51工具盒子
利用HTML5的CORS特性绕过httpOnly的限制实现XSS会话劫持
0×00. 前言 -------- 有时候我们遇到一个存储型XSS 漏洞，但是sessionId设置了httpOnly，劫持不了会话，显得很鸡肋，让渗透测试人员很蛋疼，不过这种情况正在好转，随着HTML5的流行，通过HTML5 的CORS功能实现跨域通信，建立HTTP tunnel通信，实现会话劫持已经变成可能，本文就通过实测验证HTML5的CORS条件下的xss会话劫持的可...
白嫖帮
HTML5 history新特性pushState、replaceState
从HTML5开始，我们可以开始操作这个历史记录堆栈。 DOM中的window对象通过window.history方法提供了对浏览器历史记录的读取，让你可以在用户的访问记录中前进和后退。 1.History 使用back(),forward(),和go()方法可以在用户的历史记录中前进和后退 ### 前进和后退 后退： ``` window.history.back(...
AngularJS中使用HTML5摄像头拍照
**1. 项目背景** ----------- 公司开发一个网站，在做用户头像修改的时候领导提到增加一个由摄像头拍照实现修改头像的功能。因为我们网站是基于Html5进行开发，所以就直接采用H5来实现拍照。起初觉得这个功能很简单，但是做的时候才发现并不是那么简单的。 [
贵州微平台加入HTML5 SIG， 助力社区云桌面应用场景维护！
近日，贵州微平台计算机网络有限责任公司(以下简称"贵州微平台") 签署openKylin社区CLA (Contributor License Agreement 贡献者许可协议) ，正式加入openKylin开源社区。 
使用 CSS 提升你的 HTML 文档
> 使用 CSS 让你的 HTML 项目更具风格。 当你编写文档时，无论是为开源项目还是技术写作项目，你都应该有两个目标：文档应该写得好，同时要易于阅读。前者通过清晰的写作技巧和技术编辑来解决。第二个目标可以通过对 HTML 文档进行一些简单的更改来解决。 超文本标记语言（HTML）是互联网的支柱。自 1994 年"万维网"问世以来，所有网络浏览器...
编写你的第一行 HTML 代码，来帮助蝙蝠侠写一封情书
在一个美好的夜晚，你的肚子拒绝消化你在晚餐吃的大块披萨，所以你不得不在睡梦中冲进洗手间。 在浴室里，当你在思考为什么会发生这种情况时，你听到一个来自通风口的低沉声音："嘿，我是蝙蝠侠。" 这时，你会怎么做呢？ 在你恐慌并处于关键时刻之前，蝙蝠侠说："我需要你的帮助。我是一个超级极客，但我不懂 HTML。我需要用 HTML 写一封情书，你愿意帮...
如何使 Jenkins 日志更可读
> Jenkins 的默认日志难以阅读，但日志本不必如此。 Jenkins 是一个自由开源的自动化服务器，用于构建、测试和部署代码。它是持续集成Continuous Integration（CI）、持续交付Continuous Delivery（CD）的基础，可以为开发人员每天节约几小时，并保护他们免受失败的代码上线的影响。一旦代码失效或开发人员需要查看测试输出时，[J...
用 Jenkins 构建 CI/CD 流水线
> 通过这份 Jenkins 分步教程，构建持续集成和持续交付（CI/CD）流水线。 在我的文章《[使用开源工具构建 DevOps 流水线的初学者指南](https://51tbox.com/)》中，我分享了一个从头开始构建 DevOps 流水线的故事。推动该计划的核心技术是 [Jenkins](https://jenkins.io/)，这是一个用于建立持续集成和持续交...
使用 Cloudflare Worker 镜像 GitHub 站点
Cloudflare Worker 简介 {#cloudflare-worker-简介} -------------------------------------------- Cloudflare Worker 是 Cloudflare 公司提供的一项服务，它允许开发者在 Cloudflare 的边缘服务器上运行自定义的 JavaScript 代码。通俗地说，它就像是一个...
