PHP简易小马编写
大概页面一个是你需要保存的文件地址一个是你提交数据的一个提交数据的按钮
<html>
<head>
<title></title>
<meta charset="utf-8">
</head>
<body>
<form action="" method="POST">
上传路径: <input type='text' name='path' tyle="width:400px" value="<?php echo __DIR__."\\";?>" /><br>>
提交内容<br>
<textarea name='comm' rows="10" cols="54"></textarea><br>
<input type="submit" value="write">
</form>
</body>
</html>
...
2019-08-18
Web
CSRF学习笔记
简介 & 原理CSRF（Cross-site request Forgery）是指跨站请求伪造，也被成为”One Click Attack”通常缩写（CSRF或XSRF）
CSRF通过伪装成受信任用户请求信任的网站CSRF的攻击是建立在会话之上的！
原理网站的cookie在浏览器中不会过期，只要不关闭浏览器或退出登录，在这期间，攻击者发送了构造后的CSRF脚本或者包含CSRF的脚本链接，可能会执行一些用户不想操作的事情！
主要是你的浏览器正处于与此网站的会话之中，那么在你权限内可进行的操作都是合法的！
也是就：攻击者盗用了你等身份，以你的身份进行一系列的操作...
2019-08-18
Web
Next主题 代码段优化
代码块高亮颜色修改\source\css\_common\components\highlight\theme.styl
if $highlight_theme == "normal"
$highlight-background = #1b2426
$highlight-current-line = #efefef
$highlight-selection = #d6d6d6
$highlight-foreground = #b9bdb6
$highlight-comment = #8e908c
$highlight-red = #c82829
$highlight-orange = #f5871f
$highlight-yellow = #eab700
$highlight-green = #009900
$highlight-aqua = #5ce638
$highlight-blue = #4271ae
$highlight-purple = #8959a8
$highlight-gutter = {
color: #869194,
bg-color: #373b41
}...
2019-08-18
Hexo
Hexo--Next主题优化 设置
该文章非原创,只是为了方便下次重装后修改0x00 添加头像 and 设置头像为圆形框1.设置头像 打开 themes/next 下的 _config.yml 文件 搜索 Sidebar Avatar 关键字,去掉avater前面的 #
# Sidebar Avatar
# in theme directory(source/images): /images/avatar.jpg
# in site directory(source/uploads): /uploads/avatar.jpg
avatar: /images/blogLogo.png 并把本地图片放入 themes/next/source/images 修改文件名为: blogLogo.png...
2019-08-18
Hexo