调用0k会直接调用tostring方法获得href里的内容而setTimeout第一个参数恰巧可以接收字符串
但是href必须是协议：主机名
这里tel是dompurify框架的白名单
<a id=ok href=tel:alert(1337)>xss.pwnfunction-Ok，Boomer
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.luyixian.cn/news_show_1045848.aspx
如若内容造成侵权/违法违规/事实不符，请联系dt猫网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
xss跨站脚本攻击笔记
1 XSS跨站脚本攻击
1.1 xss跨站脚本攻击介绍
跨站脚本攻击英文全称为(Cross site Script)缩写为CSS，但是为了和层叠样式表(CascadingStyle Sheet)CSS区分开来，所以在安全领域跨站脚本攻击叫做XSS
1.2 xss跨战脚本攻击分类
第一种类型:反射型XSS 反射…
Node.js cnpm的安装
百度搜索 cnpm,进入npmmirror 镜像站https://npmmirror.com/
cmd窗口输入 npm install -g cnpm --registryhttps://registry.npmmirror.com
中高级前端需要掌握哪些Vue底层原理
🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…
架构设计参考项目系列主题：新零售SaaS架构：客户管理系统架构设计
什么是客户管理系统？ 客户管理系统，也称为CRM（Customer Relationship Management），主要目标是建立、发展和维护好客户关系。
CRM系统围绕客户全生命周期的管理，吸引和留存客户，实现缩短销售周期、降低销售成本、增加销售收入的目的，从而提高企业的盈利能力和竞争力。 …
Qt之信号和槽的机制
前言 在 C 中，对象与对象之间产生联系要通过调用成员函数的方式。但是在 Qt中，Qt提供了一种新的对象间的通信方式，即信号和槽机制。在GUI编程中，通常希望一个窗口部件的一个状态的变化会被另一个窗口部件知道，为…
怎样关闭浏览器文件下载安全病毒中检测功能
怎样关闭浏览器文件下载安全病毒中检测功能
有时候需要通过浏览下载一些特殊文件，浏览器会提示有病毒，终止下载并且自动删除文件。 以为是浏览器的问题，用 chrome、Edge、firefox 三种浏览器下载均失败。 尝试关闭了所有浏览器安全防护也不行…
防止邮箱发信泄露服务器IP教程
使用QQ邮箱,网易邮箱,189邮箱,新浪邮箱,139邮箱可能会泄露自己的服务器IP。 泄露原理：服务器通过请求登录SMTP邮箱服务器接口，对指定的收件人发送信息。 建议大家使用商业版的邮箱，比如阿里云邮箱发信等 防止邮件发信漏源主要关注的是确保邮件…
MySQL innoDB存储引擎多事务场景下的事务执行情况
一、背景
在日常开发中，对不同事务之间的隔离情况等理解如果不够清晰，很容易导致代码的效果和预期不符。因而在这对一些存在疑问的场景进行模拟。
下面的例子全部基于innoDB存储引擎。
二、场景：
2.1、两个事务修改同一行记录
正常来说&…
Linux JDK修改不生效
原JDK8，现需要切换为JDK11，环境变量已经修改为11，但java -version还是显示8。 ln -s -f /home/jdk-11.0.19/bin/java
稀碎从零算法笔记Day45-LeetCode:电话号码的字母组合
题型：映射、回溯算法、递归
链接：17. 电话号码的字母组合 - 力扣（LeetCode）
来源：LeetCode
题目描述
给定一个仅包含数字 2-9 的字符串，返回所有它能表示的字母组合。答案可以按 任意顺序 返回。
给出…
AI大模型引领未来智慧科研暨ChatGPT自然科学高级应用
以ChatGPT、LLaMA、Gemini、DALLE、Midjourney、Stable Diffusion、星火大模型、文心一言、千问为代表AI大语言模型带来了新一波人工智能浪潮，可以面向科研选题、思维导图、数据清洗、统计分析、高级编程、代码调试、算法学习、论文检索、写作、翻译、润色、文献辅助…
基于Springboot中小企业设备管理系统设计与实现(论文+源码)_kaic
摘 要 随着信息技术和网络技术的飞速发展，人类已进入全新信息化时代，传统管理技术已无法高效，便捷地管理信息。为了迎合时代需求，优化管理效率，各种各样的管理系统应运而生，各行各业相继进入信息管理时代&a…
TensorFlow学习之：深度学习基础
神经网络基础
神经网络是深度学习的核心，它们受人脑的结构和功能启发，能够通过学习大量数据来识别模式和解决复杂问题。神经网络的基本工作原理包括前向传播和反向传播两个阶段。
前向传播（Forward Propagation）
前向传播是神经…
AI大模型之ChatGPT科普（深度好文）
目录
训练ChatGPT分几步？
如何炼成ChatGPT？
如何微调ChatGPT?
如何强化ChatGPT?
如何调教ChatGPT?
AI思维链是什么？
GPT背后的黑科技Transformer是什么？
Transformer在计算机视觉上CV最佳作品？ ChatGPT是人…
修复 Windows 上的 PyTorch 1.1 github 模型加载权限错误
问题： 在 Windows 计算机上执行示例 github 模型加载时，生成了 master.zip 文件的权限错误（请参阅下面的错误堆栈跟踪）。 错误堆栈跟踪： 在[4]中：en2de = torch.hub.load(pytorch/fairseq, transformer.wmt16.en-de, tokenizer=moses, bpe=subword_nmt) 下载：“https://…
【R基础】一组数据计算均值、方差与标准差方法及意义
【R基础】一组数据计算均值、方差与标准差方法及意义
均值、方差与标准差是用来描述数据分布情况
均值：用来衡量一组数据整体情况。
数据离散程度度量标准：
方差（均方，s^2，总体参数，离均差平方和&#…
实用工具推荐：如何使用MechanicalSoup进行网页交互
在当今数字化时代，网页交互已经成为日常生活和工作中不可或缺的一部分。无论是自动填写表单、抓取网页数据还是进行网站测试，都需要一种高效而可靠的工具来实现网页交互。而在众多的选择中，MechanicalSoup作为一种简单、易用且功能强大的Pyth…
GitLab教程（一）：安装Git、配置SSH公钥
文章目录 序一、Git安装与基本配置（Windows）下载卸载安装基本配置 二、SSH密钥配置 序
为什么要使用代码版本管理工具：
最近笔者确实因为未使用代码版本管理工具遇到了一些愚蠢的问题，笔者因此认为代码版本管理工具对于提高团队…
基于FPGA的以太网相关文章导航
首先需要了解以太网的一些接口协议标准，常见的MII、GMII、RGMII时序，便于后续开发。 【必读】从MII到RGMII，一文了解以太网PHY芯片不同传输接口信号时序！ 介绍一款比较老的以太网PHY芯片88E1518，具有RGMII接口…
防止狗上沙发，写一个浏览器实时识别目标检测功能
家里有一条狗🐶，很喜欢乘人不备睡沙发🛋️，恰好最近刚搬家 狗迎来了掉毛期 不想让沙发上很多毛。所以希望能识别到狗，然后播放“gun 下去”的音频📣。
需求分析 需要一个摄像头📷 利用 chrome…