【开门见山】实现目标：需要让歌词列表随着播放的时间更新而滚动，即实时的跟随歌曲的进度而滚动效果：​编辑 需要事先准备的东西：1.音频（mp3格式）：​编辑 2.歌词（详细）：​编辑 先展示html和css的实现（不重要,自己想怎样调都行，重点在js的逻辑实现）1.html：小tips:这其中的歌词列表ul里的li，可以用乱序假文(lorem)先去进行布局或样式的调整，后续再传入歌词。如：li*30>lorem3 //生成三十个li，且每个li中随机生成三个词语。Document 其中data.js为歌词的文件，index.js为主要逻辑文件，在下边js的文件中会展示 2.css：*{margi

前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传漏洞getshell，接着上线frp，接着上线msf，实现msf远程渗透。准备工作：1，在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。2，其次，没有条件的话，自己在在wmware上装个虚拟机部署上去也行。  一：环境部署完成的模样。 二：利用上传头像处的漏洞来进行getshell。它这套源码存在这个漏洞，我们是直接用这套源码部署上去的，没有做任何的措施就会存在这个漏洞，很多开发人员部署应用的时候，因为

前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传漏洞getshell，接着上线frp，接着上线msf，实现msf远程渗透。准备工作：1，在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。2，其次，没有条件的话，自己在在wmware上装个虚拟机部署上去也行。  一：环境部署完成的模样。 二：利用上传头像处的漏洞来进行getshell。它这套源码存在这个漏洞，我们是直接用这套源码部署上去的，没有做任何的措施就会存在这个漏洞，很多开发人员部署应用的时候，因为

一、编码规约1.1标签（1）【强制】PHP程序可以使用或来界定PHP代码，在HTML页面中嵌入纯变量时，可以使用这样的形式，不可使用其他的标签变种。正例：测试（2）【强制】纯PHP类文件，文件最后一个?>省略。正例：1.2编码（1）【强制】PHP代码必须只使用不带BOM的UTF-8。1.3注释对于注释的要求：第一、能够准确反应设计思想和代码逻辑；第二、能够描述业务含义，使别的程序员能够迅速了解到代码背后的信息。完全没有注释的大段代码对于阅读者形同天书，注释是给自己看的，即使隔很长时间，也能清晰理解当时的思路；注释也是给继任者看的，使其能够快速接替自己的工作。好的命名、代码结构是自解释的，注释力

一、编码规约1.1标签（1）【强制】PHP程序可以使用或来界定PHP代码，在HTML页面中嵌入纯变量时，可以使用这样的形式，不可使用其他的标签变种。正例：测试（2）【强制】纯PHP类文件，文件最后一个?>省略。正例：1.2编码（1）【强制】PHP代码必须只使用不带BOM的UTF-8。1.3注释对于注释的要求：第一、能够准确反应设计思想和代码逻辑；第二、能够描述业务含义，使别的程序员能够迅速了解到代码背后的信息。完全没有注释的大段代码对于阅读者形同天书，注释是给自己看的，即使隔很长时间，也能清晰理解当时的思路；注释也是给继任者看的，使其能够快速接替自己的工作。好的命名、代码结构是自解释的，注释力

​ 一、浮云E绘图简介浮云E绘图是一款功能实用、操作简便，提供完整的SDK，支持状态图、电子图纸、逻辑电路图、工业控制系统、工艺流程图等绘图项目快速二次开发（如有特殊需求，可以驻场定制开发）。通过线段、矩形、圆形、三角形、扇形、多点线、文字、图片等基础图形的绘制组合，可以满足诸多绘图场景的需要。浮云E绘图对外提供完善的API接口，支持第三方工程控制图形的Line线条（颜色、宽度、虚实、端点）、Area区域（颜色、是否填充）、Text文字（内容、字体类型、字体大小、字体颜色）、Image图片（状态列表和状态值），并通过图形的Title、Name属性与业务对象关联，实时更新图形的展示形态。​编辑 

​在社区中时常会出现“抱怨某商业产品越来越臃肿”的声音，API工具也是如此。从最早期只做API调试的工具，到经过多年的演进后集成全面功能的“庞然大物”，它越来越成熟了，也越来越不适合最初的那批用户了。我们并不需要用到所有的功能，自然也会觉得自己用不上的功能是“多余”的。 我们希望个性和共性能够共存，因此，我们决定发布这款极其轻量的API工具，基础功能仅包括API文档和测试，满足开发者最核心的需求。▲Eoapi是什么?▲Eoapi是一款类Postman的开源API工具，它更轻量，同时可拓展。支持API有关的核心功能，还可以通过插件市场帮助你将API发布到各个应用平台，比如发布到网关完成API上线

​ 一、浮云E绘图简介浮云E绘图是一款功能实用、操作简便，提供完整的SDK，支持状态图、电子图纸、逻辑电路图、工业控制系统、工艺流程图等绘图项目快速二次开发（如有特殊需求，可以驻场定制开发）。通过线段、矩形、圆形、三角形、扇形、多点线、文字、图片等基础图形的绘制组合，可以满足诸多绘图场景的需要。浮云E绘图对外提供完善的API接口，支持第三方工程控制图形的Line线条（颜色、宽度、虚实、端点）、Area区域（颜色、是否填充）、Text文字（内容、字体类型、字体大小、字体颜色）、Image图片（状态列表和状态值），并通过图形的Title、Name属性与业务对象关联，实时更新图形的展示形态。​编辑 

​在社区中时常会出现“抱怨某商业产品越来越臃肿”的声音，API工具也是如此。从最早期只做API调试的工具，到经过多年的演进后集成全面功能的“庞然大物”，它越来越成熟了，也越来越不适合最初的那批用户了。我们并不需要用到所有的功能，自然也会觉得自己用不上的功能是“多余”的。 我们希望个性和共性能够共存，因此，我们决定发布这款极其轻量的API工具，基础功能仅包括API文档和测试，满足开发者最核心的需求。▲Eoapi是什么?▲Eoapi是一款类Postman的开源API工具，它更轻量，同时可拓展。支持API有关的核心功能，还可以通过插件市场帮助你将API发布到各个应用平台，比如发布到网关完成API上线

​网上的教程，大多是教大家使用mac电脑制作ios证书，但是假如我们没有mac电脑，就无法制作了。所以本站提供在线的ios证书制作工具帮助大家制作ios证书。原来mac制作证书的流程，是先通过mac的钥匙串访问，生成一个csr文件，然后使用这个csr文件，去苹果开发者中心生成一个cer证书文件，最后把这个cer文件下载到本地mac电脑，利用mac的钥匙串访问工具，导出cer证书成p12文件。本站通过官网下载解压安装即可直接使用，Appuploader官网--1OSipa上传发布工具，证书制作工具跨平台版，windows,linux,mac系统都可用-applicationloader.net。