Byxss - JILIU
type: channel
link: https://www.ikys.xyz/index.php/author/1/
description: JILIU
items: Html常见标签及用法
items: 免服务器部署LibreTV在线视频搜索与观看平台
items: Ye
items: 风停了，网安人何时才能再次起飞？
items: 欢迎使用 Typecho

Html常见标签及用法
type: item
date: 2025-06-30T11:46:00+08:00
description: # HTML ## meta标签简介 meta标签一般用于定义页面的特殊信息，比如页面关键字、页面描述等。 在HTML中meta中有2个重要的属性：name和http-equiv ```html (1) name 属性取值: keywords 网页关键字 description 网页的描述 author 网页的作者 copyright 版权信息 (2)http-equiv 属性作用 定义网页所使用的编码 <meta http-equiv="refresh" content="5":url="网址" 定义网页自动刷新跳转 HTML注释语法 语法: 文本标签 标题标签 h1~h6 水平线标签 hr 上标标签 sup 下划线标签 ins、u 段落标签 p 加粗标签 strong、b 下标标签 sub 大字号标签 big 换行标签 br 斜体标签 i、em 删除线标签 del、s 小子号标签 small 特殊符号 &quot 双引号 &lsquo 左单引号 &rsquo 右单引号 &times 乘号 &divide 除号 &dt 大于号 &lt 小于号 &copy 版权 &reg 注册商标 &trade 商标 &deg 度 列表简介 在HTML中列表共分为3种：有序列表、无序列表、定义列表 1.有序列表：ol li ol的type属性取值：1 a A i l 2.无序列表：ul li ul的type属性取值：disc cirde square 3.定义列表：dl dt dd dl表示定义列表 dt表示标题 dd表示描述 表格table标签 table 表格标签 tr 行标签 th 表头标签 caption 表格标题 td 单元格标签 1.rowspan 表格合并行（所谓合并行指的是将纵向的N个单元格合并） 语法： 2.colspan 表格合并列（所谓合并列指的是将横向的N个单元格合并） 语法： 图片 img 超链接 a标签 文本或图片 target属性取值： _self 在原来的窗口打开链接(默认值) _blank 在新窗口打开链接 _parent 在父窗口打开链接 _top 在顶层窗口打开链接 表单 form标签 form属性： name 表单名称 method 提交方式 action 提交地址 target 打开方式 name的值：自定义 method的值：get/post action的值：url地址 新增的语义化标签 header 头部标签 aside 侧边栏标签 nav 导航标签 footer 底部标签 actide 内容标签 main 文档主要内容 progress 进度条 meter 度量器 fieldset 绘制表单边框 legend定义fieldset的标题 input表单新增的type属性 单行文本框 密码文本框 单选框 多选框 按钮 上传文件 图片按钮 重置按钮 提交按钮 多行文本框 输入邮箱格式 url网址 时间 日期 月 周 数字 手机号 搜索框 颜色菜单 input表单新增的其他属性 value 自定义文本内容 size 设置单行文本的长度 requlred 表单内容不能为空 placeholder 表单提示信息 autofocus 自动获得指定焦点 maxlength 设置最多输入字数 multiple 多选文件提交 pattern 行内正则表达式 autocomplete 值为off/on 保存用户输入过的值然后显示 input表单新增的元素（datalist标签） 重点 1：option标签中创建选项值：value：具体的值，label：提示信息（辅助值） 2：input标签里的list属性的值为datalist标签里的id值 3：option可以是单标签也可以是双标签 4：如果input输入框的type类型是url，那么value的值必须添加http:// audio音频标签 属性： src：播放的音频文件路径 controls：音频播放器的控制面板 autoplay：自动播放 loop：循环播放 语法： video 视频标签 属性： src：播放的音频文件路径 controls：音频播放器的控制面板 autoplay：自动播放 loop：循环播放 height：播放窗口高度 width：播放窗口高度 poster：当视频还没有完全下载，或者用户还没有点击播放的默认显示的封面，默认显示当前视频的第一帧画面图。 typy：视频文件格式 代码示范： 对不起，您的浏览器不支持当前的视频播放 重点： 1：当设置宽高的时候，一般情况下只会设置宽度或者高度，让其自动的等比缩放，如果同时设置的宽度和高度，那么视频并不会真正的调整到设置的宽高，除非设置的值刚好是等比例。 2：source的使用，因为不同的浏览器支持…

免服务器部署LibreTV在线视频搜索与观看平台
type: item
date: 2025-06-29T07:43:00+08:00
description: 项目地址：https://github.com/LibreSpark/LibreTV 1.Fork 或克隆本仓库到你的 GitHub 账户 2.登录 Cloudflare，进入 Pages 服务 3.点击"创建项目"，连接您的 GitHub 仓库 4.构建命令：留空（无需构建）输出目录：留空（默认为根目录）环境变量可填可不填 5.点击保存并部署 解析你自己的域名后访问即可

Ye
type: item
date: 2025-06-27T02:41:14+08:00

风停了，网安人何时才能再次起飞？
type: item
date: 2025-06-27T02:31:00+08:00
description: 你还记得第一次进场吗？穿着荧光马甲，挂着工牌，凌晨守在机房里，困到睁不开眼，却还在调规则、对抗红队。那时候你信这个行业，也信自己，觉得干的是正经事——防火墙后面是国家边界，攻防链条写的是责任。 可没过几年，现实就把你从高台上拉下来。你坐在工位上，一边盯着“待回款”那栏数字发呆，一边接着客户的“格式修改建议”，想着这个月奖金大概又没了着落。项目一拖再拖，流程绕三层，最后还得你自掏腰包垫云资源。做着国家级项目，过的却像网约车司机。 你以为自己是个工程师，结果成了兼职出纳、报告美编、发票催收员。 你不是一个人。 在北京，有人凌晨三点还在改“可视化页面”颜色；成都那边，女分析师写了一整天报告，只因结尾没加感叹号被打回重写；广州的红队总监，三人团队打穿整套内网后，换来一句“我们最多给你们结一半”。 大家都在熬。 2024年，整个行业冷得像断电的风扇。安全厂商市值跳水，校招岗位一砍再砍，红蓝对抗从“攻防核心”变成“截图流程”，报告从“安全评估”退化成“预算消耗”。 甲方说你交的战报图太丑；你问回款日，财务让你“耐心等等”。 那个曾经在漏洞平台通宵打靶、梦想进军顶会的你，渐渐学会了按客户格式复制粘贴。 我们都在想一个问题——还要继续吗？ 一、现实是冷的，风口早已熄火 你不能否认，网安这个行业，的确曾在镁光灯下闪耀过。上过新闻、写进政策，被称为“国家战略支柱”，一度是“技术人最后的体面出路”。 可真正让人寒心的，不是没风口，而是风来得太快，去得更突然。 2023 年初，你还在筹备市里护网的攻防方案，客户提需求提得眼花缭乱；到年中，方案突然停了，说是预算冻结，再联系，就变成了“明年看情况”。 你记得老齐，一个干了七年蓝队的老同事，之前在公司负责全国演练项目。结果在上个春天被叫进小会议室，两个字，“解散”。整支蓝队团队，一夜之间从架构图上被抹去，只剩几份没人再更新的测试手册。 老齐走之前没说什么，只是把之前写的那套规则库打包发在公司群里，一句备注：“以后不归我管了。” 你还记得曾经那个红队兄弟，曾在一个周末跑穿三个城市现场，只为帮甲方修一个没时间响应的高危洞。后来他转行做外包接单，为了抢项目，连夜压价、改方案、承诺免费复测。项目跑完，客户拖了两个月才结一半款，理由是“你们报告格式不太规范”。 有天深夜，你刷手机刷到一个朋友朋友圈，晒了张CTF比赛的合影，配文：“回归技术的快乐。” 你点开评论一看，没人点赞，全是调侃：“你这是去逃避现实吧？” 你突然有点恍惚：这不是你曾经向往的场景吗？可现在，却像在逃难。 你打开公众号，首页推送还在热炒“百万年薪安全岗”“零基础转红队”，你默默划过，不再点开。你知道，那些不是假消息，但和你，没什么关系了。 风没了，是真没了。项目没预算，岗位没编制，流程没尽头。 你也终于明白了，曾经你以为靠技术就能熬出头，如今才发现，风口不是技术人决定的，而是账期、市场、现金流和PPT上那一行“已签约客户”。 现实就是这样冷，连个缓冲期都不留。 二、但也必须说清楚：安全不会被“彻底解决” 风停了，是真的。但你知道，战场并没有撤。 只是，它不再是你熟悉的靶场演练，也不是Red Team和Blue Team在办公室“按流程对抗”的那种安全秀。 它藏进了业务逻辑里，绕过了你布的WAF，换了个壳，又从你最看不出来的地方钻出来。你刚修完一个接口的漏洞，客户后门系统就被短信轰炸；你刚封完一个弱口令，转头却发现业务团队悄悄把调试接口挂回了线上。 你有个做风控的朋友，前段时间凌晨三点打电话跟你哭，说他刚刚推了一个优化策略，结果AI模型“误判”了客户操作，把银行一个高净值用户给封了。第二天早上领导连人带日志叫去会议室，从“规则设计”一路问到“职业操守”。 你笑他：“不是说你们搞AI风控不搞安全了吗？” 他回你一句：“现在谁都在搞安全，只是没说而已。” 你才意识到，那些你看不见的系统，那些你以为“和你无关”的链条，正在变成下一个攻击面。而你，必须重新学会看懂它们。 过去我们守着的是边界，是端口、IP、拓扑结构；现在我们防的是行为，是数据流、代码逻辑、甚至一个运维的临时操作。 你早就察觉到了——客户虽然不愿意花钱护网，但越来越频繁地问你：“我们系统用的开源组件有没有后门？”、“这个接口是不是能被扫到？”、“这段代码要不要再审一下？” 威胁没有变少，只是变得不一样了。 所以你也越来越相信一件事：安全不是“彻底搞定”的问题，而是每天都在追着变化跑。 这也是你还没彻底离开的理由——因为你知道，真正懂安全的人，还不够多；而真正看懂风险的人，正在变少。 或许我们再也等不到政策铺就的风口，不再有哪个部委大手一挥，让所有单位“必须上安全”；但也正是因为这样，那些真能把问题讲清楚、把系统守住、把工具写对的人，才变得更加重要。 也许下一个起飞，不再是靠谁走得近政策，而是看…

欢迎使用 Typecho
type: item
date: 2025-06-14T02:02:47+08:00
description: 如果您看到这篇文章,表示您的 blog 已经安装成功.