本人从事网路安全工作12年,曾在2个大厂工作过,安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过,对这个行业了解比较全面。
最近遍览了各种网络安全类的文章,内容参差不齐,其中不伐有大佬倾力教学,也有各种不良机构浑水摸鱼,在收到几条私信,发现大家对一套完整的系统的网络安全从学习路线到学习资料,甚至是工具有着不小的需求。
最后,我将这部分内容融会贯通成了一套282G的网络安全资料包,所有类目条理清晰,知识点层层递进,需要的小伙伴可以点击下方小卡片领取哦!下面就开始进入正题,如何从一个萌新一步一步进入网络安全行业。
需要体系化学习资料的朋友,可以加我V获取:vip204888 (备注网络安全)
学习路线图
其中最为瞩目也是最为基础的就是网络安全学习路线图,这里我给大家分享一份打磨了3个月,已经更新到4.0版本的网络安全学习路线图。
相比起繁琐的文字,还是生动的视频教程更加适合零基础的同学们学习,这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。
网络安全工具箱
当然,当你入门之后,仅仅是视频教程已经不能满足你的需求了,你肯定需要学习各种工具的使用以及大量的实战项目,这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。
项目实战
最后就是项目实战,这里带来的是SRC资料&HW资料,毕竟实战是检验真理的唯一标准嘛~
面试题
归根结底,我们的最终目的都是为了就业,所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过!
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
网络请求中处理表单数据
网络请求中处理用来异步的上传文件
FormData 实例的创建
◆ new FormData ( HTMLFormElement: ele)
在使用FormData构造函数创建实例对象的时候,可以传递一个HTML表单元素,该表单元素允许是任何形式的表单控件,包括文件输入框、复选框等。
<form name="formTest">
<input type="text" placeholder="请输入用户名" name="user" value="wendingding">
<input type="password" placeholder="请输入密码" name="pass" value="123456789">
</form>
//列出创建formData实例对象的几种方式
//001 通过构造函数创建不传递任务参数
var formData1 = new FormData(); //空的实例对象
//通过调用对象的方法来设置数据(模拟表单)
//设置数据
formData1.set("name","文顶顶");
formData1.set("email","wendingding_ios@126.com");
formData1.set("friends","熊大");
//设置数据(追加)
formData1.append("friends","光头强");
formData1.append("friends","萝卜头");
//查看实例数据
formData1.forEach(function(value,key){
console.log(key,value);
})
console.log("----------------------------------");
//002 获取表单标签传递给FormData构造函数
var formData2 = new FormData(document.getElementById("formTest"))
formData2.forEach(function(value,key){
console.log(key,value);
})
**注意:**表单标签必须要添加name属性才能获取其数据
说明: 在上面的示例代码中介绍了两种创建(获取)formData实例对象的方式,可以先创建一个空的实例对象也可以直接通过页面中的表单标签来进行初始化处理。
当formData数据装填好之后,可以直接通过ajax方法提交到服务器端,下面给出上面代码的执行结果。
name 文顶顶
email wendingding_ios@126.com
friends 熊大
friends 光头强
friends 萝卜头
----------------------------------
user wendingding
pass 123456789
FormData 的主要方法
如上图所示,FormData构造函数的原型对象上面定义了一堆方法。这些方法使用方式都很简单,接下来我们通过代码的方式简单介绍他们。
//01 创建空的formData实例对象
var data = new FormData();
//02 设置数据(添加)
data.set("age",18);
data.set("name","LiuY");
data.set("type","法师");
data.set("address","泉水中心");
//03 设置数据(修改和删除)
data.set("name","MiTaoer");
data.delete("address");
//04 设置数据(追加)
data.append("type","战士");
data.append("type","辅助");
===========================================
//05 读取数据(指定key-one)
console.log(data.get("name")); //MiTaoer
console.log(data.get("type")); //法师
//06 读取数据(指定key-All)
console.log(data.getAll("type")); //["法师", "战士", "辅助"]
//07 检查是否拥有指定的key
console.log(data.has("age")); //true
console.log(data.has("email")); //false
//08 迭代器的基本使用(keys)
var keyIterator = data.keys() //获取迭代器对象
console.log(keyIterator.next()); //{done: false, value: "age"}
console.log(keyIterator.next()); //{done: false, value: "name"}
console.log(keyIterator.next()); //{done: false, value: "type"}
console.log(keyIterator.next()); //{done: false, value: "type"}
console.log(keyIterator.next()); //{done: false, value: "type"}
console.log(keyIterator.next()); //{done: true, value: undefined}
console.log("___________________");
//09 迭代器的基本使用(values)
var valueIterator = data.values(); //获取迭代器对象
console.log(valueIterator.next()); //{done: false, value: "18"}
console.log(valueIterator.next()); //{done: false, value: "MiTaoer"}
console.log(valueIterator.next()); //{done: false, value: "法师"}
console.log(valueIterator.next()); //{done: false, value: "战士"}
console.log(valueIterator.next()); //{done: false, value: "辅助"}
console.log(valueIterator.next()); //{done: true, value: undefined}
//10 迭代器的基本使用(entries)
console.log(data.entries().next()); //{done: false, value: ["age", "18"]}
//11 formData对象的遍历
data.forEach(function(value,key){
//输出结果
// age 18
// name MiTaoer
// type 法师
// type 战士
// type 辅助
console.log(key,value);
})
代码说明
formData 对象的这些方法其实不用进行过多的赘述,上面的代码和说明简单易懂。总体上来说,它提供了一整套的操作数据的方法囊括了添加(set)、修改、查询和删除等操作,append
方法和set方法的不同之处在于它不会覆盖而是以数组push的方式来处理同名的数据。
formData 对象的keys()
、values()
和entries()
方法使用类似,调用后将得到一个Iterator类型
的迭代器对象,该对象能够能够调用next()
方法来进行迭代操作,打印结果中的done
使用布尔类型的值来进行标记,如果迭代结束那么值为true。
formData 对象的forEach()
接收一个回调函数参数,其中第一个参数为当前遍历数据的value
值,第二个参数为key
(同数组的forEach方法一致)。如果是Ajax发送GET请求,需要通过formData的方式来提交表单数据,那么可以借助该方法来拼接查询字符串。
FormData的典型用法
这里给定如下的表单数据,然后介绍如何使用FormData来处理表单数据发送GET和POST请求。
<form name="formTest">
<input type="text" name="user" placeholder="请输入用户名"><br>
<input type="text" name="email" placeholder="请输入邮箱"><br>
<input type="password" name="pass" placeholder="请输入密码"><br>
<input type="checkbox" name="check"> 是否勾选<br>
</form>
<button>提交表单数据</button>```
<div style='background:#195;color:#fff;width:120px;text-align:center'>**GET请求**</div>
//01 获取页面中的btn标签
var oBtn = document.getElementsByTagName("button")[0];
//02 给按钮标签添加点击事件
oBtn.onclick = function(){
//03 使用Ajax发送GET请求
var xhr = new XMLHttpRequest();
xhr.open("GET","http://127.0.0.1:3000?"+getData(),true);
xhr.send();
xhr.onreadystatechange = function(){
if(xhr.status >= 200 && xhr.status <=300 || xhr.status == 304)
{
console.log("请求成功"+xhr.responseText);
}else{
console.log("请求失败"+xhr.statusText);
}
}
}
//获取页面中的表单数据并处理为查询字符串
function getData(){
var arr = [];
var data = new FormData(document.forms.namedItem("formTest"));
data.append("age",18);
data.forEach(function(value,key){
arr.push(key+"="+value);
})
return arr.join("&");
}
通过上面的代码示例可以发现,使用formData来处理表单数据发送GET请求并没有什么优势,也需要通过循环来处理然后把键值对转换为查询字符串的形式拼接在URL字符串
的后面。
POST请求
//01 获取页面中的btn标签
var oBtn = document.getElementsByTagName("button")[0];
//02 给按钮标签添加点击事件
oBtn.onclick = function(){
//03 处理参数
//方式(1) 模拟表单数据
var data = new FormData();
data.set("name","文顶顶");
data.set("color","red");
data.set("email","yangyong@520it.com");
data.append("email","wendingding_ios@126.com");
//方式(2) 获取表单数据
//var data = new FormData(document.forms.namedItem("formTest"));
//04 使用Ajax发送GET请求
var xhr = new XMLHttpRequest();
xhr.open("POST","http://127.0.0.1:3000",true);
xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
xhr.send(data);
xhr.onreadystatechange = function(){
if(xhr.status >= 200 && xhr.status <=300 || xhr.status == 304)
{
console.log("请求成功"+xhr.responseText);
}else{
console.log("请求失败"+xhr.statusText);
}
}
}
如果发送的是POST请求,那么提交表单数据需要通过setRequestHeader
方法来设置'Content-Type', 'application/x-www-form-urlencoded'
,而formData数据直接作为send
方法的参数来进行提交即可。POST
请求通过formData提交给服务器端的数据,如果是Node服务器端则很难处理(同文件一样)。formData
最主要的用途其实是用来异步的进行文件上传。
POST请求进行文件上传
<form>
<input type="text" name="user" id="userID">
<input type="file" name="file-name" id="fileID" multiple>
</form>
<button>上传文件</button>
//01 获取页面中的btn标签
var oBtn = document.getElementsByTagName("button")[0];
var oUser = document.getElementById("userID");
var oFileID = document.getElementById("fileID");
//02 给按钮标签添加点击事件
oBtn.onclick = function(){
//03 获取表单中的文件内容
var data = new FormData();
data.set("user",oUser.value);
### 给大家的福利
**零基础入门**
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供:

因篇幅有限,仅展示部分资料
网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

**网络安全源码合集+工具包**


**所有资料共282G**,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~
**需要体系化学习资料的朋友,可以加我V获取:vip204888 (备注网络安全)**
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化资料的朋友,可以点击这里获取](https://bbs.youkuaiyun.com/topics/618540462)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**