现在的前端生活在一个幸福的时代，至少不用再为适配IE而掉头发

企业经营过程中，许多决策往往体现在合同中，例如企业交易、合作、投资等等。

合同审查作为公司内部法务人员及律师把控企业法律风险的重要工作内容之一，占据了法务大量的工作时间和精力。在合同签订前，法务人员往往需要对合同文本进行重点审核，合同比对、修订、风险审查等环节都需要专人专职处理，事多人少，响应慢影响业务效率，来回修改、反复沟通导致合同内容陷阱风险。

1.拿到一个待检测的站，你觉得应该先做什么？

1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描 开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用 利用以上的方式拿到webshell，或者其他权限 4）权限提升 提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案

今天在跟一位强迫症网友聊天时，对方称自己买了在线视频网的会员，在欣赏高清大片时总觉得右上角的水印很是碍眼，档住了部分画面还影响观看体验，问有没有方法能把这个水印去掉。

其实在线视频网站这种技术就是在播放视频时，在浏览器的后台里执行了一小段JS代码把自家的LOGO水印加上去的，我们完全也可以用一段JS代码再它去掉。如果也有小伙伴嫌水印碍眼的话，请往下看。

打开你要播放的视频页，右键点击页面选审查元素或是直接在浏览器里按F12，然后点击Console（控制台），把下面的代码粘贴到里，按下回车，就会发现画面上的水印已经不在了。

网站H标签的特殊优化。

欢迎大家收听我的课程，我是道一老师。我们来讲一下第22节网站H标签的特殊优化。这里讲一下H标签，H标签是什么？H标签是html代码里面的一种中的代码，严格的来说是H1标签。H1标签又叫做标题标签。什么叫做标题标签？就像作文一样，是不是有标题？对，就是作文的标题标签。

我们接着来，完整的代码是这样的。首先H1是闭合H1，就是这样，然后中间有文字，就是标题。比如先找一个网站的页面来看一下，随便点开一篇文章，这篇文章这里就是标题，可以右键审查元素，来看一下，这个标题所采用的就是H1，看到了吗？对，因为这个就是文章的标题，所以它采用H1，那就是不为过。

很多时候做文件，会遇到一些网站，复制的时候会出现弹窗，比如这样的：

必须关注公众号，或者是付费才能复制，如何绕过这样的弹窗呢？

网站在设计的时候加入了一个事件，当检测到你在"复制"操作的时候，就会出现这样的弹窗，我们取消掉这个事件的监听就好了。