...注入IP一栏状态显然不止有"成功",肯定也有"失败",不然它就没有意义了,也就是说如果存在注入,我们无需登录即可将JS注入用户界面,进而在用户登录后造成攻击现在的问题是,如何修改IP,也就是探究网站识别用户...XFF请求头,X-Forwarded-For: alert(1);先故意输入错误的密码,然后去掉XFF请求头正常登录成功弹框,验证了漏洞存在,关掉弹框看一下,逗号左边就是JS...被编码了添加一个链接然后发表,并进行抓包将href值修改为javascript:alert(1);成功弹框,也就是说有些标签的不会被编码再找一个绕过方式添加一个图片然后发表,并进行抓包修改为结果并没有出现弹框,查看前端代码,onerror被替换为空了尝试双写绕过onerroonerrorr,让中间的

    1K10

    SRC逻辑漏洞挖掘浅谈

    1.资产收集 1.1业务范围 巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务,收集其对应的业务下的域名,再进一步进行挖掘,如: ? ? 整理,再进行常规资产收集 ?...网页源码/js/json泄漏敏感接口 1)接口泄漏 ? 2)json敏感信息泄漏 ? ?...,因此打算写一个,目前还正在编写中,主要基于chrom协议、pyppeteer框架动态触发爬取包含ajax以尽可能的收集到url、接口、域名: a)网站源码涉及到的子域名ur接口资产爬取 b)网站源码js...中包含的请求或拼接的访问接口 c高级功能)url接口中json信息泄漏识别 备注:该部分的具体内容将在下一篇文章【谈js静态文件在漏洞挖掘中的利用】继续更新 1.4其他业务查找 微信公众号绑定接口、app...无验证码,验证码不刷新,验证码4位过于简单无尝试次数限制可被爆破、 枚举注册用户 输入用户名,发送请求验证用户名是否正确(若返回次数限制,可测试服务端未限制高频访问) 登陆失败有次数限制,若包中有限制参数可更改或删除参数

    3.6K22

    Norton AntiVirus 2006 SRC

    │ │ │ ├─LIB.IRA │ │ │ └─SRC │ │ ├─INCLUDE │ │ │ └─SRC │ │ ├─ISHIELD3 │ │ │ └─SRC │ │ ├─ISNAVNT...LIB.IRA │ │ └─SRC │ ├─INCLUDE │ │ └─SRC │ ├─ISHIELD3 │ │ └─SRC │ ├─ISNAVNT │ │ └─SRC │ ├─ISUSER...│ │ └─SRC │ ├─SETUPBLD │ │ ├─LIB.IRA │ │ └─SRC │ ├─TESTDEFS │ │ └─SRC │ ├─TIMEHELP │ │ ├─LIB.IRA...│ ├─LIVEUPDATEI │ │ └─src │ ├─LUADMIN │ │ ├─LIB.BIN │ │ └─SRC │ ├─LUADMIN.AXP │ │ └─SRC │ ├─...│ │ │ └─src │ │ ├─navntutl │ │ │ └─src │ │ ├─nobuilds │ │ │ └─src │ │ ├─scandlvr │ │ │ └─src

    1.9K10

    SRC信息收集思路分享

    微信搜一搜: 百度搜一搜: 现在有活动的src已经浮现水面了,那么我们就可与从中选择自己感兴趣的SRC。...0x02 确认测试范围 前面说到确定测什么SRC,那么下面就要通过一些方法,获取这个SRC的测试范围,以免测偏。...可能是a;百度SRC可能是bd等。...文件 JS文件与HTML、CSS等文件统一作为前端文件,是可以通过浏览器访问到的,相对于HTML和CSS等文件的显示和美化作用,JS文件将会能够将页面的功能点进行升华。...对于渗透测试来说,JS文件不仅仅能够找到一些URL、内网IP地址、手机号、调用的组件版本等信息,还存在一些接口,因为前端需要,所以一些接口将会在JS文件中直接或间接呈现。

    2K22

    SRC漏洞挖掘经验分享

    看到一排按钮 个人 登录日志 设置 本次漏洞就出在这个登录日志上,点开它 IP 时间 状态 x.x.x.x 2022 成功 到这里就应该有思路了,页面显示了用户的IP,也就是存在交互点,那么我们就可以尝试将JS...注入IP一栏 状态显然不止有"成功",肯定也有"失败",不然它就没有意义了,也就是说如果存在注入,我们无需登录即可将JS注入用户界面,进而在用户登录后造成攻击 现在的问题是,如何修改IP,也就是探究网站识别用户...请求头,X-Forwarded-For: alert(1); 先故意输入错误的密码,然后去掉XFF请求头正常登录 成功弹框,验证了漏洞存在,关掉弹框看一下,逗号左边就是JS...添加一个链接然后发表,并进行抓包 将href值修改为javascript:alert(1); 成功弹框,也就是说有些标签的不会被编码 再找一个绕过方式 添加一个图片然后发表,并进行抓包 修改为 结果并没有出现弹框,查看前端代码,onerror被替换为空了 尝试双写绕过onerroonerrorr

    34721

    url、href和src区别

    /aaa">内容、 “..”:代表上一层的目录,相对路径。如:内容、<img src=".....二、href与src区别 相信大家对href和src一定不会陌生,平时我们开发项目,只知道a和link标签习惯性的,行尸走肉式的使用href;而img和script也是习惯性的使用src链接资源。...然而我们对于为什么使用href或者src并不是太深入的了解。 href和src是有区别的,而且是不能相互替换的。...这个过程与把js文件放到标签里类似。这也是建议把JS文件放到底部加载的原因。当然,img标签页与此类似。浏览器暂停加载直到提取和加载图像。...总结: src用于替换当前元素(比如:引入一张图片);href用于在当前文档和引用资源之间建立联系。 四、相关资料 URL 详解 href和src sf.gg资料 URL 进阶

    6.8K50
    领券