Buscar contenido similar

#Web 🎨 让你更优雅地分享代码片段 —— Snapdeck 💻 如果你需要将代码片段展示到你的博客或者其他场合，会使用直接截图或者耗费大量时间来做亮化和美化的方式么？Snapdeck 是一个在线服务，可以直接输入并生成美观的代码片段图片，特点如下： 1⃣️ 支持调节编辑器元素（是否显示窗口按钮、调节窗口宽度、字体风格、高亮语言类型）； 2⃣️ 支持选择 5 种主题风格； 3⃣️ 支持自定义背景色和相应参数； 4⃣️ 支持导出 png 的图片。 ✏️ 服务还支持直接使用文本编辑器来进行简单的图文排版，并快速输入你的社交账号，并导出为图片。美中不足的是代码片段只能导出为图片，并不能以前端样式和语言进行输出。

#Web 💬创建模拟消息的逼真文本聊天动画 —— Text Chat Animator 💻 Text Chat Animator 是一个可以让你自由创建仿真对话消息并生成视频或 GIF 图免费网页服务。使用这项服务非常简单，因为开发者已经将使用步骤十分清晰的视觉化出来： 1⃣️ 输入模拟对话的人和姓名； 2⃣️ 点击头像上的蓝色上传按钮上传人物头像； 3⃣️ 编辑人物之间的对话内容； 4⃣️ 单击「录制动画」以将视频导出为 .webm 或 .gif 的文件。 🎨 Text Chat Animator 看似简单，但在实现方面也非常严谨。一旦创建好人物角色后，下方的对话内容就只能选择这些已创建的角色进行对话，并不是只创造了一个任何地方都需要使用者自己输入的轮子，并且在动画处理方面也是比较细腻的。非常适合将成品放在作品的口碑展示、演讲 PPT 与社交媒体中。

#Web 🏞️ 如何将一张图片中的一些瑕疵进行删除，如何在你不能掌握更多 PS 技术的前提下完成，有经验的朋友或许马上能够联想到像是 Pixelmator、TouchRetouch 这类可以在图像上点选几笔就可以删除物体的 App。 🎅 没错，我一般也是使用这几个软件来达成目的。今天再给大家介绍一个可以完成上述需求的免费网页服务 —— Magic Eraser。正如服务的名字，你只需要上传目标图片，然后调整橡皮触点的大小，点选涂抹想要删除的部分，静候几秒钟就可以完成，之后只需要下载处理好的图片就行了。全程无需注册登录，也不需要付费，十分便捷方便。 🔐 开发者表示，他们并不会存储用户上传的图片，会保障用户隐私。目前而言，处理好后的图片并不能提供完成分辨率的下载，所以并不是很推荐处理大型的图片文件。

#Web 📻 在工作日继续介绍一个摸鱼利器，一个可以免翻墙直接收听广播的网站 —— sao.fm。 🌍 网站就如它的域名一样，能够让你无需注册就可以收听到全球 30,000 个电台，而且实时性良好。据开发者介绍，网站收录的广播都是通过官方的播放源进行直播，质量不错。 💰 网站的使用无需注册，注册登录之后可以收藏电台和歌单。网站收录的电台也是配了相应的介绍，并且可以直达电台官网。最让人瞠目的是，这个网站是用 WordPress 搭建的，还真是只要有想法和行动力，没有 WordPress 搞不定的。

#Web 💻 又是一个摸鱼的好网站：bruno-simon 🚗 一个可以直接让你在网页上玩赛车游戏的网站，该网站对 PC 和移动设备的支持都不错，可以让你在这个相对开阔的场地上极速飙车。 🎮 不仅如此，这个网页设计中有很多细节和菜单，比如在标签页上就根据赛车的形式状态变换样式，游戏中还在很多地方提示了一些游戏秘籍，还可以打开 debug 模式。 🍋 真是不得不赞叹制作这个网页的大佬，他已经在 GitHub 公布了这个项目。

#Web 🔍 做一个互联网重度依赖者，平常我有很多零碎的小需求，例如域名 Whois 查询、各类小命令查询、base64 相关等等。市面上也确实有很多这类的网页服务，今天就在介绍一个。 🧰 这个网页服务叫全新工具箱，他是一个免费的在线工具网站，提供了各类实用工具，无需注册即可使用。 🧩 网站提供了站长类的 DNS 和域名查询、程序员的命令查询以及代码分享、图片处理和分享、编码/解码、常用查询和对照等一系列轻便的小工具。 💻 网站在设计和实现上兼顾了移动端和 PC 端的体验，因此无论是手机还是电脑都还有不错的使用体验。

#Web ☁️ 今天介绍一个号称可以查询地球上任何地点的全年天气的天气数据服务 —— Weather Spark 🌞 Weather Spark 提供全世界 145,449 个地点详细的典型天气报告，总部设在美国明尼苏达州下的明尼阿波利斯地区。该服务支持以地图选点、直接输入城市的方式来输出一份该地点的天气报告，数据报告具有一下特点： 1⃣️ 支持精确到年/季节/月份/某一天几个不同粒度； 2⃣️ 支持2-4个城市进行以上信息的比较； 3⃣️ 支持简体中文在内的 10 多种语言； 🪙 该服务目前免费提供浏览，报告下载需要订阅相应价位的服务。

#Web 👉 最近很多人都在社交网络上被灰、黄、绿 5*6 的三色格子矩阵所刷屏。没错，它就是猜词游戏 Wordle。 🎴 Wordle 是一个网页游戏，每天会产出一枚由 5 个字母组成的单词。通过输入字母来猜单词，如果单词中不含你输入的字母则格子会呈现灰色，如果单词中含有你输入的字母且位置正确则格子会变成绿色，位置错误则呈黄色。同一天所有玩这个游戏的人的单词都是相同的，玩完游戏的分享也十分简洁明了。 🙅‍♂️ 如果你已经玩腻了 Wordle，这里还有一个变种玩法，是通过 Wordle 的形式 猜四字成语。如果你想自己设置 Wordle 游戏的答案，可以参考这条 Twitter 分享给朋友你自己定义的 Wordle。 📚 祝各位的词汇量够用。

#Web 👀 带你去看看深海里面有什么 🐠 👉 很不错的一个网站，PC 和手机都适配得不错。 🔗：The Deep Sea｜Neal.fun

#WEB 「大学生生活质量指北」 又到了高考出分，填报志愿的时间。强烈建议各位填报志愿前先上这个宝藏网站看看。 这是一个由 Telegram 频道发起的调查 启发的资料汇总项目，意在收集全世界各高校招生时不会写明但实实在在影响大学生活质量的详尽信息。 问卷内容包括但不限于：上床下桌，空调独卫，晨跑，早读，外卖，校园网，交通，洗衣机，门禁等 至于这个项目的重要性，你可以想象一下40℃没有空调的大学生活，只能说纯坐牢（监狱好歹还有空调呢） 所以建议各位择校的时候一定慎重！ 网址：https://colleges.chat/

• Нашел интересный ресурс, который содержит информацию об основных веб-уязвимостях. Особенность данной платформы в том, что каждый из перечисленных методов можно выполнить самостоятельно, следуя подсказкам и примерам. А еще каждый пример является интерактивным, поэтому вам будет легче воспринимать материал и практиковаться. Содержание следующее: ➡SQL Injection; ➡Cross-Site Scripting; ➡Command Execution; ➡Clickjacking; ➡Cross-Site Request Forgery; ➡Directory Traversal; ➡Reflected XSS; ➡DOM-based XSS; ➡File Upload Vulnerabilities; ➡Broken Access Control; ➡Open Redirects; ➡Unencrypted Communication; ➡User Enumeration; ➡Information Leakage; ➡Password Mismanagement; ➡Privilege Escalation; ➡Session Fixation; ➡Weak Session IDs; ➡XML Bombs; ➡XML External Entities; ➡Denial of Service Attacks; ➡Email Spoofing; ➡Malvertising; ➡Lax Security Settings; ➡Toxic Dependencies; ➡Logging and Monitoring; ➡Buffer Overflows; ➡Server-Side Request Forgery; ➡Host Header Poisoning; ➡Insecure Design; ➡Mass Assignment; ➡Prototype Pollution; ➡Regex Injection; ➡Remote Code Execution; ➡Cross-Site Script Inclusion; ➡Downgrade Attacks; ➡DNS Poisoning; ➡SSL Stripping; ➡Subdomain Squatting. ➡️https://www.hacksplaining.com/lessons #web

🔴 Уязвимости аутентификации | Безопасность web приложений. • В этом ролике подробно описаны механизмы аутентификации, чем опасны их уязвимости и как можно их защитить. Также автор рассказывает, как работают механизмы аутентификации и разбирает на примерах прохождение лаб на платформе — https://portswigger.net/web-security • 0:00 — уязвимости аутентификации; • 0:22 — аутентификация это / типы аутентификации; • 1:30 — как возникают уязвимости / последствия уязвимостей; • 2:16 — как используются уязвимости на практике / Лаба 1; • 6:18 — как используются уязвимости на практике / Лаба 2; • 8:45 — как защитить механизмы аутентификации; • 10:32 — где проходить лаборатории. ➡️https://youtu.be/lWYJ1vD9OEM #web