课题精通脚本黑客.docx

课题精通脚本黑客.docx

《课题精通脚本黑客.docx》由会员分享，可在线阅读，更多相关《课题精通脚本黑客.docx（69页珍藏版）》请在冰豆网上搜索。

课题精通脚本黑客

精通脚本黑客

第4章Javascript和vbscript入门返回

4.1什么是Javascript语言

4.1.1Javascript简介

4.1.2Javascript和事件

4.1.2Javascript代码的编写与执行

4.2Javascript基础

4.2.1语法规则

4.2.2动态生成页面内容

4.2.3与用户交互的基本方法

4.2.4变量和函数的声明与使用

4.2.5对象

4.3什么是vbscript语言

4.3.1vbscript概述

4.4VBScript基础

4.4.1VBScript编程基础

4.4.2VBScript的控制语句

4.4.3VBScript的过程和函数

4.4.4VBScript中常用的函数和语句

4.5使用Cookies4.5.1什么是Cookie

4.5.2Cookie的组成

4.5.3使用Cookie

4.6正则表达式

4.6.1什么是正则表达式

4.6.2创建正则表达式

4.6.3正则表达式的字符串对象的常用方法

4.6.4初识通用防注入系统

4.7跨站攻击详解

4.7.1跨站漏洞的成因

4.7.2跨站漏洞攻击与防御详解

4.7.3跨站漏洞实例解析

4.7.4细谈挂马

4.8脚本病毒简介与分析

4.8.1WSH简介

4.8.2脚本病毒的特点

4.8.3脚本病毒原理分析

你从本章可以学到如下几点：

1、JavaScript基础知识

2、VBScript基础知识

3、通用防注入系统

4、挂马的原理及实例攻击

5、脚本病毒的原理及技术分析

对于客户端脚本语言，如果只学HTML的话。

那是肯定不够用，毕竟现在的网页都是动态的，没有动态效果就像一滩死水一样没有任何吸引力。

而Javascript和vbscript这两种动态客户端脚本语言担当起了把HTML静态页面转变成支持用户交互并响应相应时间的活页面的角色。

当然动态的客户端脚本语言是不只Javascript、vbscript这两种，比如还有JScript，但是这两种使用的最为广泛。

也是脚本黑客所必须掌握的脚本语言之一，千万不要因为他们是属于客户端脚本语言就小看他们，他们的功能也是非常的强大，比如google桌面搜索小工具、MSN桌面搜索Gadget都可用Javascript和vbscript完成。

同样他们在脚本黑客技术中也是运用的非常广泛，下面就开始我们新的学习之旅吧。

4.1什么是Javascript语言返回

4.1.1Javascript简介返回

Javascript是一种通用的脚本编程语言，并具有安全性能的解释性语言。

Javascript代码嵌入在HTML页面中，它把静态的页面转变成支持用户交互并响应事件的活页面，它能够运行在很多平台上，并独立于硬件。

Javascript和HTML关系密切，他们都是由浏览器来处理，HTML是通过浏览器的组网库和图形子系统来处理和展示，而Javascript程序是通过浏览器中内置Javascript解释执行的。

浏览器处理WEB页面的一般过程为：

浏览器请求一个WEB页面，WEB服务器则把整个页面的内容发送给浏览器，包括HTML和Javascript语句。

之后，浏览器加载WEB页面，加载的过程中，浏览器读取WEB页面的HTML语句，并逐行翻译，直到遇到Javascript代码中的开始标记时，Javascript解释器接管页面的处理过程并继续进行处理，到达Javascript代码中的结束标记时，Javascript解释器把将处理控制权交付出去，浏览器继续处理HTML内容。

对于初学Javascript的朋友来说，有两个常识大家必须要明白。

1、由浏览器处理的Javascript称作为客户端Javascript。

虽然Javascript主要用于客户端脚本编程，但这并不是Javascript的唯一用法，它也能够用户除WEB浏览器之外的其他环境，比如创建一种用于在服务器上编程的Javascript，则它可以看成是像ASP一样的服务端脚本语言。

但是这里我们不讨论服务器端的，而把精力放在Javascript运用最为广泛的客户端上。

2、很多初学者会以为Javascript就是JAVA，事实上，Javascript不是JAVA。

他们是由两家不同的公司开发出来的，Javascript是由Netscape公司开发，而JAVA则是SunMicrosystem公司开发的；JAVA可以说是与WEB页面无关，而Javascript程序则嵌入在WEB页面中，并且必须在浏览器中运行；JAVA程序必须要经过编译器的编译（如J2SDK）后才可以运行，而Javascript程序则由内置在浏览器中的Javascript引擎解释执行，不需要进行编译。

Javascript程序用于检测用户的活动，并对用户的操作做出相应的响应。

比如，当鼠标点击某个链接的时候，该链接就变成了另外一种颜色，这就是对用户操作作兴的相应的响应。

通过Javascript程序，可以控制WEB页面的外观，也能够检测用户数据数据的有效性，而这些操作都不需要和服务器进行交互，这样就减轻了服务器的处理数据负担。

总的来说Javascript能够完成以下的功能：

1、控制文档的外观和内容2、控制浏览器的行为

3、与用户交互使用Cookies读写客户端状态4、操作嵌入图象4.1.2Javascript和事件返回通过上一章的学习，我们知道HTML编写的WEB页面是静态。

HTML可以用于创建按纽、单选框、复选框、列表框和各种表格，但是HTML本身不能对于用户的操作做出反应。

可是Javascript是动态的，它能够和用户在客户端（即浏览器）进行交互。

例如，当用户填写一张表格，单击了按钮、图像、链接，或者在鼠标指针移过某个连接时，Javascript都能够对这些事件做出反应，并与用户进行动态交互。

比如说，把我们在浏览器上填写的数据发往服务器之前，Javascript能够检查我们输入数据的有效性，这常常用于检测用户输入的E-MAIL地址是否合法上，如图4-1所示，我E-MAIL地址处随便写个不合法的地址，单击提交后就马上弹出不合法的对话框，这就是对检测的效果。

图4-1同时这也是对我们的单击事件做出的操作和反应。

各位黑友在此之前应该对事件要有一个清晰而正确的认识：

事件是Javascript是让页面活起来的驱动力，所有的Javascript都是对某个事件做出的操作和反应。

事件和HTML是紧密连接在一起的，比如在下面的示例4-1中，我们使用

标记和桑属性创建了一个窗体。

Type属性指定了输入框的类型为按钮；value属性指定了这个按钮的值为"请单击此处"，这个值也是按钮的标题；当我们在浏览器窗口中单击这个按钮时，就会触发一个叫Click的Javascript事件，Click的意思是"单击"。

使用onClick这个符号代表发生单击事件时执行的Javascript代码，我们也可以叫做事件处理程序。

这里我给onClick这个事件处理指定了一条语句，用户单击按钮后，就会执行这条语句。

在这个示例4-1中，这条语句的功能是在一个消息框中显示"你刚刚单击了按钮，触发了Click事件！

"。

示例4-1的代码如下：

图4-2显示了我们打开这个例子的HTML文档时显示的页面，4-3显示了单击按钮后显示图的消息框。

图4-2

图4-3表4-1我给出了Javascript能够处理的一些常见事件。

表格的第一列是事件处理程序属性名，这些名称都是以"on"开始；第二列是可以应用这些属性的HTML标记；第三列给出了事件的触发时机，也就是事件处理程序在什么时候才可以被运行。

事件处理程序onAbortonBluronChangeonClickonErroronFocusonLoadonMouseOutonMouseOveronSubmitonUnLoadHTML标记和窗体元素窗体元素所有元素