天給大家帶來的是一個評分的效果，大家可以看我把它放大一下，當然簡單。

·首先在vivo水土容器里面放了五顆星，剛好只有五顆。我用的開發工具是hb的x開發uni up的，主要要看css樣式部分。大家可以看到vivo這里是聽特別簡單。

·下面就是css部分，首先方式是背景顏色，這大家應該都知道。整體的效果的移動，為了方便我就把它給放到了中間位置給移一下。這句話也不對框就是單選，大家可以看到每顆星都是一個輸入框，有一樣式的。

·然后進行隱藏當做單選，進行了向右的對齊，默認的顏色，這也包括這個都有。

·還有一個就是講過了，下面就是buffer尾顏色。

·最后就進行了鼠標懸浮移動，進行顏色的改變，過渡的效果。

其實就幾個，大家可以看一下就很少，但是很多地方都可以用到文章的評分、打新之類的，感興趣的可以動手自己去寫一下。

喜歡的可以轉發點贊收藏一下，想要不想寫，想要元代碼的可以找我嘮嗑進行獲取就行，因為今天先講到這里。

.中國國家工控系統行業漏洞：https://ics.cnvd.org.cn/

• 相關請求：
• 最新6條漏洞：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos/getNew6
• 高危漏洞：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos?grade=3&pageSize=10&pageNo=1
• 漏洞列表：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos?pageSize=10&pageNo=1
• 漏洞詳情：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos/3310641
• 請求方式：
• 通過HTTP請求調用模擬API請求
• 請求頭中帶上 "X-Token":"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2MTQ4NDY3MTksImp0aSI6IjVhMmMwYWMyLTAzNTYtNDQ5ZC04YWY0LTdjZGE2MjVlODg2OCJ9.rD6Ac10ITCO93e3yTFLfr-jviq-vAOnUl5cgG1nympo"
  "X-Token":"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2MTQ4NDY3MTksImp0aSI6IjVhMmMwYWMyLTAzNTYtNDQ5ZC04YWY0LTdjZGE2MjVlODg2OCJ9.rD6Ac10ITCO93e3yTFLfr-jviq-vAOnUl5cgG1nympo"
• 是否有腳本：
• 詳情頁中可能提供了補丁鏈接，需要用戶跳轉到相應頁面
• 缺點：
• 需要用戶切換到相應的網站去查看具體的漏洞信息
• 做法：
• 類API調用+運維管理方式
• 請求示例：

String test = api.getRemoteResult("https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos/getNew6")
RestTemplate restTemplate = getRestTemplate();
HttpHeaders headers = new HttpHeaders();
headers.set("X-Token","eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2MTQ4NDY3MTksImp0aSI6IjVhMmMwYWMyLTAzNTYtNDQ5ZC04YWY0LTdjZGE2MjVlODg2OCJ9.rD6Ac10ITCO93e3yTFLfr-jviq-vAOnUl5cgG1nympo");
HttpEntity entity = new HttpEntity(headers);
String result = restTemplate.exchange(url, HttpMethod.GET,entity,String.class).getBody();

• 請求結果展示：

{ "status": 200, "msg": "ok", "data": { "page": { "records": [ { "id": 7012336, "vulNumber": "CNVD-2022-43199", "cveId": null, "title": "北京亞控科技發展有限公司kingView存在DLL劫持漏洞", "publicDate": "2022-06-05 02:30:11", "grade": 1, "description": "組態王(KingView)是北京亞控科技發展有限公司在國內率先推出的工業組態軟件產品。\n\n北京亞控科技發展有限公司組態王KingView存在DLL劫持漏洞，攻擊者可利用該漏洞加載惡意DLL文件進行命令執行。", "product": "[{\"name\":\"北京亞控科技發展有限公司 組態王（KingView） 7.5 SP4\"}]", "vulType": 0, "vulClass": 3, "cause": null, "thread": null, "position": null, "flawTypes": null, "integrityScore": null, "qualityScore": null, "refer": "", "solution": "廠商已發布了漏洞修復程序，請及時關注更新：\r\nhttp://www.kingview.com/news_info.php?num=1002152", "validation": "請確認產品名稱和版本并提供下載鏈接。", "patchNumber": null, "patchTitle": "北京亞控科技發展有限公司kingView存在DLL劫持漏洞的補丁", "patchDescription": "組態王(KingView)是北京亞控科技發展有限公司在國內率先推出的工業組態軟件產品。\r\n\r\n北京亞控科技發展有限公司組態王KingView存在DLL劫持漏洞，攻擊者可利用該漏洞加載惡意DLL文件進行命令執行。目前，供應商發布了安全公告及相關補丁信息，修復了此漏洞。", "patchLink": "http://www.kingview.com/news_info.php?num=1002152", "patchFileName": "", "patchFiles": "", "recordDate": "2022-04-14 16:20:04", "foundDate": "2022-04-14 00:00:00", "archivedDate": "2022-06-04 16:24:07", "remark": null, "fileName": "關于北京亞控科技發展有限公司kingView存在DLL劫持漏洞的情況通報 .docx", "files": null, "count": 141, "createDate": 1649924404000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4870331, "vulNumber": "CNVD-2021-83254", "cveId": "", "title": "KONE CONFIGURATION MANAGEMENT存在任意文件讀取漏洞", "publicDate": "2022-03-05 00:00:00", "grade": 2, "description": "通力電梯是一家電梯公司，于1910年成立，總部位于芬蘭，是一家擁有一百年歷史的工業工程公司。\n\nKONE CONFIGURATION MANAGEMENT存在任意文件讀取漏洞，攻擊者可利用該漏洞獲取敏感信息。", "product": "[{\"name\":\"\"}]", "vulType": 0, "vulClass": 3, "cause": "設計錯誤", "thread": "未授權的信息泄露", "position": "遠程", "flawTypes": "任意文件讀取", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "目前廠商尚未提供相關漏洞補丁鏈接，請關注廠商主頁及時更新：\r\nhttps://www.kone.cn/zh/", "validation": "廠商：通力電梯有限公司 產品：KONE CONFIGURATION MANAGEMENT（確認來源：案例網站） 版本：未找到明確版本信息 官網：https://www.kone.cn/zh/ 評分：遠程攻擊、攻擊難度低、不需要用戶認證，對機密性構成部分影響。", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-10-21 14:37:50", "foundDate": "2021-10-21 00:00:00", "archivedDate": "2021-11-03 18:46:37", "remark": null, "fileName": "", "files": "", "count": 1685, "createDate": 1634798270000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 6140956, "vulNumber": "CNVD-2022-07017", "cveId": null, "title": "組態王存在文件刪除漏洞", "publicDate": "2022-02-18 00:00:00", "grade": 1, "description": "組態王（KingView）是中國設備監控領域的旗艦品牌，具有功能齊全、簡單、易學、易用等特點。\n\n組態王存在文件刪除漏洞，攻擊者可利用該漏洞刪除任意文件。", "product": "[{\"name\":\"北京亞控科技發展有限公司 組態王 7.5 sp4\"}]", "vulType": 0, "vulClass": 3, "cause": null, "thread": null, "position": null, "flawTypes": null, "integrityScore": null, "qualityScore": null, "refer": "", "solution": "廠商已發布了漏洞修復程序，請及時關注更新：\r\nhttp://www.kingview.com/news_info.php?num=1002112", "validation": "廠商：北京亞控科技發展有限公司 產品：組態王 版本：7.5 sp4 網址：http://www.kingview.com/ 評分：本地攻擊，攻擊難度低，不需要用戶認證，對完整性構成部分影響。（確認來源：官網）", "patchNumber": null, "patchTitle": "組態王存在文件刪除漏洞的補丁", "patchDescription": "組態王（KingView）是中國設備監控領域的旗艦品牌，具有功能齊全、簡單、易學、易用等特點。\r\n\r\n組態王存在文件刪除漏洞，攻擊者可利用該漏洞刪除任意文件。目前，供應商發布了安全公告及相關補丁信息，修復了此漏洞。", "patchLink": "http://www.kingview.com/news_info.php?num=1002112", "patchFileName": "", "patchFiles": "", "recordDate": "2022-01-04 13:51:06", "foundDate": "2022-01-04 00:00:00", "archivedDate": "2022-01-26 17:48:46", "remark": null, "fileName": "關于組態王存在文件刪除漏洞的情況通報.zip", "files": null, "count": 64, "createDate": 1641275466000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4434326, "vulNumber": "CNVD-2021-70766", "cveId": "", "title": "傲拓科技股份有限公司CPU401-1101存在信息泄露漏洞", "publicDate": "2022-01-27 11:40:14", "grade": 1, "description": "傲拓科技股份有限公司（以下簡稱“傲拓科技”），公司致力于自主研發生產工控產品。具有完全自主知識產權的產品覆蓋可編程控制器、人機界面、組態軟件等，為各行業用戶提供自動化產品的整體解決方案。\n\n傲拓科技股份有限公司CPU401-1101存在信息泄露漏洞，攻擊者可利用漏洞獲取敏感信息。", "product": "[{\"name\":\"\"}]", "vulType": 0, "vulClass": 3, "cause": "設計錯誤", "thread": "未授權的信息泄露", "position": "本地", "flawTypes": "工控設備", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新：\r\nhttp://www.nandaauto.com/", "validation": "廠商：傲拓科技股份有限公司 產品：CPU401-1101 版本：未知 網址：http://www.nandaauto.com/blank3311.html 評分：本地攻擊、攻擊難度低、不需要用戶認證，對機密性構成部分影響。", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-08-24 09:00:41", "foundDate": "2021-08-24 00:00:00", "archivedDate": "2021-09-14 11:40:14", "remark": null, "fileName": "", "files": "", "count": 1200, "createDate": 1629766841000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4434336, "vulNumber": "CNVD-2021-70765", "cveId": "", "title": "南大傲拓勝利油田油井RTU調試軟件存在硬編碼漏洞", "publicDate": "2022-01-27 11:40:13", "grade": 1, "description": "傲拓科技股份有限公司（以下簡稱“傲拓科技”），公司致力于自主研發生產工控產品。具有完全自主知識產權的產品覆蓋可編程控制器、人機界面、組態軟件等，為各行業用戶提供自動化產品的整體解決方案。\n\n南大傲拓勝利油田油井RTU調試軟件存在硬編碼漏洞，攻擊者可利用漏洞通過二進制分析獲取RTU設備的FTP用戶名及密碼。", "product": "[{\"name\":\"傲拓科技股份有限公司 南大傲拓勝利油田油井RTU調試軟件 V1.0.0.17\"}]", "vulType": 0, "vulClass": 3, "cause": "設計錯誤", "thread": "未授權的信息泄露", "position": "本地", "flawTypes": "工控設備", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新：\r\nhttp://www.nandaauto.com", "validation": "廠商：傲拓科技股份有限公司 產品：南大傲拓勝利油田油井RTU調試軟件 版本：V1.0.0.17 網址：http://www.nandaauto.com/blank3311.html 評分：本地攻擊、攻擊難度低、不需要用戶認證，對可用性構成部分影響。", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-08-24 09:04:13", "foundDate": "2021-08-24 00:00:00", "archivedDate": "2021-09-14 11:40:13", "remark": null, "fileName": "", "files": "", "count": 862, "createDate": 1629767053000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4434571, "vulNumber": "CNVD-2021-70761", "cveId": "", "title": "南大傲拓勝利油田油井RTU調試軟件存在拒絕服務漏洞", "publicDate": "2022-01-27 11:40:11", "grade": 2, "description": "傲拓科技股份有限公司（以下簡稱“傲拓科技”），公司致力于自主研發生產工控產品。具有完全自主知識產權的產品覆蓋可編程控制器、人機界面、組態軟件等，為各行業用戶提供自動化產品的整體解決方案。\n\n南大傲拓勝利油田油井RTU調試軟件存在拒絕服務漏洞，攻擊者可利用該漏洞導致程序崩潰。", "product": "[{\"name\":\"\"}]", "vulType": 0, "vulClass": 3, "cause": "設計錯誤", "thread": "拒絕服務", "position": "其他", "flawTypes": "工控設備", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新：\r\nhttp://www.nandaauto.com", "validation": "廠商：傲拓科技股份有限公司 產品：南大傲拓勝利油田油井RTU調試軟件 版本：未找到明確版本信息 網址：http://www.nandaauto.com/blank3311.html 評分：臨近網絡攻擊、攻擊難度低、不需要用戶認證，對可用性構成完全影響。（該漏洞為硬件漏洞，只做了研判未做復現。）", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-08-24 09:34:47", "foundDate": "2021-08-24 00:00:00", "archivedDate": "2021-09-14 11:40:11", "remark": null, "fileName": "", "files": "", "count": 813, "createDate": 1629768887000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null } ], "total": 3110, "size": 6, "current": 1, "orders": [ ], "optimizeCountSql": true, "hitCount": false, "searchCount": true, "pages": 519 } } } 

2.國家安全信息漏洞庫：http://www.cnnvd.org.cn/index.html

• 相關請求：
• 漏洞信息列表：http://www.cnnvd.org.cn/web/vulnerability/querylist.tag
• 漏洞詳情：http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-2078
• 補丁信息：http://www.cnnvd.org.cn/web/xxk/bdxqById.tag?id=196887
• 請求方式：
• 通過URL爬取網頁信息，進行HTML信息提取
• 缺點：
• 需要解析HTML
• 抓取結果展示：

https://blog.csdn.net/M110K/article/details/112486241?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2~default~CTRLIST~default-1-112486241-blog-92904117.pc_relevant_aa&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~CTRLIST~default-1-112486241-blog-92904117.pc_relevant_aa&utm_relevant_index=1

3. Seclists:https://seclists.org

• 相關請求：
• 漏洞列表：https://seclists.org/fulldisclosure/
• 對應月漏洞列表：https://seclists.org/fulldisclosure/2022/Jan/
• 漏洞詳情：https://seclists.org/fulldisclosure/2022/Jan/0
• 請求方式：
• 通過URL爬取網頁信息，進行HTML信息提取
• 缺點：
• 全英文
• 漏洞詳情頁數據格式不固定，無法形成模板

4.美國國家漏洞庫：https://nvd.nist.gov/

• 獲取方式： API
• 請求路徑：https://services.nvd.nist.gov/rest/json/cves/1.0/
• 主要參數：startIndex : 開始索引，默認從0開始resultsPerPage： 分頁條數，默認20，最大限制2000