前端安全
JavaScript 禁用键盘功能键与鼠标右键及打印限制实现

本文介绍如何在网页中禁用鼠标右键、禁止文本选择与拖放,并通过JavaScript拦截onkeydown事件屏蔽F1至F12功能键、Ctrl组合键及打印快捷键。同时提供CSS媒体查询方案实现打印时隐藏页面内容,适用于需要限制用户交互或保护页面结构的场景。

2026-10-27 15:16:23
529
沉舟
JavaScript逆向工程实战:加密参数分析与Chrome调试技巧

本文总结JavaScript逆向调试的实用技巧,以某音PC端视频列表接口为例,深入解析_signature参数的生成逻辑,涵盖MD5、Base64及进制转换等常见加密手段。同时详细介绍利用日志插桩、变量压缩工具v_jstoools以及堆栈和XHR断点等Chrome调试方法,帮助开发者高效定位复杂算法。

2026-10-26 02:21:07
360
霁月
前端安全实战:JavaScript防御HTTP劫持与XSS攻击详解

本文深入解析前端安全中的HTTP劫持与XSS攻击防护。针对运营商HTTP劫持,通过检测iframe嵌套并重定向父页面解决;针对XSS,利用MutationObserver监控DOM变化拦截静态与动态脚本,重写setAttribute与document.write阻断注入,并锁死apply/call防止绕过。结合白名单过滤与上报系统,构建完整的前端防御体系。

2026-10-24 11:36:04
276
安全边界
JS中注入eval, Function等系统函数截获动态代码

本文介绍如何通过Hook原生eval和Function方法,截获前端反爬机制中动态解密执行的JavaScript源码。详细讲解了针对eval和Function的挂钩代码实现,包括处理Function变长参数和this指向的技巧。同时提供了多种注入方式,如油猴脚本、代理工具(Fiddler)修改响应头以及在Chrome DevTools Protocol中注入脚本,确保在页面加载初期执行截获逻辑。

2026-10-23 06:06:08
283
听澜
jQuery实现前端图片滑动验证码插件

本文介绍了一个基于jQuery的前端图片滑动验证码插件实现。通过监听鼠标滑动轨迹和坐标位置,计算拖动速度以判断是否为人为操作。文章提供了完整的JS插件代码、CSS样式表以及HTML调用示例,旨在帮助开发者快速集成前端滑动验证功能。

2026-10-22 09:30:22
357
霁月
JavaScript中javascript:void(0)的用法、风险与现代替代方案

本文详细解析了JavaScript中javascript:void(0)的常见用法,包括创建空操作和防止页面跳转。同时探讨了其在现代Web开发中的局限性,如潜在的安全风险、性能影响及可访问性问题,并推荐了event.preventDefault()、#或javascript:;等更优雅且安全的替代方案。

2026-10-31 14:01:35
205
寒星
前端开发中js-md5库的集成与使用指南

本文详解js-md5在前端项目中的完整应用流程,涵盖从npm安装、Vue环境挂载到具体调用方法的步骤。通过实例展示如何利用该库实现密码加密、文件完整性校验及数字签名,并简要解析其源码结构,帮助开发者快速掌握这一常用单向散列算法工具。

2026-10-31 09:10:15
199
山岚
JavaScript 中利用 Cookie 实现记住密码功能

本文介绍如何在登录界面通过 JavaScript 操作 Cookie 实现记住密码功能。针对后台 MD5 加密导致前端无法直接使用的问题,提出在客户端使用自定义加密算法对明文账号密码进行编码后存入 Cookie。文章详细讲解了 setCookie 和 getCookie 方法的实现,包括使用 escape/unescape 处理特殊字符以及通过自定义密钥进行加密解密的完整流程,并提供了自动填充登录表单的代码示例。

2026-10-30 15:34:11
547
寒星
JavaScript密码生成、强度检测与键盘状态监控完整实现

本文提供JavaScript实现的完整密码工具集,涵盖强密码随机生成、基于字符集与长度的破解时间估算、包含常用密码库比对的强度检测算法,以及键盘CapsLock大写锁定状态的实时监听逻辑。代码包含核心函数实现与DOM交互示例,适合前端安全功能开发参考。

2026-10-30 05:15:40
410
寒星
基于原生JS的简易投票系统设计与前端刷票脚本实现

本文介绍如何使用原生JavaScript构建一个简易的前端投票界面,并深入解析通过浏览器控制台模拟点击事件实现刷票的技术原理。文章详细讲解了DOM元素查找、定时器控制投票频率以及监听DOM变化以维持票数优势的具体代码实现,旨在帮助开发者理解前端事件机制与脚本注入的基本逻辑。

2026-10-29 08:14:13
601
像素漫游
JavaScript常用Hook脚本实战:从基础断点到高级绕过

本文系统梳理JavaScript常用Hook脚本,涵盖DOM事件、网络请求、定时器及调试器绕过等场景。通过重写原型方法、使用Proxy代理及动态注入代码,实现对createElement、XMLHttpRequest、eval等关键API的监控与拦截。内容包含webpack模块提取、反调试检测(如F12屏蔽、debugger检测)的应对策略,为前端逆向与安全分析提供实用代码示例。

2026-10-26 00:26:53
439
听澜
JavaScript实现禁止右键保存图片与拖拽的代码示例

本文介绍了在网页中通过JavaScript和jQuery禁止用户右键保存图片、拖拽图片以及选中复制文本的具体实现代码。涵盖了原生JS事件监听与jQuery绑定事件两种方案,并附带了将图片保存至手机相册的示例逻辑,帮助开发者提升网页内容的版权保护能力。

2026-10-23 17:51:37
302
听澜