开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

去掉src域名

去掉 `src` 域名

基础概念

在网页开发中，src 属性通常用于指定媒体资源（如图片、视频、脚本文件等）的来源。例如，<img src="https://example.com/image.jpg"> 中的 src 指向了图片的URL。

相关优势

简化资源路径：去掉 src 域名可以使资源路径更加简洁，便于管理和维护。
提高加载速度：如果资源在同一域名下，可以减少跨域请求的开销。
增强安全性：避免暴露外部资源的域名，减少潜在的安全风险。

类型

相对路径：相对于当前文档的路径。
相对路径：相对于当前文档的路径。
绝对路径：完整的URL路径。
绝对路径：完整的URL路径。

应用场景

本地开发：在本地开发环境中，通常使用相对路径来引用资源。
内部系统：在企业内部系统中，资源通常存储在同一域名下，去掉 src 域名可以简化路径。
安全考虑：在一些对安全性要求较高的场景中，避免暴露外部资源的域名。

遇到的问题及解决方法

问题：去掉 src 域名后，资源无法加载。原因：可能是路径设置错误或资源未正确部署。 解决方法：

检查路径：确保相对路径或绝对路径设置正确。
检查路径：确保相对路径或绝对路径设置正确。
资源部署：确保资源文件已正确部署到服务器。
浏览器缓存：清除浏览器缓存，重新加载页面。

示例代码

假设我们有一个图片资源 image.jpg 存放在 /images 目录下，去掉 src 域名后的代码如下：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>去掉 src 域名示例</title>
</head>
<body>
    <img src="/images/image.jpg" alt="示例图片">
</body>
</html>

参考链接

MDN Web Docs: HTML img src Attribute

通过以上方法，你可以有效地去掉 src 域名，并确保资源正确加载。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

js去掉url中的域名

方法一： var url = "https://www.baidu.com/abc/xyz"; url = '/' + url.split('/').slic...

22.6K4 0

SRC通杀小技巧-巧用域名“横向移动“

前言周末闲暇时间无聊顺便挖挖洞,低危小子的我叒找到个低危，本想着一个低危实在是食之无味，弃之又可惜，打算将域名先存起来，等过段时间有活动一块交，就在复制域名的时候，又有了不同的发现，利用以往经验，简单的进行了一波域名的..."横向移动",Get到一个小的低危通杀还是DevOps 域名信息大致是这样的： http://xxx.xxx-xxx.xxx-prod.xxxx…cn 可能有朋友一眼就看到关键词prod，了解一些开发知识的朋友可能知道...其实就是在aplication配置文件中激活的环境不同，除了一些数据库相关的配置不同，其他的都是一样的…… 而开放SRC平台的企业，项目会更大，当按照完整的开发流程来执行的时候，所构建镜像环境也就更多

4511 0

面向渗透测试和SRC的之子域名挖掘技巧

在公司企业安全建设中，就子域名的一些想法。只是对于我司而已，可能不通用，因地制宜。...0x01 前言由于现实的种种原因，我们不可能将所有子域名放到内网中或者绑定白名单IP访问，所以如果灰黑产人员发现不到公司的敏感子域名，那么就该子域名而言，被攻击的可能性就会降低那么一点、风险也自然会减少一点...好了，这就是我目前针对公司子域名这块的想法，具体落地到怎么做的，大家可以私聊我，我给你个IP，如果你发现了除www之外的其他这个IP上的其他子域名，会有大红包哦～多个域名多一个红包！绝对童叟无欺！...以典型的APP端为例，如果经常测试APP的话会发现，APP中的域名大部分都是xxx-api，api-xxx这种类型，这种类型的子域名通过搜索引擎、普通的爆破、DNS等这些很难发现，再加上如果在在APP上做些加固...，又无法抓包，这样就无法得知这些子域名了。

1.6K4 0

SRC 实战|对象存储content-type覆盖导致的cdn域名存储型 XSS

这个问题成立有一个关键前提：上传文件需要能在目标自己的域名下被访问，比如cdn.target.com或target.com/uploads/。如果只是落在一个无关的存储域名上，影响通常会小很多。...接下来再结合上传点、文件内容和目标域名判断是否能形成有效XSS。4.S3场景：匿名请求会被拦，但不代表没戏AWSS3也支持类似的响应头覆盖参数，但匿名GET请求不能直接使用。...看域名：是否在目标自己的主域、子域或反代路径下触发。看内容：上传内容是否能被构造成浏览器可执行的HTML。看链路：用户是否会访问这个公开文件，是否能被分享到业务页面里。

2781 0

如何挖src

如何挖src 0x01 信息收集？...信息收集、了解业务信息收集： User List（用户列表）：username、password、mobile、mail、角色 Domain List（域名列表）：二级、三级、备案、whois、第三方

2.4K2 0

SRC 小漏洞

PROPFIND 漏洞是与 WebDAV（Web Distributed Authoring and Versioning）协议相关的一种安全漏洞，主要涉及 ...

7841 0

SRC漏洞挖掘经验分享

进而在用户登录后造成攻击现在的问题是，如何修改IP，也就是探究网站识别用户IP的方式是什么简单试了一下添加XFF请求头，X-Forwarded-For: alert(1);先故意输入错误的密码，然后去掉...被编码了添加一个链接然后发表，并进行抓包将href值修改为javascript:alert(1);成功弹框，也就是说有些标签的不会被编码再找一个绕过方式添加一个图片然后发表，并进行抓包修改为src...=1 onerror="alert(1);"/>结果并没有出现弹框，查看前端代码，onerror被替换为空了src=1 ="alert(1);"/>尝试双写绕过onerroonerrorr，让中间的

1.7K2 0

SRC逻辑漏洞挖掘浅谈

1.资产收集 1.1业务范围巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如： ? ? 整理，再进行常规资产收集 ?...1.2常规性质资产收集基本的资产收集方式：子域名枚举、端口扫描、路径扫描、旁站c段查询子域名子域名爆破： sublist3r、subdomainsBurte、DiscoverSubdomain、layer...子域名挖掘机 ?...子域名枚举通过网络空间安全搜索引擎云悉资产、FOFA、Virustotal、Dnsdumpster、Threatcrow ? ? 路径扫描 dirsearch 、御剑、7KB的路径扫描 ?...目前发现关于这部分没有发现比较好的收集工具或脚本，因此打算写一个，目前还正在编写中，主要基于chrom协议、pyppeteer框架动态触发爬取包含ajax以尽可能的收集到url、接口、域名： a)网站源码涉及到的子域名

4.6K2 3

gulp .src()匹配模式详解

记一下gulp.src()用法语法 gulp.src(globs[, options]) globs:文件匹配模式(类似正则表达式)，用来匹配文件路径(包括文件名) options:可选参数。...通常情况不需要用到 js gulp.src('**/*.js') 匹配模式内部使用node-glob模块实现文件匹配单匹配匹配符 code 匹配不匹配备注 * * a.b， x.y， abc...@(pattern|pattern|pattern) 匹配括号中给定的任一模式1次，类似于js正则中的(pattern|pattern|pattern) 数组使用数组匹配多种模式 js gulp.src...(['js/*.js', 'css/*.css', '*.html']) 数组 + 排除,排除模式不能出现在数组的第一个元素中 js gulp.src([*.js,'!...b*.js']) // 匹配所有js文件，但排除掉以b开头的js文件 gulp.src(['!

2.3K6 0

经验分享 | src信息收集

即可看到很多知识产权信息，点击详情即可看到发明人姓名二,子域名类域名收集典型项目收集 oneforAll #挂代理和不挂代理时可能跑出的域名区别较大 xray进行收集 goby 端口+指纹识别很nice...一个真实IP获取域名(入其他的域名获取IP的权限状况) 企业c段范围 #在线获取子域名的接口 http://tools.xiu09.cn/zym/ https://api.hackertarget.com...传送门——> 子域名信息查询 (2)查询主域名：以前用CDN的时候有个习惯，只让WWW域名使用cdn，秃域名不适用，为的是在维护网站时更方便，不用等cdn缓存。...所以试着把目标网站的www去掉，ping一下看ip是不是变了，您别说，这个方法还真是屡用不爽。...(4)查看域名历史解析记录：也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录。所以可以通过网站https://www.netcraft.com 来观察域名的IP历史记录。

3K2 2

android于src和background差额

大家好，又见面了，我是全栈君 ImageView中XML属性src和background的差别： background会依据ImageView组件给定的长宽进行拉伸，而src就存放的是原图的大小。...src是图片内容（前景），bg是背景，能够同一时候使用。此外：scaleType仅仅对src起作用。bg可设置透明度。...演示样例代码例如以下： <ImageView android:id=”@+id/img” android:src=”@drawable/logo” android:scaleType...注意：控制的图片为资源而不是背景，即android:src=”@drawable/logo”，而非android:background=”@drawable/logo”。

1.7K1 0

实战挖掘公益src(绕过waf)

信息收集一波目录域名 Whios c段接下来，找漏洞 ? 成功找到一个sql注入手工测试，发现有waf 此刻我们过一波waf 首先burp抓包改成post型 ? ?

3K5 1

SRC信息收集思路分享

说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况...微信搜一搜：百度搜一搜：现在有活动的src已经浮现水面了，那么我们就可与从中选择自己感兴趣的SRC。...0x02 确认测试范围前面说到确定测什么SRC，那么下面就要通过一些方法，获取这个SRC的测试范围，以免测偏。...3、爱企查从爱企查等商业查询平台获取公司所属域名搜索想要测试等SRC所属公司名称，在知识产权->网站备案中可以获取测试范围。...，我们挖掘SRC也是要从子域名开始，从边缘资产或一般资产中发现漏洞。

2.7K2 2

Eclipse创建SRC目录下面创建包出现在SRC目录同级

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/105825.html原文链接：https://javaforall.cn

1.6K2 0

src挖掘|与某src厂商斗智斗勇最终拿到赏金

前言身为一个菜狗，当然想去src厂商哪里挖掘漏洞，获取赏金得到激励。于是乎，我去补天哪里随便找到一个厂商就开始了我的漏洞挖掘。...（注：以下漏洞厂商已修复）一、信息收集通过爱企查，查找对方公司的域名，小程序，APP之类的，然后使用360quake,OneForAll,鹰图进行子域名查询等等，时间太久了，很多图没有截上去，希望大佬勿喷...获取到第一个表名 adb_task 后面就不跑了，交洞交洞，拿赏金去三、挫折出现漏洞提交后，静等审核结果，居然打偏了，泪奔，太想哭了，亏自己兴奋一晚上，后面洞就放哪里不管了然后转折出现，厂商发布收录域名...，最后我一看，漏洞的域名属于收录范围啊，兴致冲冲在跑去交洞又是兴奋的一晚上，结果哭死，加气死，什么魔鬼啊，拒绝，难受死，理由却是顶不住，就因为挖到洞，就连夜下资产吗，痛哭最后转折，偷偷私聊审核

1.5K7 0

Latex 去掉行号

本文主要讲如何去掉Latex的行号删除\modulolinenumbers删除所有\linenumbers 删除\usepackage{lineno,hyperref} modulolinenumbers

4.1K1 0

url、href和src区别

/aaa">内容、src="./aaa" /> “..”：代表上一层的目录，相对路径。如：内容、src=".....如：src="../../aaa" /> “/”：代表根目录，绝对路径。...二、href与src区别相信大家对href和src一定不会陌生，平时我们开发项目，只知道a和link标签习惯性的，行尸走肉式的使用href；而img和script也是习惯性的使用src链接资源。...然而我们对于为什么使用href或者src并不是太深入的了解。 href和src是有区别的，而且是不能相互替换的。...总结: src用于替换当前元素(比如：引入一张图片)；href用于在当前文档和引用资源之间建立联系。四、相关资料 URL 详解 href和src sf.gg资料 URL 进阶

7.8K5 0

SRC漏洞挖掘经验分享

，如何修改IP，也就是探究网站识别用户IP的方式是什么简单试了一下添加XFF请求头，X-Forwarded-For: alert(1); 先故意输入错误的密码，然后去掉...添加一个链接然后发表，并进行抓包将href值修改为javascript:alert(1); 成功弹框，也就是说有些标签的不会被编码再找一个绕过方式添加一个图片然后发表，并进行抓包修改为src...=1 onerror="alert(1);"/> 结果并没有出现弹框，查看前端代码，onerror被替换为空了src=1 ="alert(1);"/> 尝试双写绕过onerroonerrorr

7572 1

sql去掉重复的行_select去掉重复记录

有重复数据主要有一下几种情况： 1.存在两条完全相同的纪录这是最简单的一种情况，用关键字distinct就可以去掉 example： select distinct * from

5K3 0

SRC辅助系统线上发布

最近一直在开发一个小工具，用来帮助大家做好 SRC 挖洞的第一步，资产收集，当你想要开始挖一个企业的漏洞时，第一步就是要了解目标的资产收集的范围以及属于该企业的域名资产有哪些，那么使用今天的小工具，只需一步...0x01 准备挖某个 SRC，不知道去哪里收集比较全的注册域名？...当前平台收录了国内 150 家左右的企业 SRC，包括漏洞盒子、补天上的专属 SRC，所收集的信息包括企业的名称、注册地址、漏洞提交地址、域名 dns 解析结果、企业所注册的所有域名等，以百度为例，如图...：系统帮你收集了该企业所有注册的主域名，你只需复制域名结果，进行信息收集和漏洞发现即可，无需再去找该企业注册了哪些域名，让你的挖洞自动化更方便。...合作榜目前更新了几个之前与信安之路有过交互的 SRC 平台，欢迎更多的 SRC 运营同学前来合作，让自己的 SRC 获得更多白帽子的关注：

2.5K1 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭