最近几天拦截到利用Adobe Flash Player SWF文件漏洞的网马，该网马通过网页加载一个正常的FLASH文件，再在那个FLASH文件里调用嵌入恶意构造的FLASH文件，这时会导致溢出，从而可能执行任意指令。以下为调用页内容：<script>window.onerror=function(){return true;}function init(){window.status=”";}window.onload = init;if(document.cookie.indexOf(”play=”)==-1...
http://www.jb51.net//article/14592.htm
<?xml version="1.0" encoding="utf-8"?><mx:Application xmlns:mx="http://www.adobe.com/2006/mxml" layout="absolute"> <mx:Button x="144" y="190" label="Button"> <mx:click>&nb...
http://www.jb51.net//article/14553.htm
[code]function tmh__make_ad_fodder(src, width, height){ src = src.replace(" ", ""); var TEMP_IMAGE = '<img src="$src$" height="$height$" width="$width$" border="0" />'; var TEMP_FLASH = '&l...
http://www.jb51.net//article/14287.htm
如何解决?方法一：重新注册以下DLL文件，你在桌面上点“开始”、“运行”：regsvr32 Shdocvw.dllregsvr32 Shell32.dll (注意这个命令)regsvr32 Oleaut32.dllregsvr32 Actxprxy.dllregsvr32 Mshtml.dllregsvr32 Urlmon.dll注意：第二个命令可以先不用输，输完这些命令后重新启动Windows，如果发现无效，再重新输入第二个命令。方法二：如果用方法一重新注册regsvr32 Oleaut32.dll&...
http://www.jb51.net//article/14214.htm
一、书写标准的XML需要注意以下几点：一个标准的XML文档必须要在第一行以"<?xml>"开头，以及一个"<?/>"结尾，其中开头部分需申明XML的版本，如：version="1.0"，也应包含一个关于编码的声明：“encoding="utf-8"”； XML要求所有的标签必须在文档结束之前被闭合，如果标签中包含内容，则必须写成“<标签名>内容</标签名>"的格式，如果内容为空，则应写在</标签名>的格式；即，后面必须有</XXX>这种格式的。 每个XML都有有一个根元素，也叫根节点。 节点有...
http://www.jb51.net//article/14157.htm
有一个FLASH名称为1.swf，我把他放在了http://www.jb51.net/1.swf；这样他自已知道！ 但是另一个网站来调用我的FLASH，直接用http://www.jb51.net/1.swf，他自已就不知道了，也不能防止其它站调用的。 有时我们真的不想让别人调用自已的FLASH，但实在也没有办法；如果我能去判断这个FLASH正在哪个域名正使用，那么我就可以作很多的事！ 例如： 自动转到我的网站； 自动弹出一百个窗口； …… 但FLASH本身是没办法去判断自已当前在哪里的；所以我想了一个办法，就是...
http://www.jb51.net//article/14150.htm
一、使用loadVariables一个例子简单的描述了如何通过GET方法向服务器端的ASP发送请求:[code]_root. pushAction = function(URL,) { this.loadVariables(URL, "GET"); } var ask = true; var pushURL = ”http://localhost/test/return.asp?ask=”+&nbs...
http://www.jb51.net//article/13996.htm
ActionScript编程初步 计算机程序是由命令、函数、运算符、条件和循环等结构组成的。命令是为计算机下达的一系列指令，函数执行计算和返回值，通过运算符将若干数据以某种特定的方式结合起来，条件测试一个或多个值以返回一个为true或false的布尔值，循环结构使得程序能够重复执行一系列相同的指令。变量是存储数据的容器，变量有变量名和变量值。编程是一项需要耐心的工作，首先你必须理解要用程序解决什么样的问题，然后需要将这个问题分解成若干步骤，将每个步骤再分成更小的步骤，直到每个步骤都小得很容易解决了为止。程序编写好后，可能会存在许多漏洞或缺陷，所以你...
http://www.jb51.net//article/13683.htm
前2个星期看到一位朋友说如何用JS实现http://women.sohu.com/这个页中FLASH图片切换效果，这两天有空，做了一个，大家评评：【加载图片慢点请等会】[html]<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/199...
http://www.jb51.net//article/13517.htm
废话不说，可以随意更换图片。内附简单说明。喜欢的自己下载非常不错的幻灯片图片切换效果，用flash+js实现核心代码[code]<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><HTML> <HEAD> <TITLE> 脚本之家 奥运幻灯 www.jb51.net</TITLE> <META NAME=...
http://www.jb51.net//article/13516.htm
[swf=600,500]http://img.jb51.net/flash/iq.swf[/swf] 截止至2008年1月20日19：29分，通关了，最后发现原来最后得到文件的博士是假的，真的博士竟然是貌是从楼上摔下来的人，作者也太牛逼了，成功也是失败...
http://www.jb51.net//article/13464.htm