uniapp 交互反馈文档: https://uniapp.dcloud.net.cn/api/ui/prompt.html
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
项目中使用了 Sweet Alert 插件，今天在一个页面中发现了问题，点击提交按钮，正常应该弹窗，然后点击按钮跳转页面的。
大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。
最近太忙了，项目中使用的弹框老板嫌太丑，让我们优化一下，我在网上找了一下，找到了sweetalert弹框，算是比较好看的弹框了。所以我就想办法将sweetalert用到项目中，在项目中引入sweetalert时，遇到诸多问题，但最终在我不懈坚持下，都解决了，实现了效果。具体用法请看下文。写的有问题的地方欢迎留言，我会及时更改。
一个小程序应用，总是会出现注册时填写个人界面的情况，这个界面就是一个双向数据绑定的表单，而如何实现一个表单的数据绑定以及如何在提交信息时跳出一个提示弹窗，则需要我们对制作表单的相关标签及属性以及样式的配置有深入的了解和掌握。
昨天群里有人问typecho的文章密码保护功能，提示密码错误时怎么发出弹窗式提醒，而非跳转到错误提示页面，我就随后说了个ajax提交表单的方式，刚刚试了一下确实很可以的，代码如下。 代码
当我们输入<script>alert('Eastmount') 时，并没有弹出窗体，运行结果如下图所示：
由于此处代码实现过于复杂，css和js功能实现代码量较多，公众号文章字数有所限制，所以此处将两个重要的功能实现即可，有了这两个例子，其他的都可以做出来了，至于网页的美化这些到是简单许多。
from django.http import JsonResponse,HttpResponse import json def ax(request): if request.method == 'GET': return render(request,'ax.html') if request.method == 'POST': name = request.POST.get('name') age = request.POST.get('age') if na
打开后发现需要登录，那就登录他的默认账号，admin，123456；又看到熟悉的输入框，直接构造JavaScript
例如：<checkbox ischeck=" {{flag}}"></checkbox> 这样识别出来，就算flag=false，也会识别成true
来源 | https://www.zoo.team/article/vue3-jsx
网上总有人把 SEO 说得很玄乎，我之前写过 WordPress SEO 的一个简单使用指引，涉及到具体的 SEO 设置，其实也是非常简单的，只要你下载了 WPJAM Basic 插件，用好了其中的「简单SEO」和「百度站长」这两个扩展，就基本可以了。
记录一下开发经常会用到的几种提示框 前端代码里最常用的，以免忘记了。 官方参考文档：https://uniapp.dcloud.io/api/ui/prompt?id=showtoast 1：成功提
简介 SweetAlert是一款很好用的弹出框框架 下载 https://github.com/lipis/bootstrap-sweetalert 导入 博主用的是bootstrap-sweetalert,所以要依赖bootstrap，导入前先导入原生jQuery以及bootstrap <link rel="stylesheet" href="/static/sweetalert/sweetalert.css"> <link rel="stylesheet" href="/static/b
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
上节我们实现了登陆功能，但是可惜用户表中没数据。所以这节我们讲如何注册用户。
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境。最早发布于 2009 年 5 月，由 Ryan Dahl 开发。它使用了一个事件驱动、非阻塞式 I/O 模型，让 JavaScript 运行在服务端的开发平台，能让 JavaScript 成为 PHP、Python、Perl、Ruby 等服务端语言的脚本语言。
本文完整版：《最好用的 6 款 Vue 实时消息提示通知(Message/Notification)组件推荐与测评》
当我们点击新增按钮，应该出现一个弹窗，然后在弹窗中出现一个表格，我们就可以填写品牌信息了。
写这篇博客的缘故是因为看到cnblogs上的live2d模型可以自动欢迎，但是自己又不会魔改Hexo的live2d，就想到了以弹窗的方式来欢迎。
近期，Chrome 92 进行了发布，我们来看看 Chrome 92 中提及的一个影响比较大的破坏性改动。
这里是你们微胖的小编Monster。 Whatever，让我们一起来看看今天的内容吧
微信小程序的程序语法格式类似json格式，服务器也要采用结果以json的形式返回给小程序，这种格式需要对特殊字符进行编码，如下举例一个json字符串。
关于验证码的使用场景还是非常多的，很多网站上的验证码可谓是五花八门，下面是我使用Vue.js实现滑动拼图验证码做的一个笔记。
前段时间看到了一个有趣的bypasscsp的文章，最开始是在html5sec上看到的 http://html5sec.org/#138 这里本来说的是关于link的import属性，但示例中却使用gif bypass了csp，研究了一下午，发现了一些有趣的东西。
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
关于巡检，之前发过一篇《浅谈质量保障手段之巡检技术》，介绍了使用Python的eyeD3库进行MP3属性信息获取并做音频损坏的判断，可以理解为从服务端层面出发提出的解决方
最近看了一下Web类型的题目，感觉还是很有趣的~学会了查看源码，也就是F12还有使用view-source:，当时还是感觉很有成就感的，感觉自己看到了一些不一样的东西~哈哈
前阵子开始搞起了公众号，摸索期间也接触到了公众号开发，特将摸索过程中经历记录下来和大家分享，由于没有经历过系统的后端学习，所以以下步骤及思路均为个人在网上摸索以及思考整理而出，不保证权威性，仅供参考，如有错误或可以改进的地方，欢迎提出。
上回说了组件（vue组件开发练习--焦点图切换）的一个练习项目，这次换下口味，说下vue的插件练手的项目。相对于现在之前的焦点图切换的组件，这个可能就更简单了，基本就是熟悉下插件开发的步骤就可以了！这个项目，我更建议大家动手练习了，这个弹窗比之前的焦点图更加的实用性，也更常用。同时也能让大家熟悉下vue的插件开发的流程。代码同样，我会上传到github（ec-dialog），需要的可以直接去看代码！
就是在执行添加或修改的时候，需要将数据提交到后台进行处理，这时候添加成功之后最理想的状态是关闭弹出层并且刷新列表的数据信息，之前一直想实现这样，可一直没有成功，今天决定好好弄一弄，在仔细看过layer的帮助手册以及查阅资料之后，有了以下的解决办法：
“xss盲打”是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的xss攻击代码（通常是使用script标签引入远程的js）的数据。当未知后台在展现时没有对这些提交的数据进行过滤，那么后台管理人员在操作时就会触发xss来实现攻击者预定好的“真实攻击功能”。（引用https://blog.csdn.net/wangxin1982314/article/details/73301817）
不要将自定义基座提交平台审核。调试模式下不会处理合规问题。需要注意！APP没有配置隐私与政策提示框。请认真阅读Android平台隐私与政策提示框配置方法配置你APP的隐私弹窗。配置隐私弹窗时一定要配置使用template模式。否则无法上架应用市场。应用内部自己实现的隐私弹窗也不行。一定要使用uni提供的隐私弹窗并使用template模式切记！
在我们写爬虫的过程中，目标网站常见的干扰手段就是设置验证码等，本就将基于Selenium实战讲解如何处理弹窗和验证码，爬取的目标网站为某仪器预约平台
需要登录 dcloud 账号，没有的话就去注册一个，回到 Hbuilderx 登录账号即可
XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意用户的特殊目的。它与 SQL 注入攻击类似，SQL 注入攻击中以 SQL 语句作为用户输入，从而达到查询 / 修改 / 删除数据的目的，而在 XSS 攻击中，通过插入恶意脚本，实现对用户游览器的控制，获取用户的一些信息。原理是 WEB 应用程序混淆了用户提交的数据和 JS 脚本的代码边界，导致浏览器把用户的输入当成了 JS 代码来执行。XSS 的攻击对象是浏览器一端的普通用户。
备注：当此操作可以执行，弹出信息框，说明我们可以通过这种方式获取网页的cookie值了，只要将payload中的xss换成document.cookie就可以了：<script>alert(document.cookie)</script>
将以下代码填入 开发者设置 - 自定义输出body 尾部的HTML代码中
最近在整理反馈类组件的设计规范，这里对后台管理系统的反馈体系做一个总结。 文章将从以下几个方面进行总结： 为什么需要反馈：简述反馈的重要性 反馈的作用：简述反馈的作用 反馈相关组件：介绍七种反馈类组件的定义和使用场景 反馈方式：七种反馈组件在不同的反馈进程中的使用方式 反馈原则：总结三种反馈设计的原则 为什么需要反馈？ 在尼尔森十大可用性原则中，第一个原则说的就是系统状态的可见性，即系统状态需要反馈给用户，不让用户因对系统状态的未知而产生焦虑。系统状态可见性包括让用户知道自己在做什么，系统在做什么，系统进行
不推荐完全copy过去,可以看看我是如何针对我这边业务; 做的一个axios的封装及实现的思路
前几天在twikoo的交流群中，有人提到了这样一个问题：twikoo可以实现段落评论吗？我想了一下，下载了个番茄小说发现，他们都是按照每一行的内容分别进行评论的，Hexo可以实现类似于每一段落一个Url，也就是#[段落名]的格式，但是Twikoo并不能将这些段落分开，而且本来评论就很少了，（这么一分就都看不见了）。所以我想是否可以利用我的说说页面中的，点击评论按钮后后会在评论区添加一个：> + “文本”，从而实现类似引用的功能，那么也就实现了仿段落评论，同时所有的评论都会在评论区显示，避免了因为都在段落评论而导致主评论区没人的尴尬局面。
学习云开发也有段时日了，当时就想试试手，不过一直没有灵感。直到有一次同学问我有没有老师发过的某个ppt，我说你怎么不去翻聊天记录呢？他说太麻烦，而且聊天记录中的文件可能会被清理。
114啦是一个老牌的网址导航站，采用php+Mysql架构，基于Smarty模板引擎。V1.13中包含XSS漏洞，可以利用来Getshell。
最近,找到了一个去年用Springboot完成的一个web类博客项目，于是想到了上传到GitHub上开源分享。相信还有一部分刚入"IT"圈的编程小白(请忽略我也是一个菜鸟…),于是正好利用这个机会做一期记录。
之前就有使用react开发过一些项目，发现react框架蛮不错的，当初就想着要学习下原生Native技术，恰好最近空闲就一直在研究react-native技术，采坑了不少。尤其环境配置、真机模拟，遇到了很多问题，不过都解决了。
原本在使用handsome主题的时候就在使用复制提醒，感觉在网站上复制内容没有提醒总感觉心里没底，不知道内容是否复制下来了，总是win+v(win)、command+shift+v(mac)来查看，很麻烦。所以复制弹窗还是很有必要的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
