擎宇要努力努力再努力

分类

读书笔记(41)

/ 注册

全部文章（共41篇）

《金字塔原理》读书笔记第六章应用逻辑顺序

（1）金字塔原理的第二条规则规定：所有列入同一组中的思想必须具有某种逻辑顺序。（2）从理论上说，你组织在一起的思想绝不是随意堆放在一起的，而是因为你看到了其中的某种逻辑关系，才将其“挑选”出来并组织在一起的。（3） 3种归纳组合顺序：时间顺序、结构顺序、程度顺序。（4） ...

2021-02-19

2 0

《金字塔原理》读书笔记第五章演绎推理与归纳推理

（1）金字塔中的思想以3种方式互相关联——向上、向下和横向。位于一组思想的上一个层次的思想是对这一组思想的概括，这一组思想则是对其上一层次思想的解释和支持。同一组中的思想之间存在着逻辑顺序，具体的顺序取决于该组思想之间的逻辑关系是演绎推理关系，还是归纳推理关系。（2）演绎是一种线性的...

2021-02-19

2 0

《白帽子讲Web安全（纪念版）》读书笔记第五章点击劫持（ClickJacking）

5.1 什么是点击劫持？（1）<stron>。攻击者使用一个透明的、不可见的iframe，覆盖在一个网页上，然后诱使用户在该网页进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面的一些功能性按钮上。（2）...

2021-02-04

1 0

《白帽子讲Web安全（纪念版）》读书笔记第四章跨站点请求伪造（CSRF）

4.1 CSRF简介（1）CSRF的全名是Cross Site Request Forgery，即跨站点请求伪造。（2）可以通过使用一个img标签，并设置其地址指向删除某博客文章的链接。这里攻击者是通过诱使目标用户点击自己构造的页面，并进一步可以删掉博客文章。 4.2 CSRF进阶（1）攻击者伪造的...

2021-02-04

1 0

《金字塔原理》读书笔记第四章序言的具体写法

（1）文章的序言必须用讲故事的形式，也就是说，序言必须先介绍读者熟悉的某些“背景”，说明发生的“冲突”，并由此引发读者的“疑问”，然后针对该“疑问”给出“答案”。（2）序言总是向读者说明其已知的信息，其意义是：序言说明某种“背景”，这种“背景”中发生了某种“冲突”，从而引发了某种“疑问”，而整篇文章...

2021-02-02

2 0

《金字塔原理》读书笔记第三章如何构建金字塔

（1）构建金字塔结构通常包括自上而下、自下而上两种方法。（2）自上而下法构建金字塔步骤如下：（a）提出主题思想。（b）设想受众的主要疑问。（c）写序言：背景－冲突－疑问－回答。（d）与受众进行疑问/回答式对话。（e）对受众的新疑问，重复进行疑问/回答式对话。（3）自下而上法...

2021-02-02

2 0

《金字塔原理》读书笔记第二章金字塔内部的结构

（1）金字塔中的子结构，能够加快你梳理思想的过程：（a）主题与子主题之间的纵向关系（b）各子主题之间的横向关系（c）序言的叙述方式（2）一般的文章都是一维的（one-dimensional）：一个句子接着一个句子，在纸面上基本呈现出纵向向下的结构。但是这种文字的纵向延伸却掩盖了一个事实，即思想是位...

2021-01-29

1 0

《金字塔原理》读书笔记第一章为什么要用金字塔结构

（1）人类思维的基本规律：（a）大脑自动将信息归纳到金字塔结构的各组中，以便于理解和记忆。（b）预先归纳到金字塔结构中的沟通内容，都更容易被人理解和记忆。（c）你应有意地将沟通内容组织成金字塔结构，包括口头表达和书面表达——说话、培训、演讲、报告、述职和写文章、总结、申请、方案、计划等。（2）大脑...

2021-01-29

2 0

《白帽子讲Web安全（纪念版）》读书笔记第三章跨站脚本攻击

3.1 XSS简介（1）跨站脚本攻击：英文全称是Cross Site Script，但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区别，所以在安全领域叫做“XSS”。（2）XSS攻击：通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，...

2021-01-29

2 0

《白帽子讲Web安全（纪念版）》读书笔记第二章浏览器安全

2.1 同源策略（1）同源策略是一种约定，是浏览器最核心也是最基本的安全功能，如果缺少了同源策略，浏览器的正常功能可能会受到影响。（2）浏览器的同源策略，限制了来自不同源的“document”或脚本，对当前“document”读取或者设置某些属性。（3）在互联网中，随着业务的发展，跨域请求的需求越来...

2021-01-29

3 0