记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华通过分析JavaScript文件寻找漏洞
发表于 #漏洞挖掘 283 个 #bug bounty 446 个 #javascript 26 个 JavaScript在web中起着至关重要的作用，JavaScript文件是web应用程序的重要组成部分。以下是为什么JavaScript文件在web中很重要的一些重要原因。交互性:JavaScript使开发人员能够为网页添加交互性和响应性，使其更具吸引力和用户友好性。动态内容:JavaScript允许动态加载和更新网页上的内容，而不需要重新加载整个页面，增强用户体验。表单验证:JavaScript支持客户端表单验证，确保用户输入在提交前符合特定标准，从而提高数据准确性和用户体验。
Javascript逆向：穿越前端保护机制
Javascript介绍Javascript 作为一种用于网页交互的脚本语言而开发的，用于在网页上实现动态效果和用户交互。通过逆向，我们可以深入研究网页代码的安全性，并找出可能存在的问题。Console控制台consol 是 JavaScript 内的一个原生对象，内部存储的方法大部分都是在浏览器控制台输出一些内容，并且还提供了很多的辅助方法。
Pinkerton：一款功能强大的JavaScript文件爬虫与敏感信息扫描工具
关于Pinkerton Pinkerton是一款功能强大的JavaScript文件爬虫与敏感信息扫描工具，该工具基于纯Python 3开发，在该工具的帮助下，广大研究人员可以轻松爬取JavaScript文件，并尝试从中搜索和寻找敏感信息泄漏。
Execution of Arbitrary JavaScript in Android Application
In this blog, we will learn about the possible ways to find cross-site scripting by abusing JavaScript in Android applications. Cross-site scripting (XSS) in an Android application occurs when an at
JavaScript与原生APP(Android/iOS)之间相互调用通信总结
发表于 #Android开发 7 个 #android 10 个 #iOS 6 个 #前端 55 个 Android与js互相调用对于Android调用JS代码的方法有2种：通过WebView的loadUrl（）通过WebView的evaluateJava
如何完美地处理JavaScript渲染页面中的异步加载？
今天我要和大家分享一个关于JavaScript渲染页面中异步加载的完美处理方法。如果您是一位前端开发人员，想要让您的页面更流畅、更快速地加载，那么本文对您会非常有用！接下来，让我们一起来学习如何有效处理JavaScript渲染页面中的异步加载吧！使用defer或async属性在HTML中，<script>标签有两个属性可以帮助我们处理异步加载：defer和async。两者都可以让脚本在页面解析过程中进行异步加载，但有一些细微的差别。defer：脚本将在页面解析完毕后执行，具体执行顺序与脚本在页面中的位置有关。
[Day5] 危險的 javascript: 偽協議
前一篇中有提到各種 XSS 情境以及執行程式碼的方式，講到了一種叫做 javascript: 偽協議的東西，我覺得這個就算放在現代前端的角度來看，也是開發者需要特別留意的一環。因此，值得特別寫一篇來好好講講。在開始之前，先來解答上一篇的腦力激盪。在 innerHTML 的注入點裡面，<script> 是不會被執行的，然而，可以搭配上 iframe 來使用。
JMeter脚本报错：Cannot find engine named: 'javascript'的解决方法 - 查拉图斯特拉面条
本文将介绍如何解决在JMeter版本5.4.1下执行脚本时出现的错误信息“javax.script.ScriptException: Cannot find engine named: 'javascript'”。通过将本地JDK版本从18.0.1.1更改为1.8.0_151来解决此问题。当使用JMeter进行脚本执行时，有时可能会遇到以下错误信息：javax.script.ScriptException: Cannot find engine named: 'javascript'这个错误通常是由于JMeter无法找到所需的JavaScript引擎而导致的。
JavaScript学习笔记分享 （2）
0x08 JS运算符汇总var x = 10, y = 4;console.log("x + y =", x + y); // 输出：x + y
JavaScript中的安全问题
#javascript 18 个 #bug bounty 368 个 JavaScript介绍JavaScript（简称“JS”） 是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。也就是脚本语言。JavaScript作用JavaScript被广泛用于Web应用开发，常用来为网页添加各式各样的动态功能,为用户提供更流畅美观的浏览效果。嵌入动态文本于HTML页面。对浏览器事件做出响应。读写HTML元素。在数据被提交到服务器之前验证数据。检测访客的浏览器信息。控制cookies，包括创建和修改等。
JavaScript精髓-03-作用域和作用域链
#javascript 13个 注意本文主要会以视频的形式呈现，由于目前微信不支持直接发送付费视频，故这里以图文的形式出现，视频见最后，这里需要注意的是，已经购买知识星球的童鞋没有必要购买此付费合集，后面也会在知识星球呈现，由于后面知识星球的价格会上涨，故这里的价格是低于后面的知识星球的价格的，不想要其他内容的童鞋可以直接购买此付费合集注意:本文视频中知识点相对比较详细一些首先，我们来谈谈作用域。在JavaScript中，作用域是一个非常重要的概念，它定义了变量、函数和对象的可访问性。换句话说，作用域决定了代码块中的变量、函数和对象在何处以及如何被访问。
JavaScript精髓-02预编译
#javascript 8个 预编译注意本文主要会以视频的形式呈现，由于目前微信不支持直接发送付费视频，故这里以图文的形式出现，视频见最后，这里需要注意
JavaScript精髓-01-函数
前言 主要是笔者总结了蝴蝶书,犀牛书,红宝书,小黄书等书中的精华,让你以后看到JavaScript再也不害怕！主要是以视频的形式呈现! 注意本文主要会以视频
instanceof运算符的实质：Java继承链与JavaScript原型链
Java instanceof instanceof 严格来说是Java中的一个双目运算符，用来测试一个对象是否为一个类的实例boolean result = obj instanceof Class其中 obj 为一个对象，Class 表示一个类或者一个接口，当 obj 为 Class 的对象，或者是其直接或间接子类，或者是其接口的实现类，结果result 都返回 true，否则返回false。
如何从JavaScript文件中窃取敏感信息
#javascript 5 个 #漏洞挖掘 205 个 #bug bounty 354 个 众所周知，将敏感数据存储在JavaScript文件中不仅不是一种好习惯，甚至是一种相当危险的做法。实际上，其中的原因也很简单，下面我们举例说明。假设我们动态生成了一个包含用户API密钥的JavaScript文件。
DIE：基于保留属性变异的JavaScript浏览器引擎模糊测试工具｜工具分析
#工具分析梳理 4个 一、浏览器模糊测试简介在当前整个计算机网络环境中，web浏览器是应用最广泛的软件之一，针对浏览器发起的攻击层出不穷。近年来，浏览器安全事件频发，给人们带来严重的损失。而Fuzzing的自动化属性以及其表现出的强大性能使得其能高效应用于浏览器漏洞发现领域。目前针对于浏览器的fuzz技术主要分为两个类别：基于生成的和基于变异的模糊测试技术。基于生成的模糊测试技术是最早应用于浏览器模糊测试的技术。它主要是通过手工构建或者是尝试使用一些自动化方法，像上下文无关语法、深度学习的方法构建语法库模板，以此来生成测试用例。
Stubbifier: 去除动态服务端 JavaScript 应用的膨胀代码
原文标题：Stubbifier: debloating dynamic server-side JavaScript applications原文作者：Alexi Turcotte, Ellen Arteca, Ashish Mishra, Saba Alimadadi, Frank Tip原文链接：https://link.spring
精简JS应用:一种去除JavaScript库中未使用函数的方法
原文标题：Slimming javascript applications: An approach for removing unused functions from javascript libraries原文作者：H.C. Vázquez, A. Bergel, S. Vidal, J.A. Díaz Pace, C. Marcos原文
JavaScript new 关键词解析及原生实现 new
java里面，new 运算符是用来实例化一个类，从而在内存中分配一个实例对象。 但在 javascript 中，原型语言没类，只有对象与原型链继承JavaScript 中 new 表达式的作用是生成一个对象。new 运算符创建一个用户定义的对象类型的实例或具有构造函数的内置对象的实例。new 关键字会进行如下的操作：创建一个空对象（即{}）；链接该对象（即设置该对象的构造函数）到另一个对象 ；将步骤1新创建的对象作为this的上下文 ；如果该函数没有返回对象，则返回this。
恶意JavaScript注入活动感染了51000个网站
Unit 42的研究人员一直在跟踪一起大范围的恶意JavaScript（JS）注入活动，该活动将受害者重定向到广告软件和欺骗页面等恶意内容。这一威胁在2022年全年都很活跃，并在2023年继续感染众多网站。我们在51000多个网站上检测到了注入的JS代码，包括跻身Tranco前100万个网站排行榜的数百个网站。受影响的网站出现在Tranco中表明，这起活动可能影响了大量的人。我们还发现，这起活动是多方面的，因为它在重定向到恶意网页之前执行多步注入，并使用混淆和良性附加攻击来绕过检测机制。恶意软件编写者利用这些技术将恶意JS代码样本的多种变体注入到网站中。
APP中WebResourceResponse漏洞分析
现在很多APP应用中都使用webview来进行页面的展示，甚至将webview做为主要显示组件，把所有的内容使用H5来呈现，同时webview也成为攻击者重点攻击的重要的攻击面。
webview它允许开发人员绕过标准浏览器安全性、WebView允许拦截应用请求并返回通过类实现的任意内容。恶意攻击者对这些功能的任何滥用都可能导致移动应用程序中的漏洞。
Webview的漏洞中包括了任意代码执行漏洞、跨域、密码明文保存等，这些安全问题可以直接导致用户敏感信息泄露，移动终端被恶意攻击者控制。
发布时间:2023-03-29 17:21 |
阅读:707186 | 评论:0 |
标签:漏洞 APP Javascript Web WebResourceResponse webview app 分析 RCE
ChatGPT之JavaScript非捕获组
阅读： 64有个脚本出现了JavaScript非捕获组—————————————&a
下一代前端语言之争，JavaScript 要被新语言反超？
假如大家正在编写前端代码，那么会选择哪种编程语言？目前来看，最有希望的选手主要有三个：首先是最常规的 JavaScript，然后是能编译为 WebAssembly（Wasm）的语言，最后则是能编译成 JavaScript 的语言。常规 JavaScript 需要的配套工具最少，但代价是调试起来相当麻烦，代码可读性也差。虽然选择 JS 确实门槛较低，不过除了一味痴迷“极简主义”的铁粉以外，我个人觉得这个选项只能说一般。能编译为 Wasm 的语言虽然越来越多，但总体上还是新生事物。这些语言往往带有大量的二进制文件，因为其中大多需要配合额外的运行时。Interop 距离发展成熟还差得远。
APPLE SAFARI JAVASCRIPTCORE INSPECTOR TYPE CONFUSION
SummaryA Type confusion vulnerability exists in the Apple Safari JSC Inspector. This issue causes Memory Corruption due to Type confusion. A victim must open an arbitrary generated HTML file to trigge
javascriptのObfuscator混淆 OR AST
最近安装一个网站模版，官网说是无互联网连接，但是点击后台任意功能会有向官网的请求；查找到对应js文件，代码大致如下：
试了网上的一些混淆
微信小程序渗透测试tips
作者：粉红飞天pig，转载于国科漏斗社区。
0x01
关于微信小程序渗透可能很多小伙伴们还停留在听过但没实操过的阶段，那么以测试人员的视角出发究竟到底什么是微信小程序呢? 通过查阅微信小程序的开发文档在《起步》章节中有介绍到：小程序主要的开发语言是JavaScript且同普通的网页开发相比有很大的相似性。这么来看微信小程序的测试大体同web端测试应该没什么区别。具体该怎么做呢，首先让我们一起来回顾一遍小学二年级学过的web系统测试流程，大体就是浏览功能，浏览前端源码，然后抓包改包构造包。那么这些测试方法该怎么对应到小程序中去呢?
0x02
首先是浏览功能。
Magniber勒索软件通过JavaScript文件感染Windows用户
Bleeping Computer 网站披露，9 月初，Magniber 勒索软件运营商创建了宣传网站，力推 Windows 10 虚假的安全更新文件，一旦用户下载了包含 JavaScript 的恶意文件（ZIP档案），其文件就会遭到勒索软件加密。惠普公司威胁情报团队在一份报告中指出，Magniber 勒索软件运营商要求受害用户支付高达 2500 美元的费用，以获得解密工具并恢复其文件。受威胁的Windows版本2022 年 1 月，Magniber 运营商主要使用 Chrome 和 Edge 浏览器的安全更新来推送恶意 Windows 应用程序包文件（.APPX）。
JavaScript源码分析漏洞挖掘
1. script标签的src触发xsscode：12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152 <script> function setInnerText(element, value) &#
前端JavaScript渗透测试步步为营
事情起因在某次难度较高的众测项目中，笔者遇到了一个看起来”绝对安全的系统“，项目上线几天后此系统仍然没有被测试出漏洞，在没有系统功能、各种访问404的、没有测试账户的情况下，仍然揪出了隐藏在角落的漏洞，获得了高额赏金，算是在挖洞的道路上越走越远了，哈哈~本文分享在此漏洞挖掘过程中的一些心得和经验，希望大家看完能多多少少获取到一些帮助。资产初步探测首先拿到仅有的一条URL访问：http://***.com/，如下图。直接跳转到：http://***.com/#/default并且页面回显：“亲！是不是迷路了。
“您的主机已被接管！”新型 JavaScript 远控木马花样来袭
恶意文件家族：
Sliemerez
威胁类型：
远控木马
简单描述：
Sliemerez 是一款使用 JavaScript 编写的多功能病毒，具有加载远程文件、权限维持及远控行为。该病毒最近开始变型传播，最早可追溯到17年。
恶意文件分析
1.恶意文件描述
近期，深信服深盾终端实验室在运营工作中捕获到一款潜伏已久的使用 JavaScript 编写的多功能病毒，该病毒具有加载远程文件、权限维持及远控行为。该病毒最近开始变型传播，最早可追溯到17年。
2.恶意文件分析
该样本经过多次编码、替换，绕过静态文件检测。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年个一
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡