个人中心
文章发布
退出
作者热门文章
- xml - AJAX/Jquery XML 解析
- 具有多重继承的 XML 模式
- .net - 枚举序列化 Json 与 XML
- XML 简单类型、简单内容、复杂类型、复杂内容
26
4
我正在运行一个将在我的本地主机上打开的脚本。我的本地服务器是一个易受攻击的 Web 应用程序测试套件。
我正在尝试从 JavaScript 警报中确认 XSS 弹出窗口。例如:
http://127.0.0.1:65412/v?=0.2<script>alert("TEST");</script>
我需要使用 Mechanize 或 Nokogiri 确认弹出窗口的发生。是否可以通过 Nokogiri 或 Mechanize 确认弹出窗口存在？
例如:
def page(site)
Nokogiri::HTML(RestClient.get(site))
end
puts page('http://127.0.0.1:65412/v?=0.2<script>alert("TEST");</script>')
最佳答案
Nokogiri 和 Mechanize 因为它构建在 Nokogiri 之上，所以可以解析 HTML 并返回 <script>标签的内容。标签的内容是文本，因此此时有必要查看文本内部以找到您想要的内容:
require 'nokogiri'
doc = Nokogiri::HTML(<<EOT)
<html>
<head>
<script>alert("TEST");</script>
</head>
</html>
EOT
script_content = doc.at('script').content # => "alert(\"TEST\");"
很容易检查此时是否存在子字符串:
script_content['alert("TEST");'] # => "alert(\"TEST\");"
或:
!!script_content['alert("TEST");'] # => true
注意:Nokogiri 或 Mechanize 无法判断弹出窗口是否发生，因为它会在浏览器运行 JavaScript 时发生。 Nokogiri 或 Mechanize 都不理解或解释 JavaScript。只有像 Watir 这样的工具或解释 JavaScript 的工具才能做到这一点。
关于ruby - 如何使用 Nokgiri 或 Mechanize 确认 JavaScript 弹出窗口，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/40793515/
26
4
0
我连续有 11 个图像，如果鼠标悬停在其中一个图像上，我希望弹出一个弹出窗口。所以每 11 个图像都有不同的弹出窗口。我已经有一些代码可以执行此操作，但它仅适用于第一张图像。 代码:index.htm
是否可以从 NSColorWell 制作一个 NSColorPanel“弹出”，几乎像一个弹出菜单？ 我不喜欢它作为调色板的实现方式，因为有时它与哪个 NSColorWell 关联并不明显。 谢谢!
我正在考虑一个想法，基本上我想要一个带有 NSPopoverController 的 NSStatusItem 。我读到了人们遇到的所有问题，但我只是想尝试一下。现在有干净的方法吗？我见过的所有版本都
如何获取 JS 打开的弹出窗口的 url。这是我的代码: var _url = 'someurlhere'; var popupwindow = window.open(_url, "Popu
我正在设计一个网页，我希望当用户单击链接时，弹出窗口(新窗口)将打开一个链接网页。我的代码如下所示 function win(add,w,h) { window.open(add,"","widt
我正在寻找 C 中的简单堆栈实现，并找到了类似的东西: void pop(struct stack **top) { struct stack *temp; temp = malloc(s
我正在尝试使用 paypal 实现登录，我有 2 个不同的主机域 1- www.example.com 2- www.example.de 对于 paypal，我需要为此目的选择一个返回 URL，我选
我正在尝试找出如何复制此处显示的“弹出式” View 动画:https://imgur.com/a/irFqdiP .我正在使用当前代码来显示我的 viewController，但目前只有一个淡入淡出
有谁知道在 Windows 2000 或更高版本上以编程方式关闭 CD 托盘的方法？打开 CD 托盘存在，但我似乎无法关闭它，尤其是在 W2k 下。 如果可能的话，我特别想从批处理文件中寻找一种方法来
当您访问http://www.daniweb.com时你得到一个弹出窗口，这叫什么 + 知道怎么做吗？ 感谢您的回复，只有模态加载动画的最简单方法是什么，即页面加载时动画显示以及动画何时完成？ ASP
我正在为 Unity 引擎中的音频过滤器创建一个 C# 脚本。 我的问题是，在通过我的过滤器运行后，生成的音频具有一致且频繁的“咔哒声”、“砰砰声”或“跳过声”。听起来有点像旧 radio 。 我不确
我必须隐藏浏览器的地址栏。我正在使用这段代码: var winFeature = 'location=no,toolbar=no,menubar=no,scrollbars=yes,r
推荐一个button 弹起pickerview的源码，也可以作为工具类使用。 利用inputview 做键盘弹起动画。该如何做呢？ 1.继承uiview 2.重写属性&方法
我在这里有一个问题，我已经工作了几个小时。 我正在导入一个 Excel 文件，并使用此代码来执行此操作: Dim objExcel As Excel.Application Di
我基本上是从 UITableViewController 推送 UIView，它包含的只是 UIWebView。但是，当我删除 UIView 以返回到 UITableView 时，应用程序崩溃了。 -
我有几个由导航 Controller 控制的 View Controller 。 例如，viewController A 和 viewController B 都可以将 viewController
我使用新的Gmail API为用户创建草稿。 API响应提供了新创建的消息ID。 然后，我可以使用URL https://mail.google.com/mail/#drafts?compose=[m
Redis列表实现了哪种内部数据结构以实现这一目的？链表将需要O(n)索引，而数组将需要O(n)左/右推/弹出。 最佳答案 根据official documentation，它们被实现为linked
我正在使用 WPF Popup 控件，它显示背景为黑色。我在其中放置了一个 StackPanel 并设置了 Background="Transparent"，但这没有帮助。
我希望页面内的容器在事件时占据页面的整个宽度并覆盖在其他所有内容上。这是我目前所拥有的，但它没有按我想要的方式工作: $(function() { $('.main a').click( fu
我是一名优秀的程序员,十分优秀！