Намери подобно съдържание

#Web 🏞️ 如何将一张图片中的一些瑕疵进行删除，如何在你不能掌握更多 PS 技术的前提下完成，有经验的朋友或许马上能够联想到像是 Pixelmator、TouchRetouch 这类可以在图像上点选几笔就可以删除物体的 App。 🎅 没错，我一般也是使用这几个软件来达成目的。今天再给大家介绍一个可以完成上述需求的免费网页服务 —— Magic Eraser。正如服务的名字，你只需要上传目标图片，然后调整橡皮触点的大小，点选涂抹想要删除的部分，静候几秒钟就可以完成，之后只需要下载处理好的图片就行了。全程无需注册登录，也不需要付费，十分便捷方便。 🔐 开发者表示，他们并不会存储用户上传的图片，会保障用户隐私。目前而言，处理好后的图片并不能提供完成分辨率的下载，所以并不是很推荐处理大型的图片文件。

#Web 📻 在工作日继续介绍一个摸鱼利器，一个可以免翻墙直接收听广播的网站 —— sao.fm。 🌍 网站就如它的域名一样，能够让你无需注册就可以收听到全球 30,000 个电台，而且实时性良好。据开发者介绍，网站收录的广播都是通过官方的播放源进行直播，质量不错。 💰 网站的使用无需注册，注册登录之后可以收藏电台和歌单。网站收录的电台也是配了相应的介绍，并且可以直达电台官网。最让人瞠目的是，这个网站是用 WordPress 搭建的，还真是只要有想法和行动力，没有 WordPress 搞不定的。

#Web 💻 又是一个摸鱼的好网站：bruno-simon 🚗 一个可以直接让你在网页上玩赛车游戏的网站，该网站对 PC 和移动设备的支持都不错，可以让你在这个相对开阔的场地上极速飙车。 🎮 不仅如此，这个网页设计中有很多细节和菜单，比如在标签页上就根据赛车的形式状态变换样式，游戏中还在很多地方提示了一些游戏秘籍，还可以打开 debug 模式。 🍋 真是不得不赞叹制作这个网页的大佬，他已经在 GitHub 公布了这个项目。

#Web 🔍 做一个互联网重度依赖者，平常我有很多零碎的小需求，例如域名 Whois 查询、各类小命令查询、base64 相关等等。市面上也确实有很多这类的网页服务，今天就在介绍一个。 🧰 这个网页服务叫全新工具箱，他是一个免费的在线工具网站，提供了各类实用工具，无需注册即可使用。 🧩 网站提供了站长类的 DNS 和域名查询、程序员的命令查询以及代码分享、图片处理和分享、编码/解码、常用查询和对照等一系列轻便的小工具。 💻 网站在设计和实现上兼顾了移动端和 PC 端的体验，因此无论是手机还是电脑都还有不错的使用体验。

#Web ☁️ 今天介绍一个号称可以查询地球上任何地点的全年天气的天气数据服务 —— Weather Spark 🌞 Weather Spark 提供全世界 145,449 个地点详细的典型天气报告，总部设在美国明尼苏达州下的明尼阿波利斯地区。该服务支持以地图选点、直接输入城市的方式来输出一份该地点的天气报告，数据报告具有一下特点： 1⃣️ 支持精确到年/季节/月份/某一天几个不同粒度； 2⃣️ 支持2-4个城市进行以上信息的比较； 3⃣️ 支持简体中文在内的 10 多种语言； 🪙 该服务目前免费提供浏览，报告下载需要订阅相应价位的服务。

#Web 👉 最近很多人都在社交网络上被灰、黄、绿 5*6 的三色格子矩阵所刷屏。没错，它就是猜词游戏 Wordle。 🎴 Wordle 是一个网页游戏，每天会产出一枚由 5 个字母组成的单词。通过输入字母来猜单词，如果单词中不含你输入的字母则格子会呈现灰色，如果单词中含有你输入的字母且位置正确则格子会变成绿色，位置错误则呈黄色。同一天所有玩这个游戏的人的单词都是相同的，玩完游戏的分享也十分简洁明了。 🙅‍♂️ 如果你已经玩腻了 Wordle，这里还有一个变种玩法，是通过 Wordle 的形式 猜四字成语。如果你想自己设置 Wordle 游戏的答案，可以参考这条 Twitter 分享给朋友你自己定义的 Wordle。 📚 祝各位的词汇量够用。

#Web 👀 带你去看看深海里面有什么 🐠 👉 很不错的一个网站，PC 和手机都适配得不错。 🔗：The Deep Sea｜Neal.fun

Telegram meluncurkan dua klien web baru Seperti yang direncanakan oleh pengembang, yang satu harus menjadi versi seluler, dan yang lainnya versi web desktop. Kedua versi mendukung stiker animasi, mode gelap, folder obrolan, dan lainnya. Informasi lebih lanjut: bugs.telegram.org/c/4002 webz.telegram.org webk.telegram.org #web

#WEB 「大学生生活质量指北」 又到了高考出分，填报志愿的时间。强烈建议各位填报志愿前先上这个宝藏网站看看。 这是一个由 Telegram 频道发起的调查 启发的资料汇总项目，意在收集全世界各高校招生时不会写明但实实在在影响大学生活质量的详尽信息。 问卷内容包括但不限于：上床下桌，空调独卫，晨跑，早读，外卖，校园网，交通，洗衣机，门禁等 至于这个项目的重要性，你可以想象一下40℃没有空调的大学生活，只能说纯坐牢（监狱好歹还有空调呢） 所以建议各位择校的时候一定慎重！ 网址：https://colleges.chat/

• Нашел интересный ресурс, который содержит информацию об основных веб-уязвимостях. Особенность данной платформы в том, что каждый из перечисленных методов можно выполнить самостоятельно, следуя подсказкам и примерам. А еще каждый пример является интерактивным, поэтому вам будет легче воспринимать материал и практиковаться. Содержание следующее: ➡SQL Injection; ➡Cross-Site Scripting; ➡Command Execution; ➡Clickjacking; ➡Cross-Site Request Forgery; ➡Directory Traversal; ➡Reflected XSS; ➡DOM-based XSS; ➡File Upload Vulnerabilities; ➡Broken Access Control; ➡Open Redirects; ➡Unencrypted Communication; ➡User Enumeration; ➡Information Leakage; ➡Password Mismanagement; ➡Privilege Escalation; ➡Session Fixation; ➡Weak Session IDs; ➡XML Bombs; ➡XML External Entities; ➡Denial of Service Attacks; ➡Email Spoofing; ➡Malvertising; ➡Lax Security Settings; ➡Toxic Dependencies; ➡Logging and Monitoring; ➡Buffer Overflows; ➡Server-Side Request Forgery; ➡Host Header Poisoning; ➡Insecure Design; ➡Mass Assignment; ➡Prototype Pollution; ➡Regex Injection; ➡Remote Code Execution; ➡Cross-Site Script Inclusion; ➡Downgrade Attacks; ➡DNS Poisoning; ➡SSL Stripping; ➡Subdomain Squatting. ➡️https://www.hacksplaining.com/lessons #web

#Web 📃像看报纸一样看博客 —— 积薪 ✍️ 积薪是一个致力于发现更多优秀的中文独立博客文章的网站项目，开发者作为一个经历过那个共享、开放的互联网的遗老，提倡并拥护开放和自由，也是基于这个理念，所以用积薪收录那些还在默默写作的中文博客文章。 🧑‍🚀 这是开发者 Darmau 的一个全栈项目，它是一个通过获取投稿和每日的定向抓取，将原创中文博客文章进行展示的网站。整体的呈现方式也很像一张时看时新的报纸，桌面端和移动端的适配效果都不错。 📮 结合积薪的更新频率，我个人目前把它用作每周浏览的固定项目。

🔴 Уязвимости аутентификации | Безопасность web приложений. • В этом ролике подробно описаны механизмы аутентификации, чем опасны их уязвимости и как можно их защитить. Также автор рассказывает, как работают механизмы аутентификации и разбирает на примерах прохождение лаб на платформе — https://portswigger.net/web-security • 0:00 — уязвимости аутентификации; • 0:22 — аутентификация это / типы аутентификации; • 1:30 — как возникают уязвимости / последствия уязвимостей; • 2:16 — как используются уязвимости на практике / Лаба 1; • 6:18 — как используются уязвимости на практике / Лаба 2; • 8:45 — как защитить механизмы аутентификации; • 10:32 — где проходить лаборатории. ➡️https://youtu.be/lWYJ1vD9OEM #web