网页 手机web css
HTML+CSS实现炫酷的登录界面
HTML+CSS实现炫酷的登录界面 上效果图！ 鼠标点击用户名或密码，字体会向上滑动，调节大小并高亮。 鼠标放到登录按钮上，按钮可以高亮！ 下面是HTML的代码： index_log.css放到指定的位置就行 <!DOCTYPE html> <html lang="zh-CN"> <head> <m ......
【web_逆向06】base64
## 简介 - base64其实很容易理解. 通常被加密后的内容是字节. 而我们的密文是用来传输的(不传输谁加密啊). 但是, 在http协议里想要传输字节是很麻烦的一个事儿. 相对应的. 如果传递的是字符串就好控制的多. 此时base64就应运而生了. 26个大写字母+26个小写字母+10个数字+ ......
【web_逆向05】URLEncode
## 我们这网站中总能看到这样一种url，例如：百度中直接搜索"周杰伦" ``` https://www.baidu.com/sugrec?&prod=pc_his&from=pc_web&json=1&sid=26350&hisdata=%5B%7B%22time%22%3A1691934763% ......
【web_逆向04】MD5摘要算法
## MD5是一个非常常见的摘要(hash)算法，其特点就是小巧. 速度快. 极难被破解。所以, md5依然是国内非常多的互联网公司选择的密码摘要算法 - 1. 这玩意不可逆. 所以. 摘要算法就不是一个加密逻辑. - 2. 相同的内容计算出来的摘要应该是一样的 - 3. 不同的内容(哪怕是一丢丢丢 ......
CSS随笔
1、什么是CSS CSS是什么 CSS怎么用 CSS选择器 美化网页 盒子模型 浮动 定位 网页动画 1.1、什么是CSS 层叠样式表 1.2、发展史 CSS1.0 CSS2.0 Div(块) CSS HTML与CSS结构分离的思想，网页变得简单，SEO CSS2.1 浮动定位 CSS3.0 圆角， ......
【web_逆向03】关于字节
## 简介 - 字节是二进制数据的单位。一个字节通常8位长。但是，一些老型号计算机结构使用不同的长度。为了避免混乱，在大多数国际文献中，使用词代替byte。 ## python中转换成字节 - 1个字节是8位二进制. 1111 1111 -> 255 -> FF 两位十六进制刚好最大值是 FF 25 ......
关于3x手机渲染问题
iOS 中利用通过 setFrame 来固定一个 view 的位置，例如下面代码： let dView = UIView() dView.frame = CGRect(x: 100, y: 100, width: 100, height: 70.8) dView.backgroundColor = ......
C语言编程教程：如何提取手机尾数
C语言编程教程：如何提取手机尾数 在C语言编程中，我们经常需要处理各种数据类型和操作。今天，我们将分享一个有趣且实用的主题：如何提取手机尾数。手机尾数是手机号码中的最后几位数字，提取这些数字可以为我们的程序带来更多可能性。在本文中，我们将介绍一种简洁而有效的方法，帮助你轻松提取手机尾数。 3C语言编 ......
【web_逆向02】某易云逆向注意点
## 加密入口  ## 需要用到a，b，c三个函数 - a，不需要动，直接copy就行 - b，标准的第三方库，直 ......
【web_逆向01】环境安装
## node.js环境安装 - 官网下载，直接下一步就行  - 安装后，在cmd环境，测试  - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
Web通用漏洞--文件上传
# Web通用漏洞--文件上传 ## 概述 文件上传安全指的是攻击者通过利用上传实现后门的写入连接后门进行权限控制的安全问题，对于如何确保这类安全问题，一般会从原生态功能中的文件内容，文件后缀，文件类型等方面判断，但是漏洞可能不仅在本身的代码验证逻辑中出现安全问题，也会在语言版本，语言函数，中间件， ......
Web通用漏洞--CSRF
# Web通用漏洞--CSRF ## 漏洞简介 CSRF（Cross Site Request Forgery, 跨站请求伪造/客户端请求伪造），即通过伪造访问数据包并制作成网页的形式，使受害者访问伪造网页，同时触发伪造的请求而达到攻击效果的一种手段。  一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而 ......
Web通用漏洞--RCE
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源 ......
Web攻防--xxe实体注入
# web攻防--xxe实体注入 ## 漏洞简介 XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。 在某些情况下，攻击者可以利用 X ......
ctfshow--web入门--XXE
# ctfshow--web入门--XXE ## web373 源码 ```php loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD); //解析xml文档 $creds = simplexml_import_dom($dom); $ctfshow = ......
ctfshow--web入门--文件上传
# ctfshow--web入门--文件上传 ## web151(前端校验) 题目中提示前端检验不可靠，应该对前端检验进行绕过  检查前端代码进 ......
Web通用漏洞--文件包含
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc ......
HTML&CSS基本知识
# HTML&CSS基本知识 ## 一、HTML基本介绍 ```tex W3C标准（成立于1994年，web技术领域最权威和具影响力的国际中立性技术标准机构） world Wide web Consortium(万维网联盟) W3c标准包括： 结构化标准语言（HTML、XML） 表现标准语言（CSS ......
Docker配置Web
# Docker配置Web ## 一、安装Docker > 安装步骤详见： > > [Ubuntu 20.04安装Docker](https://www.cnblogs.com/Can-daydayup/p/16472375.html) > > [Docker构建nginx+uwsgi+flask镜 ......
WEB自动化-Allure报告-添加日志内容到Allure报告
如果想把LOG内容输出到Allure报告，步骤如下： 1、创建pytest.ini文件，设置规则 2、创建conftest文件，设置driver和日志封装及截图 # 浏览器驱动 import logging import allure import pytest from selenium impo ......
C C++ Java python HTML/CSS/JavaScript
C/C++是一种底层的语言，它可以直接操作内存和硬件，运行速度很快，但是也很难学习和调试，容易出错。Java是一种面向对象的语言，它可以跨平台运行，有很多成熟的框架和库，适合做大型的企业级应用，但是也很繁琐和冗长，需要写很多代码。Python是一种高级的语言，它可以用简洁的语法来实现复杂的功能，有很 ......
在线photoshop网页版工具开发
> 基于javascript开发的在线ps工具，打包方式webpack ### 在线预览 [在线ps网页版](https://ps.gitapp.cn/) ### 源码地址 https://github.com/geeeeeeeek ### 功能介绍 - 在线图像编辑器允许您使用HTML5技术创建、 ......
Web信息收集步骤
# Web信息收集步骤 1. 利用浏览器查看所有页面，并且检查页面源代码，注意备注信息以及可以链接 2. /robots.txt 3. Nikto工具扫描Web技术架构以及可能存在的目录或者文件，并且可能可以直接给出漏洞 4. Gobuster,dirb,dirsearch，并且利用各个主要的wor ......
IOS 苹果手机根据时间自动切换主题和壁纸
## 准备壁纸 打开`文件`APP 进入`iCloud云盘/Shortcuts`目录，创建名为`壁纸`的目录，然后加入两张图片，Dark.jpg 和 Light.jpg ## 创建快捷指令 打开 `快捷指令` APP 新建文件夹名为`壁纸` 进入`壁纸`目录，新建快捷指令 名为 Light 搜索`如 ......
css块级标签、行内标签、行内块标签的特点和相互转换
## 块级元素 - 常见的块级元素 h1-h6、div、p、ul、ol、li等，div最常用！ - 块级标签的特点 - 独占一行 - 高度、宽度、内外边距都可以设置（重要） - 宽度默认是容器（父级标签）的100% - 是一个容器盒子，里面可以放其他行内或者块级元素 > 注意点： 1.文字类的元素内 ......
emmet快速生成html标签和css样式
## emmet快速生成html标签语法 > 1.生成标签，直接输入标签名，按下tab键即可； 2.生成多个相同标签，加上*即可，如生成3个div标签，div*3； 3.生成父子级的标签，使用>号，如ul>li; 4.生成兄弟标签，使用+号，如div+p; 5.生成带有类名或者id名的标签，直接写. ......
将网页文章转化为markdown格式
1.chrome安装"有道云笔记网页剪报" 2.看到想保存的网页文章，点击插件"有道云笔记网页剪报"，选择"文章"，点击保存 3.查看保存结果，全部复制内容到claude，并且添加对话"将内容转为markdown" 就可得到markdown格式的文章了 ......