FaiChou 最近的时间轴更新 FaiChou 最近的时间轴更新 |
FaiChouV2EX 第 254353 号会员，加入于 2017-09-14 14:46:36 +08:00今日活跃度排名 10715 |
FaiChou_zh
http://faichou.com
FaiChou
FaiChou
Mr. Fahrenheit
FaiChou 最近回复了
3 天前 回复了 ksoeasyxiaosi 创建的主题 › 生活 › 总算明白为什么都去大医院看病了 |
系统性红斑狼疮这个病不是很好确诊.. 我对象在乌鲁木齐的医院没有验出来(已经确诊 RA) 去年在青岛的市立医院验血确诊了.. 虽然平时都没有任何(狼疮的)症状.
这是免疫系统的疾病. 平时多注意吧. 尤其是不要被太阳暴晒.
这是免疫系统的疾病. 平时多注意吧. 尤其是不要被太阳暴晒.
3 天前 回复了 PYHII 创建的主题 › Apple › 美区的 Apple ID 怎么充值呢？ |
@JaxHome 有 visa 卡就能买 https://www.apple.com/shop/buy-giftcard/giftcard
4 天前 回复了 NotreDame 创建的主题 › 程序员 › 最近在恶补知识，发现成为一名优秀的开发真的太难了 |
优秀从来都是知难行易
9 天前 回复了 djyde 创建的主题 › 分享发现 › 开着特斯拉从广州到苏州的小记 |
xd, 去年买车用的就是你的推荐码 , 有车位+充电桩简直太香了 ~
16 天前 回复了 qinghuida1997 创建的主题 › JavaScript › 关于 js 的自身加密混淆，还有这骚操作？ |
我见过这种的劫持代码:
```
['son']["\x66\x69\x6c\x74\x65\x72"]["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"](((['son']+[])["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"]['\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65']['\x61\x70\x70\x6c\x79'](null,"xxxxxxxx...xxx"['\x73\x70\x6c\x69\x74'](/[a-zA-Z]{1,}/))))('son');
```
16 进制转成 string 是以下代码, 依然非常模糊
```
['son']["filter"]["constructor"](((['son'] + [])["constructor"]['fromCharCode']['apply'](null, "xxxxxxxx...xxx"['split'](/[a-zA-Z]{1,}/))))('son');
```
拆解下:
```
(['son'] + [])["constructor"]
```
上面👆这个其实是个构造器 `f String() {}`
```
"xxxxxxxx...xxx"['split'](/[a-zA-Z]{1,}/)
```
上面👆执行的是 str.split(/[a-zA-Z]{1,}/) 将 str 的字母部分拿掉, 剩下的用数组形式代表, 以字母切割的数组 `String.fromCharCode([88, 111, 222....])`
最终翻译成就是普通的 js 代码了.
```
['son']["\x66\x69\x6c\x74\x65\x72"]["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"](((['son']+[])["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"]['\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65']['\x61\x70\x70\x6c\x79'](null,"xxxxxxxx...xxx"['\x73\x70\x6c\x69\x74'](/[a-zA-Z]{1,}/))))('son');
```
16 进制转成 string 是以下代码, 依然非常模糊
```
['son']["filter"]["constructor"](((['son'] + [])["constructor"]['fromCharCode']['apply'](null, "xxxxxxxx...xxx"['split'](/[a-zA-Z]{1,}/))))('son');
```
拆解下:
```
(['son'] + [])["constructor"]
```
上面👆这个其实是个构造器 `f String() {}`
```
"xxxxxxxx...xxx"['split'](/[a-zA-Z]{1,}/)
```
上面👆执行的是 str.split(/[a-zA-Z]{1,}/) 将 str 的字母部分拿掉, 剩下的用数组形式代表, 以字母切割的数组 `String.fromCharCode([88, 111, 222....])`
最终翻译成就是普通的 js 代码了.
22 天前 回复了 PYHII 创建的主题 › Apple › 美区的 Apple ID 怎么充值呢？ |
直接 Guest 买 Gift card 我每次充值都这么用
23 天前 回复了 heheda11 创建的主题 › 程序员 › 做程序员中经过最倒霉的事情是什么？ |
APP 上线后发现重大隐患 bug.. 测试还没测出来 !
25 天前 回复了 TomVista 创建的主题 › React › 有什么解决 react 循环中,事件总是新的,导致重渲染的方法吗? 搜索的姿势不对,找不到答案 |
加一个 key ? <Category key={item.id.toString()} ... />
Select Language