HiShop2.x版本中的上传插件分析,得出所用的模板语言为Underscore.js 1.6.0且自己已修改
Posted Jim
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了HiShop2.x版本中的上传插件分析,得出所用的模板语言为Underscore.js 1.6.0且自己已修改相关的知识,希望对你有一定的参考价值。
效果:
上传组件非常的酷,但是分析其使用JS写法使用了模板语言的,代码如下:
<script type="text/j-template" id="tpl_popbox_ImgPicker_listItem">
<# _.each(dataset,function(url){ #>
<li>
<span class="img-list-overlay"><i class="img-list-overlay-check"></i></span>
<img src="<#= url #>">
</li>
<# }) #>
</script>
这里只列举的其中一个,居然使用#符号和type="text/j-template",一开始是通过这样的格式去查的,发现业内几乎没有这样使用。
然后被我神奇的发现在这个文件夹下"...\\Utility\\Ueditor\\js\\dist\\lib-min.js"的这个文件,里面写了Underscore.js 1.6.0的说明,然后再翻查Underscore,发现其写法是使用%号。这也给排查增加了难度。
所以,我得出的结论是HiShop使用Underscore.js 1.6.0源码进行改的,以扰乱视线。或者可以这么说,asp.net webform上%号的语法有冲突,所以改掉。
再分析"...\\Utility\\Ueditor\\js\\dist\\componentIndex-min.js"这个文件也有作用。
以上是关于HiShop2.x版本中的上传插件分析,得出所用的模板语言为Underscore.js 1.6.0且自己已修改的主要内容,如果未能解决你的问题,请参考以下文章
jQuery上传插件Uploadify使用详解(转发原作者冯威)
IE TAB 在 CHROME 中 一直显示"不支持此插件"
21-PHP代码审计——jizhicms1.9.5文件上传漏洞