Xshell、XFTP的安装配置及其使用 如果需要将本地文件传输到服务器中，我们可以使用XFTP这个文件传输工具。建立本地shell后在左上角直接输入需要建立连接的服务器IP。在与服务器建立连接后，点击上方的新建文件传输。回车后输入用户名和密码即可建立连接。然后将需要传输的文件拖到右边即可。
CSS-DAY2 在 CSS 中，可以根据选择器的类型把选择器分为基础选择器和复合选择器，复合选择器是建立在基础选择器之上，对 基本选择器进行组合形成的常用的复合选择器包括：后代选择器、子选择器、并集选择器、伪类选择器等等选择器作用特征使用情况隔开符号及用法后代选择器用来选择后代元素可以是子孙后代较多符号是空格，如div a {}子代选择器选择最近一级的元素只能选子代较少符号是大于，如div>a {}并集选择器选择某些具有相同样式的元素可以用于集体声明较多符号是逗号。
CSS-DAY1 HTML只关注内容的语义，并且很丑基础选择器作用特点使用情况用法标签选择器可以选出所有相同的标签，比如p不能差异化选择较多类选择器可以选出1个或者多个标签可以根据需求选择非常多.类名 {color: red;id选择器一次只能选择1个标签只能被使用一次一般和js搭配#id名{color: red;通配符选择器选择所有的标签选择的太多，有部分不需要特殊情况使用每个基础选择器都有使用场景，都需要掌握如果是修改样式， 类选择器是使用最多的属性表示注意点。
HTML5CSS3提高导读 keyframes 动画名称 {0%（或from） {样式声明100%（或to） {样式声明/*用百分比可以做多个状态的变化keyframs关键帧，里面的百分比要是整数*//*比如顺时针旋转一圈，可以设置左上角为0%右上角为25%右下角为50%左下角为75%，左上角为100%*/
HTML-DAY2 表格主要用于显示、展示数据，因为它可以让数据显示的非常的规整，可读性非常好。特别是后台展示数据的时候，能够熟练运用表格就显得很重要。一个清爽简约的表格能够把繁杂的数据表现得很有条理。Pink老师总结:表格不是用来布局页面的而是用来展示数据的1.是用于定义表格的标签2.标签用于定义表格中的行，必须嵌套在标签中3.用于定义表格中的单元格，必须嵌套在标签中4.字母tr指表格行（table row）5.字母td指表格数据（table data），即数据单元格的内容一般表头单元格位于表格的第一行或第一列，表头单元格
HTML-DAY1 双标签关系可以分为包含关系和并列关系两类例如HTML基本结构标签第一个HTML每个网页都会有一个基本的结构标签(也称为骨架标签)，页面内容也是在这些基本标签上书写。HTML 文档的的后缀名必须是.html 或htm，浏览器的作用是读取 HTML 文档，并以网页的形式显示出它们.此时，用浏览器打开这个网页，我们就可以预览我们写的HTML文件了网页开发工具VSCode的使用1.双击打开软件2.新建文件(Ctrl+N )3保存(Ctrl+S)注意移动要保存为html文件4.Ctrl+ 加号键，Ctrl
HTML前置基础 HTML指的是超文本标记语言，它是用来描述网页的一种语言。HTML不是一种编程语言，而是一种标记语言，标记语言是一套标记标签。它可以加入图片、声音、动画、多媒体等内容（超越了文本限制）它还可以从一个文件跳转到另一个文件，与世界各地主机的文件连接（超级链接文本）
Day10案例演示 我是这么理解的，淘宝会请求一个ssl证书，而这个fd给他的不是相对应的证书，需要哪个xp框架才可以给到对的证书。才可以进行后续的操作。它是.NET平台的一部分，用于构建动态、交互式和高性能的Web应用程序和Web服务。接下来可以通过超级ping对该网站进行检测，发现对方没有开启CDN服务，便可获得目标的服务器IP地址，再对IP地址进行端口扫描、子域名查找等进行信息收集。稍微正规点的软件都会进行加壳，但不正规或者黑灰产的软件就不会进行加壳，如进行案例演示的贵妃。以下仅以android类型示范。
信息打点Day10&11 知识点：小程序-外在-资产收集APP-外在&内在-资产收集演示案例： APP-外在抓包-Fd&茶杯&Burp APP-外在封包-封包监听工具 APP-内在提取-AppInfoScanner APP-内在搜索-反编译载入 IDEA APP-资源提取-安装包&资源文件 APP-框架使用-Xposed&JustTrustMe 小程序-微信-电脑版登录启动抓包分析。
信息打点Day9 例如，对于网址 “blog.example.com”，“blog” 就是主域名 “example.com” 的子域名。在这个例子中，“blog” 是子域名，而 “example.com” 是主域名。在这里以阿里云的CDN服务为例。
Day8案例演示 根据网站域名获取其服务器信息、域名购买地址、注册商等信息下面对我自己购买的域名进行案例演示首先在百度上随便找一个ip或域名查询输入自己的域名后点击查询我们可以在whois选项中查询到域名注册的各种信息（前提是没有购买隐私保护服务）如图所示：由于我的域名还没有进行解析，所以信息相对较少，但还是能获取到部分信息（如IP地址、所使用的服务器及所在地址、域名注册地等）
关注
