- 综合排序
- 最热优先
- 最新优先
- 来自专栏Ms08067安全实验室
XSS备忘录
<svg xmlns="http://www.w3.org/2000/svg"> <a xmlns:xlink="http://www.w3.org/1999/xlink" xlink:href="javascript <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <animation xlink ="http://www.w3.org/1999/xlink"> <clipPath id="a" > <set xlink:href="#x" attributeName="xlink:href" <svg> <a xmlns:xlink="http://www.w3.org/1999/xlink" xlink:href="?" <x xmlns:xlink="http://www.w3.org/1999/xlink" xlink:actuate="onLoad" xlink:href="javascript:alert(1)"
2.2K30发布于 2020-02-19 - 来自专栏前端进阶交流
一篇文章带你了解SVG 图标
head> <body style="background-color: aqua;"> <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <circle <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" viewBox="0 0 128 128 ="http://www.w3.org/1999/xlink" viewBox="0 0 128 128"> <circle cx="32" cy="32" r="32" style ="http://www.w3.org/1999/<em>xlink</em>" viewBox="0 0 128 128"> <circle cx="48" cy="48" r="48" style
6K30发布于 2021-01-22 - 来自专栏ymktchic
butterfly主题实现白天夜晚切换动画
$('#modeicon').attr('xlink:href', '#icon-moon') : new Date().getHours() >= 20 || new Date().getHours( :href', '#icon-sun')) : $('#modeicon').attr('xlink:href', '#icon-moon') } function switchNightMode( isDark', '0'), $('#changeMode-top').removeClass('fa-sun').addClass('fa-moon'), $('#modeicon').attr('xlink isDark', '1'), $('#changeMode-top').removeClass('fa-moon').addClass('fa-sun'), $('#modeicon').attr('xlink == undefined && btf.snackbarShow(GLOBAL_CONFIG.Snackbar.day_to_night) $('#modeicon').attr('xlink
1.4K30编辑于 2022-01-25 - 来自专栏Data Analysis & Viz
Wendy Shijia 的「 Escher's Gallery」可视化作品复现系列文章(二)
<svg viewBox="0 0 300 230" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink -- x 以21的倍数移动 / y 以12的倍数移动 --> <use xlink:href="#cube" x="121" y="112"/> <use xlink:href="#cube" x="100" y="124"/> <use xlink:href="#cube" x="142" y="124"/> <use xlink:href="#cube" x="121" y="136 "/> <use xlink:href="#cube" x="79" y="136"/> <use xlink:href="#cube" x="163" y="136"/> <use xlink :href="#cube" x="142" y="148"/> <use xlink:href="#cube" x="100" y="148"/> <use xlink:href="#cube"
81040发布于 2020-12-17 - 来自专栏前端进阶交流
一篇文章带你了解SVG <tspan>元素
一、tspan简单案例分析 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <text x=" 例： <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <text 例 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <text x="10 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"><text x="10" y
2.6K10发布于 2021-01-22 - 来自专栏前端进阶交流
一篇文章带你了解SVG <path> 路径
例 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"> <path 下面是一个简单的二次曲线示例： 示例 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink 示例 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"><path d="M50,50 下面是一个实例： 示例 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink"><path
2.4K40发布于 2021-01-22 - 来自专栏小狐狸说事
b2美化之首页四格
<svg class="libs1" aria-hidden="true"><use xlink
<svg class="libs1" aria-hidden="true"><use xlink
<svg class="libs1" aria-hidden="true"><use xlink <svg class="lib sixin" aria-hidden="true"><use xlink
- <svg class="lib" aria-hidden="true"><use xlink
1.1K10编辑于 2022-11-17 - 来自专栏跟牛老师一起学WEBGIS
跟牛老师一起学WEBGIS——WEBGIS基础（WMS服务）
:type="simple" xlink:href="http://localhost:8086/geoserver/easygis/ows? xlink:href="http://localhost:8086/geoserver/easygis/ows? :type="simple" xlink:href="http://localhost:8086/geoserver/easygis/ows? :type="simple" xlink:href="http://localhost:8086/geoserver/easygis/ows? ="http://www.w3.org/1999/xlink" xlink:type="simple" xlink:href="http://localhost:8086/geoserver/easygis
1.6K30发布于 2020-08-31 - 来自专栏wym
HDU 2389 二分图最大匹配之Hopcroft-Karp优化 O(n^0.5*m)
double x, y; double v; } a[MAXN], b[MAXN]; int nx, ny; int cnt; int t; int dis; int first[MAXN]; int xlink [MAXN], ylink[MAXN]; /*xlink[i]表示左集合顶点所匹配的右集合顶点序号，ylink[i]表示右集合i顶点匹配到的左集合顶点序号。 , -1, sizeof(xlink)); memset(ylink, -1, sizeof(ylink)); } void read_graph(int u, int v) { edge[cnt] INF; memset(dx, -1, sizeof(dx)); memset(dy, -1, sizeof(dy)); for(int i = 0; i < nx; i++) { if(xlink = -1 && dy[v] == dis) continue; if(ylink[v] == -1 || find(ylink[v])){ xlink[u] = v, ylink[v] =
72841发布于 2019-07-31 - 来自专栏LoRexxar's Blog
xss link&svg黑魔法
在搞rctf的时候，无意间搜到了一些黑魔法，link and svg标签的奇效… svg 对于svg，之前一直知道的仅仅只有svg可以不用交互，这样js伪协议和类似于 ``` <svg> <use xlink /> </svg> 如果存在external.svg，而且其中存在这样的代码 <svg id="rectangle" xmlns="http://www.w3.org/2000/svg" xmlns:xlink ="http://www.w3.org/1999/xlink" width="100" height="100"> <a xlink:href="javascript:alert(location)"> "100" height="100" /> </svg> 这样就会出现100*100的黑块，点击就会弹窗，但是事实上并没有这么简单，上面的payload其实改成这样： <svg> <use xlink ="http://www.w3.org/1999/xlink" width="100" height="100"> <script>alert(1)</script> <foreignObject
1.3K20编辑于 2023-02-20 - 来自专栏wym
[LightOJ-1356] Prime Independence 二分图+素数分解
Edge { int v; int next; } edge[MAXM]; int nx, ny; int cnt; int t; int dis; int first[MAXN]; int xlink [MAXN], ylink[MAXN]; /*xlink[i]表示左集合顶点所匹配的右集合顶点序号，ylink[i]表示右集合i顶点匹配到的左集合顶点序号。 , -1, sizeof(xlink)); memset(ylink, -1, sizeof(ylink)); } void AddEdge(int u, int v) { edge[cnt].v INF; memset(dx, -1, sizeof(dx)); memset(dy, -1, sizeof(dy)); for(int i = 1; i <= nx; i++) { if(xlink = -1 && dy[v] == dis) continue; if(ylink[v] == -1 || find(ylink[v])) { xlink[u] = v, ylink[v]
60130发布于 2019-08-01 - 来自专栏IMWeb前端团队
从零开始学web安全（2）
http://www.w3.org/1999/xlink" xlink:href="javascript:alert(1)"> <rect height 有没有办法在提交字符串的时候让xlink:href没有敏感的东西，后续再把它设置回去呢。答案是有的！ ="http://www.w3.org/1999/xlink" xlink:href=""> <rect height="30" width="120" y="0" x="0" 里面不存在字符实体的问题，我们先让xlink:href留空防止被过滤。 在animate里通过to="javascript:alert(1)"改变xlink:href的属性值，成功绕过了评论框的过滤！！成功XSS！见图： ? ?
1.4K60发布于 2018-01-08 - 来自专栏Czy‘s Blog
实现加载提示组件
="http://www.w3.org/1999/xlink" width="37px" height="37px" viewBox="0 0 50 50" style="enable-background <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" width="30px" height ="http://www.w3.org/1999/xlink" width="30px" height="30px" viewBox="0 0 50 50" style="enable-background ="http://www.w3.org/1999/xlink" width="30px" height="30px" viewBox="0 0 50 50" style="enable-background ="http://www.w3.org/1999/xlink" width="30px" height="30px" viewBox="0 0 24 24" style="enable-background
1.1K20发布于 2020-12-31 - 来自专栏腾讯技术工程官方号的专栏
卡牌特效: svg不规则倒计时动效
半径 stroke-width：填充宽度 fill：填充内容 stroke-dasharray：虚线宽度 transform：变换 下面用几行代码演示svg圆环图： <svg xmlns:xlink ="http://www.w3.org/1999/xlink" xmlns="http://www.w3.org/2000/svg" width="200" height="200"> ="http://www.w3.org/1999/xlink" xmlns="http://www.w3.org/2000/svg" width="200" height <svg xmlns:xlink="http://www.w3.org/1999/xlink" xmlns="http://www.w3.org/2000/svg" :href="src" /> </mask> </defs> <image x="0" y="0" :xlink:href="src" width="100%" height
2.9K30发布于 2019-07-17 - <style来自专栏小狐狸说事
子比美化-整站底部添加好看的蓝色波浪
class="wiiuii_layout"> <svg class="editorial" xmlns="http://www.xiaohuli.vip/2000/svg" xmlns:xlink 18 88 18 58-18 88-18 58 18 88 18 v44h-352z" /> </defs> <g class="parallax"> <use xlink :href="#gentle-wave" x="50" y="0" fill="#4579e2"/> <use xlink:href="#gentle-wave" x="50" y="3" fill ="#3461c1"/> <use xlink:href="#gentle-wave" x="50" y="6" fill="#2d55aa"/> </g> </svg>
87330编辑于 2022-11-17
深入学习 XML 解析器及 DOM 操作技术
在 XML 文档中，没有浏览器支持 XLink。但是 XLink 在其他 XML 语言中使用。XLink 语法允许使用任何元素名称作为链接元素。XLink 示例<? >xlink:type="simple" 创建一个简单的 "类似 HTML" 链接。xlink:href 属性指定要链接到的 URL。 XLink 示例解释在文档顶部声明了 XLink 命名空间（xmlns:xlink="http://www.w3.org/1999/xlink"）。 xlink:type="simple" 创建一个简单的 "类似 HTML" 链接。xlink:href 属性指定链接到的 URL（在这种情况下是图像）。 xlink:show="new" 指定链接应在新窗口中打开。XLink - 进一步了解在上面的示例中，我们演示了简单的 XLink。当访问远程位置作为资源时，XLink 变得更有趣。
一篇文章教会你使用SVG 画线
="background-color: aqua;"> <title>项目</title> <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink ="http://www.w3.org/1999/xlink"> <line x1="0" y1="10" x2="0" y2="100" style="stroke:#006600;">< ="background-color: aqua;"> <title>项目</title> <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink ="http://www.w3.org/1999/xlink"> <polyline points="0,0 30,0 15,30" style="stroke:#006600;" / ="http://www.w3.org/1999/<em>xlink</em>"> <polyline points="10,2 60,2 35,52 10,2" style="stroke:#006600
【H5 音乐播放实例】第一节 音乐详情页制作（1）
:60px;height:60px;float: left;" class="icon" aria-hidden="true"> <use xlink :60px;height:60px;float: left;" class="icon" aria-hidden="true"> <use xlink :60px;height:60px;float: left;" class="icon" aria-hidden="true"> <use xlink :60px;height:60px;float: left;" class="icon" aria-hidden="true"> <use xlink :60px;height:60px;float: left;" class="icon" aria-hidden="true"> <use xlink
Volantis主题自定义—暗黑模式动画
DarkMode"), document.cookie = "DarkMode=1;path=/", $('#modeicon').attr("xlink ").removeClass("day"); $("html").addClass("DarkMode"); $('#modeicon').attr("xlink ").removeClass("DarkMode"); $("html").addClass("day"); $('#modeicon').attr("xlink = "DarkMode=1;path=/"; console.log('夜间模式开启'); $('#modeicon').attr("xlink = "DarkMode=0;path=/"; console.log('夜间模式关闭'); $('#modeicon').attr("xlink
Projeqtor v9.3.1 存储型 XSS
重现步骤： 将以下 XML 代码作为 SVG 文件上传并更改您控制的位置的 xlink。一旦管理员用户打开附件，攻击者托管的 Javascript 代码就会执行。 <? 1.1/DTD/svg11.dtd"> <svg version="1.1" baseProfile="full" xmlns="http://www.w3.org/2000/svg" xmlns:xlink ="http://www.w3.org/1999/xlink"> <rect width="300" height="100" style="fill:rgb(0,0,255);stroke-width :3;stroke:rgb(0,0,0)" /> <script xlink:href="<script src=CHANGE this for the location of your script
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号