1.iframe的srcdoc属性 先演示一下 <iframe srcdoc="<script>alert(1)</script>"> 浏览器渲染后 srcdoc 是 HTML5 中的新属性. 定义 srcdoc 属性规定要显示在内联框架中的页面的 HTML 内容.  语法 <iframe srcdoc="HTML_code"><!--HTML_code:要显示在 iframe 中的 HTML 内容.必需是有效的…

vim 使用技巧记录 1.批量注释与取消注释 命令格式:起始行号,结束行号s#^#//#g 例如: 注释代码3到15行,"//"可以是其他的"" :3,15s#^#//#g 取消代码3到15行的注释"//" :3,15s#^//##g…

风炫安全WEB安全学习第二十五节课 利用XSS键盘记录 XSS键盘记录 同源策略是浏览器的一个安全功能,不同源的客户端脚本在没有明确授权的情况下,不能读写对方资源.所以xyz.com下的js脚本采用ajax读取abc.com里面的文件数据是会被拒绝的. 同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互.这是一个用于隔离潜在恶意文件的重要安全机制. 注意,资源文件不受影响: <script src="..."> <img src="..…

这周六会在公司分享经验和技巧,把自己的和网上的一些技巧来综合写一些,方便大家和自己: 普通的XSS,储存,反射,DOM 形成的无外乎就是输出点在html标签之间,html属性之间,成为JS代码,称为CSS代码. 下面写一些我的技巧: 1.引用新增的标签,例如chrome在下一个版本新增了<link rel="import" href="http://xx">,我们就可以利用他,详见WOOYUN,QQMAIL XSS. 推荐参考的是:http://html…

[为了方便自己以后查阅,记录下使用PyCharm时的一些小技巧] 正在学习Python,在调试Python程序时,遇到了一个非常大的问题:如何能够方便地查看变量的取值呢? 由于使用matlab多年,深深地习惯了Matlab方便地参考变量取值的功能,所以,对于正在学习的python没办法实时查看变量取值感到很是郁闷 没想到,原来PyCharm具有这个功能,只不过之前没有发现而已 对于将要调试的程序,首先,利用debug模式运行 程序会在断点处停下 在PyCharm下侧会出现如下的对话框 找到想要查…

项目里使用到的技巧,记录一下,会持续更新. JS的技巧完全可以使用到TS上哦. JS 向下取整 Math.floor(4.5); 简写: var num = 4.5; ~~num; num << 0; num >> 0; num >>> 0; 四种写法都会返回向下取整后的值,即4. 但是要注意,简写的方式用在负数上会得到错误的结果: Math.floor(-4.1); // -5 ~~-4.1; // -4 -4.1 << 0; // -4 -4.1…

工欲善其事,必先利其器.记录下自己使用的eclipse操作技巧 1.eclipse设置自动提示 window->preference->java->editor->content assit->auto activation trigger for java 里面加上0-9和a-z就好 2.显示行数 window->preference->general->editors->text editors->show line numbers打钩即可…

chrome已经不知道用了多少年了,但是还是有些技巧不熟悉,记录下有用的和自己不熟悉的 如何查看dom的绑定事件(查看jquery的绑定事件) 新版本的network的类型选项哪去了? 在Sources里面找需要的资源,在js文件里面找某个函数 格式化js,(也可以帮你格式化自己本地的js) 断点,给dom断点,xhr断点,异常断点 遇到的一些问题 如何查看dom的绑定事件(查看jquery的绑定事件) 查看dom的绑定事件,这个是非常必须的一个技能.chrome支持也挺好 如下图所示,选中do…

软件152 尹以操 最近在用Springboot 以及Spring data jpa  ,使用jpa可以让我更方便的操作数据库,特开此帖记录使用jpa的一些小技巧. 一.使用spring data jpa需要定义接口,并继承jpa的接口,可以根据功能的不同来继承不同的接口,主要可以继承CrudRepository,JpaRepository等,继承的接口,里需要传两个泛型参数,第一个是这个接口操作的实体类名,第二个是这个实体类的主键类型,如:CrudRepository<UserEntity,I…

这里主要记录使用 Word 2013 版本的 Microsoft office Word 软件进行论文书写时的一些常用的格式设置技巧,以供分享与记录. Word文档页脚添加页码 Word设置多级标题格式 Word文档页脚添加页码 编辑页眉和页脚 常规 Word 文档的页码位于文档的页眉或页脚处.Word 2013 开启编辑页眉和页脚的方式可以有以下两种: a)直接双击文档中某一页的页眉或页脚区域,Word 上方工具栏即显示对应的页眉和页脚工具,如下图所示: b)点击 "插入" ->…