对于我们在办公室码字的工作人员来说，在办公的时候，经常需要下载各种文章，可是我们上网下载文章时，由于各种原因，我们无法下载，有时候复制也被限制。我们也想办个会员，可是本身工资少的可怜，老板又不给买会员，只有自己想办法，到网上下载各种插件、脚本或软件，进行下载，可是些东西也经常被禁止，无法使用。前几天在网上学了个新的方法，这个方法比较简单实用、不要借助其他的东西，利用浏览器本身就可以实现，文字的复制，来解决我们办公烦恼！

我们只要安装了360浏览器或谷歌浏览器，不用安装软件、插件、脚本，就可以轻松复制百度文库中的文字。方法如下：

咱们经常会在百度搜索素材，但是最终在百度文库找到的素材却复制不了，搞了半天却发现不能复制，下载呢又需要充值，针对这种情况，今天给大家带来一个破解百度文库下载的方法，方法非常简单，而且不用任何工具软件。

现在的前端生活在一个幸福的时代，至少不用再为适配IE而掉头发

企业经营过程中，许多决策往往体现在合同中，例如企业交易、合作、投资等等。

合同审查作为公司内部法务人员及律师把控企业法律风险的重要工作内容之一，占据了法务大量的工作时间和精力。在合同签订前，法务人员往往需要对合同文本进行重点审核，合同比对、修订、风险审查等环节都需要专人专职处理，事多人少，响应慢影响业务效率，来回修改、反复沟通导致合同内容陷阱风险。

1.拿到一个待检测的站，你觉得应该先做什么？

1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描 开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用 利用以上的方式拿到webshell，或者其他权限 4）权限提升 提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案

今天在跟一位强迫症网友聊天时，对方称自己买了在线视频网的会员，在欣赏高清大片时总觉得右上角的水印很是碍眼，档住了部分画面还影响观看体验，问有没有方法能把这个水印去掉。

其实在线视频网站这种技术就是在播放视频时，在浏览器的后台里执行了一小段JS代码把自家的LOGO水印加上去的，我们完全也可以用一段JS代码再它去掉。如果也有小伙伴嫌水印碍眼的话，请往下看。

打开你要播放的视频页，右键点击页面选审查元素或是直接在浏览器里按F12，然后点击Console（控制台），把下面的代码粘贴到里，按下回车，就会发现画面上的水印已经不在了。