2301_79935671的博客

参考B站狂神说教学视频1.CSS如何学习1.CSS是什么2.CSS怎么用(快速入门)3.CSS选择器 (重点加难点)4.美化网页(文字，阴影，超链接，列表，渐变等)5.盒子模型6.浮动7.定位8.网页动画(特效效果)1.什么是CSSCascading Style Sheet 层叠级联样式表CSS：表现（美化网页）字体，颜色，边距，高度，宽度，背景图片，网页定位，网页浮动2.发展史CSS1.0：CSS2.0： DIV（块）+CSS，HTML与CSS结构分离的思想，网页变

XSS被称为跨站脚本攻击（Cross Site Scripting），由于和层叠样式表（Cascading Style Sheets，CSS）重名，改为XSS。主要基于JavaScript语言进行恶意攻击，因为js非常灵活操作html、css、浏览器。

原题wp参考链接：https://www.cnblogs.com/karsa/p/13529769.html。伪造，直接jwt.io伪造不了，需要SECRET_KEY。ssh连上查文件/app/y0u_found_it/y0u_found_it_main.py。解题思路是软链接zip读取文件，然后伪造admin的session读取flag。所以用软连接读取/sys/class/net/eth0/address。首先下载secrets模块，secrets模块可以提供比较强的随机数。导入secrets模块。

题目靶机地址解释：第一行：目标机器 WEB 服务地址第二行：目标机器 SSH 地址以及端口第三行：Check 服务访问地址。

文件包含是一个功能, 在各种开发语言都提供了内置的文件包含函数, 这使得开发人员可在一个代码文件中引用另外一个文件的代码, 如php中就提供了include(),include_once(),require(),require_once()虽然文件包含函数中包含的文件代码是固定的, 但是有些时候文件包含的代码文件被写成了一个变量, 且该变量由前端传入, 若该变量没有做安全防护, 则可能引发文件包含漏洞文件包含漏洞又分为本地文件包含和远程文件包含。

dl：标签dt：列表dd：列表选项< dl > < dt > 学科 < dd > java < dd > python < dd > C/c++ < dd > Linux < dt > 位置 < dd > 北京 < dd > 广州 < dd > 上海 < dd > 深圳

冒泡排序是最简单的排序方法：原理是：从左到右，相邻元素进行比较。每次比较一轮，就会找到序列中最大的一个或最小的一个。这个数就会从序列的最右边冒出来。

冒泡排序是最简单的排序方法：原理是：从左到右，相邻元素进行比较。每次比较一轮，就会找到序列中最大的一个或最小的一个。这个数就会从序列的最右边冒出来。

GUI 是图形用户界面的首字母缩写，即允许用户通过图形元素与电子设备（如计算机、笔记本电脑、智能手机和平板电脑）进行交互的界面。在人机交互方面，它是软件应用程序编程的重要组成部分，用用户友好的操作取代基于文本的命令。它的目标是为用户提供易于查找、理解和使用的决策点。换句话说，GUI允许您使用鼠标，笔甚至手指控制设备GUI 核心技术: Swing AWT (学Java，就是在学一个一个类)不流行的原因：1.因为界面不美观。2.需要jre环境!为什么要学习？它是MVC架构的基础。