Markdown提供了一个特殊符号 > 用于段首进行强调，被强调的文字部分将会高亮显示
本文旨在为应用程序安全测试专业人员提供指南，以协助进行跨站点脚本测试。源自于OWASP跨站脚本预防备忘单。本文列出了一系列XSS攻击，可用于绕过某些XSS防御filter。针对输入进行过滤是不完全是XSS的防御方法，可以使用这些payload来测试网站在防护XSS攻击方面的能力，希望你的WAF产品能拦截下面所有的payload。
Unix使用斜杆/ 作为路径分隔符，而web应用最新使用在Unix系统上面，所以目前所有的网络地址都采用 斜杆/ 作为分隔符。
提起Markdown，对我来说是毕设、是项目、是不可多得的助手。 Markdown 是一种轻量级的”标记语言”，优点在于 （1）可以更加专注文章内容而不是排版样式。 （2）轻松的导出 HTML 和本身的 .md 文件。 （3）纯文本内容，兼容所有的文本编辑器与字处理软件。 （4）可读，直观。适合所有人的写作语言。 查资料了解到，Hexo下使用的MarkDown为Github的 GFM ，风格很漂亮，简洁美观大方。但是GFM 的MarkDown语法和标准的MarkDown稍有不同，使用过程中需要注意一些，在下面的介绍中我会进行说明的请放心。
路径中使用斜杠/和反斜杠\的区别到底是什么。查阅了一些资料后可知。 Unix使用斜杆/ 作为路径分隔符，而web应用最新使用在Unix系统上面，所以目前所有的网络地址都采用 斜杆/ 作为分隔符。 Windows由于使用 斜杆/ 作为DOS命令提示符的参数标志了，为了不混淆，所以采用 反斜杠\ 作为路径分隔符。所以目前windows系统上的文件浏览器都是用 反斜杠\ 作为路径分隔符。随着发展，DOS系统已经被淘汰了，命令提示符也用的很少，斜杆和反斜杠在大多数情况下可以互换，没有影响。 知道这个背景后，可以总结一下结论： （1）浏览器地址栏网址使用 斜杆/ ; （2）windows文件浏览器上使用 反斜杠\ ; （3）出现在html url() 属性中的路径，指定的路径是网络路径，所以必须用 斜杆/ ;
HTML没有什么难度，无论对于大一开始学的，或者大二进行重新复习都是一样，只要踏实下来就那么稳稳的敲个几遍也就记住了，这里面我没有涉及table标签，因为这个标签有层级结构，当大家掌握到基本入门的时候我再说table，因为到了web前后端考试的时候才会涉及到table的遍历，当然，这个也是分语言的，如果是java就是jsp，但是如果是.NET就会是ASP，我们会根据不同的语言进行讲解，jsp的el表达式遍历table，asp的GridView与repeater都会给大家比较细致的讲解。
url （Uniform Resource Locator）统一资源定位符 href (Hypertext Reference)超文本引用 src (Source)资源，引用资源替代当前元素，在img、script、iframe中使用。 统一资源定位符，表示从互联网上得到的资源的位置和访问方法，是互联网上标准资源的地址。互联网上每一个文件都有一个唯一的URL，它包含的信息指出文件的位置以及浏览器应该怎么处理它。 一、url介绍 1、绝对URL（absolute URL） 显示文件的完整路径，这意味着绝对UR
♙ 背景 最近开发新项目的后台，需要上传多张图片的功能，并且使用的是 Layui 前端框架，在整合效果的过程中，也是费了好多时间，在此稍作记录，希望能帮到各位道友！谢谢… ✄ 操作步骤 本文，主要展示
HTML（超文本标记语言）是构建Web页面的标准语言，它包含了许多标签，用于定义和排列页面内容。在Web开发中，显示图像是非常常见的需求之一，为此HTML提供了标签来插入图像。本文将详细介绍HTML图片标签，包括如何插入图像、设置图像属性以及一些相关的注意事项。
参考链接： 正斜杠/和反斜杠\的区别 https://www.cnblogs.com/codingmengmeng/p/6179822.html
鉴于在Windows（开发环境）和Linux（部署环境）之中的路径（斜杠和反斜杠）经常会进行混淆，所以专门写一篇笔记来进行区分。大部分是按照博客园那位老兄的思路进行编写，并且结合另外一些人的想法，进行了整理和排版。
当输入作为以下 HTML 标记属性的值时使用：href、src、data 或 action（也称为 formaction）。对于脚本标签中的 src，使用外部脚本调用 (URL) 或 “data:,alert(1)”。下面的第二个有效负载警报超出了 Webkit 浏览器的目标上下文。
继续他的Eleventy教程，David Eastman展示了如何配置该系统、利用模板、介绍什么是 Collection 等等。
HTML 是一种定义内容结构的标记语言。HTML由一系列元素组成，您可以使用这些元素来包含或包装内容的不同部分，以使其以某种方式显示或以某种方式执行。封闭的标签可以使单词或图像超链接到其他位置，可以斜体化单词，可以使字体变大或变小，等等；
HTML是用来描述网页的一种语言 叫超文本标记语言 HTML不是一种编程语言，而是一种标记语言 一套标记标签
注释：开始标签的英文翻译是 start tag 或 opening tag，结束标签的英文翻译是 end tag 或 closing tag。
1: os.listdir(path) //path为目录 功能相当于在path目录下执行dir命令，返回为list类型 print os.listdir('..') 2: os.path.walk(path,visit,arg) path ：是将要遍历的目录 visit ：是一个函数指针，函数圆形为： callback(arg,dir,fileList) 其中arg为为传给walk的arg ， dir是path下的一个目录，fileList为dir下的文件和目录组成的list， arg：传给visit用的 3：os.path.split(path) path 为一个路径， 输出，把path分成两部分，具体看实例： print os.path.split("abc/de.txt") ('abc', 'de.txt') os.path.split("abc") (", 'abc') print os.path.split("de/abc/de") ('de/abc', 'de') 4: os.path.splitext(filename) 把文件名分成文件名称和扩展名 os.path.splitext(abc/abcd.txt) ('abc/abcd', '.txt') 5: os.path.dirname(path) 把目录名提出来 print os.path.dirname("abc") #输出为空 print os.path.dirname('abc\def') abc 6： os.path.basename(filename) 取得主文件名 print os.path.basename('abc') abc print os.path.basename('abc.txt') abc print os.path.basename('bcd/abc') abc #这个需要注意不包括目录名称 print os.path.basename('.') . 7：os.mkdir(path, [mode]) path为目录名： 这里有个要求，只能创建一级目录 比如path为 abc/def 则当前目录下必须存在abc 否则失败 8： os.makedirs(path [,mode]) 可以创建多级目录 9：os.remove(path)删除一个文件，一定是一个文件 os.removedirs(path) 删除一个目录下所有东西 os.rmdir(path) 删除一个目录，而且一定要空，否则os.errer 10：os.walk(path) 遍历path，返回一个对象，他的每个部分都是一个三元组 ('目录x'，[目录x下的目录list]，目录x下面的文件) 举例： a = os.walk('.') for i in a: print i 11：shutil.copy(src,dst) 把文件src内容拷贝到文件dst中。，目标区域必须可以写，如果dst存在，则dst被覆盖 ―――――――――――――――――― 11.1 os.path -- 普通的路径名操作 这个模块实现一些在路径名称上有用的函数。 警告：在 Windows 上，这些函数中的多个不能正确地支持 UNC 路径名。splitunc() 和 ismount() 可以正确地处理它们。 abspath(path) 返回 path 路径名一个规格化的绝对化的版本。在大多数平台上，相当于normpath(join(os.getcwd(), path))。1.5.2版本中的新特性。 basename(path) 返回 path 路径名最底部的名称。这是由 split(path)返回的对的第二半部分。注意这个函数的结果不同于Unix basename 程序；UNIX的 basename对于'/foo/bar/' 返回 'bar'，basename() 函数返回一个空字符串('')。 commonprefix(list) 返回最长的路径前缀(采取字符的字符)，是 list中所有路径的一个前缀。如果 list 为空，返回空字符串('')。注意可以返回无效的路径因为它每次操作一个字符。 dirname(path) 返回 path 路径名的目录名称。这是由 split(path)返回的对的第一半部分。 exists(path) 如果 path 与一个已存在的路径关联返回True。对于损坏的符号连接返回 False 。在一些平台上，如果权限没有被授予在请求的文件上执行os.stat()这个函数可能返回False，即使该 path 实际上存在。 lexists(path) 如果 path 与一个已存在的路径关联返回 True 。对于损坏的连接返回 True
语法：* 内容*或_内容_标记为倾斜； ** 内容** 或__内容__标记为加粗；*** 内容** 或___内容___标记为加粗倾斜。
当我们在使用docker时，最重要的就是镜像，只要有了镜像，我们就可以随时随地的根据镜像来创建一个容器，从而做到让我们的服务可以在任何时间任何地点任何环境下运行起来。那么镜像是怎么制作的呢？总体来讲，制作镜像有两种方法：
本文章产生的缘由是因为专业老师，让我给本专业的同学讲一哈SQL注入和XSS入门,为了备课，于是产生了这篇文章。
【提示】 这里的进度条上传是虚拟的哦，其实就是为了能提示一下没上传完就可以了，哈哈…
必应搜索的图片是什么这里就不说了，昨天渣渣龙在群里艾特要我把Bing的每日一图作为网站背景图
不论是开发者还是写文章的博主。现在主流编辑器是Markdown，所以学习Markdown语法对提升技能很有帮助。想要学习Markdown，这篇文章就够了。
描述: Markdown 是一种轻量级标记语言于2004年推出，创始人为约翰·格鲁伯（John Gruber）。 它允许人们使用易读易写的纯文本格式编写文档，然后转换成有效的 XHTML（或者HTML）文档。
----------------------------------------------------------------------
XSS为跨站攻击脚本，指攻击者将js脚本(可能是其他脚本)插入到web页面，当用户浏览该网页是，代码就会执行，造成恶意攻击。
WAF是一种用于过滤和阻止恶意网络流量的网络安全解决方案。国外网站常见的供应商包括CloudFlare、AWS、Citrix、Akamai、Radware、Microsoft Azure和Barracuda。
写这篇博文起源来自于一次网络安全实验课，在实验虚拟环境里有一个xss挑战，估计是搬别人的xss挑战进来，我觉得挺有意思，就记录一下。有些关卡不能再虚拟环境实践，我在自己物理机上找到那个xss挑战平台进行实现。
该备忘清单可用于漏洞猎人，安全分析，渗透测试人员，根据应用的实际情况,测试不同的payload，并观察响应内容，查找web应用的跨站点脚本漏洞，共计100+条xss漏洞测试小技巧。
1.首先我们需要先导入所需要的包，没有的话可以【 pip install ~】 来获取
今天的HTML是大量网页信息的基本构建块。HTML旨在提供一种真正可扩展的用于布局的语言编写方式，它非常的灵活且不会受到太多的的约束。为什么发展至今，相较于SGML、XML，HTML可以获得成功，并且在全世界范围内获得更广泛的应用呢？毫无疑问，这与HTML本身的灵活性与宽容性的特性脱离不了关系。这很好理解，人们在选择使用一种语言进行内容创作时，相较于考虑选择使用何种语言，考量这种语言是否更合规，更应该考虑的是想要创作的内容本身是否是优质且利于人们学习发展的。
Markdown是一种可以使用普通文本编辑器编写的标记语言，通过简单的标记语法，它可以使普通文本内容具有一定的格式。Markdown具有一系列衍生版本，用于扩展Markdown的功能（如表格、脚注、内嵌HTML等等），这些功能原初的Markdown尚不具备，它们能让Markdown转换成更多的格式，例如LaTeX，Docbook。Markdown增强版中比较有名的有Markdown Extra、MultiMarkdown、 Maruku等。这些衍生版本要么基于工具，如Pandoc；要么基于网站，如GitHub和Wikipedia，在语法上基本兼容，但在一些语法和渲染效果上有改动。
作者说 本人秉着方便他人的想法才开始写技术文章的，因为对于自学的人来说想要找到系统的学习教程很困难，这一点我深有体会，我也是在不断的摸索中才小有所成，如果你们觉得我写的不错就帮我推广一下，让更多的人看到。另外如果有什么错误的地方也要及时联系我，方便我改进，谢谢大家对我的支持
今天，突然想启用知更鸟主题的分类图标功能，之前是怕影响速度，现在开了静态缓存，安心了一点。 参照鸟哥的方法在主题选项里面开启后，发现图片的超链接打不开！检查后发现路径不对，比如玛思阁的 Batch 分类的地址应该是 http://zhangge.net/script/batch，而分类图标链接却是 http://zhangge.net/batch（Ps：本来路径中默认会有个 category 的，玛思阁用插件屏蔽了）。这样出来的链接的目的地就变成 404 了。。。看来，知更鸟主题的分类图标默认不支持 2 级
作为程序员，如果你不清楚 Markdown 估计没人敢相信，毫不夸张地说，Markdown 是目前世界上最受欢迎的标记语言之一，所以今天我就带领大家初步了解一下 Markdown 的魅力，带你快速上手 Markdown
在网页中插入图片 , 使用 标签 , 该标签是单标签 , 插入语法如下 :
在制作档案时，常常需要插入相应的照片以便管理，那你知道如何快速插入员工的照片吗？不知道的小伙伴一定要看下去哦。
今天小编初步学习了一下XSS漏洞，顺带打通了DVWA平台上的几道XSS漏洞题，本着学习的精神，在此跟大家分享一下这几题的解法，感兴趣的同学就跟着我一起往下看吧。
新建一个html文件： 1488713605137007396.png 我要给body添加一些样式，就在head元素上挂载一个style元素。 1488713655277049231.png 然后，写
为你网站的用户留下良好的第一印象是非常必要的。随着商业领域的竞争，拥有一个吸引人的网站可以帮助你脱颖而出。研究表明，如果加载时间超过3秒，会有 40％ 的用户放弃访问你的网站（https://www.optimumsystemsonline.com/business-success/5-stats-that-will-make-you-monitor-web-performance/）。
2018年9月26日,开源Closure库(最初由谷歌创建并用于谷歌搜索)的一名开发人员创建了一个提交，删除了部分输入过滤。据推测，这是因为开发人员在用户界面设计方面出现了问题。但此次提交的开发人员以及审核人员并未发现这一举动将会导致XSS。
1.购物车案例 需求分析： 1.按照组件化方式实现业务需求 根据业务功能进行组件化划分 ① 标题组件（展示文本） ② 列表组件（列表展示、商品数量变更、商品删除） ③ 结算组件（计算
本文主要记录ubuntu 18.04 rootfs制作过程。参考文档：http://opensource.rock-chips.com/wiki_Distribution
如果你允许用户从你的网站上下载某些文件，那你可能会遇到 Blob 类型。为了实现上述的功能，你可以很容易从网上找到相关的示例，并根据实际需求进行适当的调整。对于部分开发者来说，在完成上述功能之后，他们并不会继续思考 Blob 是什么？
* 本文原创作者：lonehand，转载请注明来自FreeBuf.COM 目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助w
Dockerfile是一个文本文件，包含一些Docker指令。执行docker build，Docker就会执行Dockerfile里面的指令，来自动创建镜像。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
