本文目录一览：
- 1、前端前景如何？女生适合学前端吗？
- 2、xss攻击h和ddos攻击的区别
- 3、alert('XSS')
- 4、谁有《最后一个老猎人：亲历者实录[精品]》掌阅读书 书籍电子版百度云资源
- 5、求 《 The Life-Changing Magic of Tidying Up 》电子版书籍百度云下载
- 6、如何测试XSS漏洞
前端前景如何？女生适合学前端吗？
Web前端前景：
Web前端目前前景还是很不错的，尤其是近十年以来，IT行业发展火热，衍生了很多新职业，例如UI设计师、开发工程师、软件测试工程师等等，在众多备受瞩目的新生职业中，Web前端工程师是其中的一员。
据统计，我国HTML5前端工程师人员的缺口将达到10多万，因此，Web前端工程师是一个非常有“钱”途的职业，并且薪酬会根据技能的深入而有不同程度的增长，其中北京、上海、广州、深圳等地前端工程师的薪资待遇更是一路飙升。
现在女生学习前端非常有前途的，纵观一线城市前端行业中，大部分以女生为主，细心善交流，工作技能足。
1、现在web前端开发是很火的职业方向，很多企业都需要到这样知的人才，像一线城市有经验的前端工资会在10K+。
2、学前端的人好多的今年，就业确实比道较好，女生学习前端的相对也比较多，简单易学，适合可能计算机基础回有的不是很好的人选择。
3、如今，企业安卓、iOS开发人员都在学习HTML5混合开发，答节约成本、一专多能是未来很多企业用人趋势！
4、如果你是零基础，不要自卑，你只要认真学，征服前端没问题，如果你前端有基础，不要骄傲，因为没必要，前边还有很多的路要走，踏踏实实，努力学习，认真练习，才是王道。
女生在IT行业的优势有哪些？
1、包容性
虽说在某些方面上，女生在职场上确实要比男生弱一些，但是这与IT行业无关。而且值得一提的是，正规的IT互联网企业往往比传统企业更加有人文情怀，对于女性的某些弱势往往会给出更多的包容和优待。
2、独立细心
比起理论类的专业，其实IT并不像我们所想那么枯燥无趣，而且IT专业还是可以衍生出很多有趣的工作。同时，IT需要细心和耐心，对于心思缜密的女生来说再合适不过。
3、审美更高
先不说代码敲的会不会比男生好，但是在产品页面设计、布局等方面，女生天生就是比男生好。好多优秀的网页设计、UI设计都是来自女生。
4、耐心更好
所谓刚柔并济，以柔克刚。女生在职场上更容易交流，也更有耐心。这也是为什么多数IT企业 *** 信息表明限女性的原因。
5、工作态度更严谨
女生工作态度比男生更加严谨，守时守纪。可以说没有男生那么懒散，尤其是非常渴望在职场上得到认可的女性，她们往往对自己的要求非常严格。
无论男女，职场不分高低。女生从事IT行业越来越多，这得益于女性越来越自强独立，社会越来越包容，时代越来越进步的结果。不管是现在还是未来的IT行业，女性的加入无疑给行业注入了更多的活力，看清自己的路努力向上即可。
学习前端的书籍很多，以下几本比较适合零基础者进行学习：
《Head First HTML与CSS(第2版)》，入门真的是经典书籍，手把手教学，丰富的案例让你从 0 开始学前端。
《CSS权威指南(第三版)》，这本书作为 CSS 的经典著作，把原理讲得非常的通透，除了 w3c 标准，算最权威的一本了，毕竟权威指南。
《CSS揭秘》神书，47 个 css 技巧让你在面对各种 css 问题的时候游刃有余。是 css 书籍中评分更高的了，css 进阶必备。
《javascript语言精粹》，这本书可以在入门之前了解一下基本语法，以及在学习之前可以了解下 *** 里面的精粹以及糟粕，虽然这本书很薄很薄，但是值得反复去读的一本书。
《JavaScript DOM编程艺术(第2版)》，本书在简洁明快地讲述JavaScript和DOM的基本知识之后，通过几个实例演示了专业水准的网页开发技术，透彻阐述了平稳退化等一批至关重要的 JavaScript编程原则和更佳实践。
《JavaScript权威指南》：犀牛书是每个FE都绕不过的一本书，可以先大致通读几遍，也可以把其当作工具书，时时翻阅。
书籍有了，那该如何学习呢？
1、HTML、CSS基础、JavaScript语法基础。学完基础后，可以仿照电商网站（例如京东、小米）做首页的布局。
2、JavaScript语法进阶。包括：作用域和闭包、this和对象原型等。相信我， *** 语法，永远是面试中最重要的部分。
3、jQuery、Ajax等。jQuery没有过时，它仍然是前端基础的一部分。
4、ES6语法。这部分属于 *** 新增的语法，面试必问。其中，关于 promise、async 等内容要尤其关注。
5、HTML5和CSS3。要熟悉其中的新特性。
6、canvas。
7、移动Web开发、Bootstrap等。要注意移动开发中的适配和兼容性问题。
8、前端框架：Vue.js和React。这两个框架至少要会一个。入门时，建议先学Vue.js，上手相对容易。但无论如何，同时掌握 Vue 和 React 才是合格的前端同学。
9、Node.js。属于加分项，如果时间不够，可以先不学，但至少要知道 node 环境的配置。
10、自动化工具：构建工具 Webpack、构建工具 gulp、CSS 预处理器 Sass 等。注意，Sass 比 Less 用得多，gulp 比 grunt 用得多。
11、前端综合：HTTP协议、跨域通信、安全问题（CSRF、XSS）、浏览器渲染机制、异步和单线程、页面性能优化、防抖动（Debouncing）和节流阀（Throtting）、lazyload、前端错误监控、虚拟DOM等。
12、编辑器相关。Sublime Text 是每个学前端的人都要用到的编辑器。另外，前端常见的IDE有两个：WebStorm 和 Visual Studio Code。WebStorm 什么都好，可就是太卡顿；VS Code就相对轻量很多。个人总结一下：用VS Code 的人越来越多，用 WebStorm 的人越来越少。
13、TypeScript（简称TS）。ES 是 *** 的标准，TS 是 *** 的超集。TS属于进阶内容，建议把上面的基础掌握之后，再学TS。
xss攻击h和ddos攻击的区别
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量 *** 程序通讯， *** 程序已经被安装在 *** 上的许多计算机上。 *** 程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次 *** 程序的运行。
alert('XSS')
☺ scriptalert('XSS')/script 是 js 脚本语言，在浏览器中的效果是弹窗, 弹窗内容是 'xss'; 这也是 xss 的常举示例。
谁有《最后一个老猎人：亲历者实录[精品]》掌阅读书 书籍电子版百度云资源
《最后一个老猎人：亲历者实录》百度网盘txt 最新全集下载
链接:
提取码：IDJR
本书以80余岁姥爷的真实经历为原型，从姥爷之一次打猎一直写到姥爷参加东北抗日联军，鬼子投降后，姥爷回到了他的出生地——密山的苇塘村。 姥爷是个猎人，六岁开始跟太姥爷打猎，八岁的时候就用洋炮打死了一只七百多斤重的黑熊。他开始使用的是原始的单管洋炮，后来缴获胡子孙铁腿的 *** ，加上用野山参和陆财主交换的，先后得到了三支一模一样的双管 *** 。姥爷为了打猎的时候节省子弹而苦练飞刀。他枪法精准、武功高强，飞刀更是百发百中。他身材高大，身体强壮，浑身有使不完的力气。 在外界环境极其险恶的条件下，姥爷无所畏惧，坚韧刚强，孤身一人打野猪，打野狼，打胡子，打鬼子，*后加入东北抗日联军…… 对于亲历者，这是一段历史； 对于旁观者，这是一段传奇！
求 《 The Life-Changing Magic of Tidying Up 》电子版书籍百度云下载
074. The Life-Changing Magic of Tidying Up The Japanese Art of Decluttering and Organizing (The Life Changing Magic of Tidying Up) (English Edition).epub
链接：
提取码：BEWL
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的 *** 而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的 *** 的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗 *** 代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，更好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。