天给大家带来的是一个评分的效果，大家可以看我把它放大一下，当然简单。

·首先在vivo水土容器里面放了五颗星，刚好只有五颗。我用的开发工具是hb的x开发uni up的，主要要看css样式部分。大家可以看到vivo这里是听特别简单。

·下面就是css部分，首先方式是背景颜色，这大家应该都知道。整体的效果的移动，为了方便我就把它给放到了中间位置给移一下。这句话也不对框就是单选，大家可以看到每颗星都是一个输入框，有一样式的。

·然后进行隐藏当做单选，进行了向右的对齐，默认的颜色，这也包括这个都有。

·还有一个就是讲过了，下面就是buffer尾颜色。

·最后就进行了鼠标悬浮移动，进行颜色的改变，过渡的效果。

其实就几个，大家可以看一下就很少，但是很多地方都可以用到文章的评分、打新之类的，感兴趣的可以动手自己去写一下。

喜欢的可以转发点赞收藏一下，想要不想写，想要元代码的可以找我唠嗑进行获取就行，因为今天先讲到这里。

.中国国家工控系统行业漏洞：https://ics.cnvd.org.cn/

• 相关请求：
• 最新6条漏洞：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos/getNew6
• 高危漏洞：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos?grade=3&pageSize=10&pageNo=1
• 漏洞列表：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos?pageSize=10&pageNo=1
• 漏洞详情：https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos/3310641
• 请求方式：
• 通过HTTP请求调用模拟API请求
• 请求头中带上 "X-Token":"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2MTQ4NDY3MTksImp0aSI6IjVhMmMwYWMyLTAzNTYtNDQ5ZC04YWY0LTdjZGE2MjVlODg2OCJ9.rD6Ac10ITCO93e3yTFLfr-jviq-vAOnUl5cgG1nympo"
  "X-Token":"eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2MTQ4NDY3MTksImp0aSI6IjVhMmMwYWMyLTAzNTYtNDQ5ZC04YWY0LTdjZGE2MjVlODg2OCJ9.rD6Ac10ITCO93e3yTFLfr-jviq-vAOnUl5cgG1nympo"
• 是否有脚本：
• 详情页中可能提供了补丁链接，需要用户跳转到相应页面
• 缺点：
• 需要用户切换到相应的网站去查看具体的漏洞信息
• 做法：
• 类API调用+运维管理方式
• 请求示例：

String test = api.getRemoteResult("https://ics.cnvd.org.cn/api/vulnerability/vulnerabilityInfos/getNew6")
RestTemplate restTemplate = getRestTemplate();
HttpHeaders headers = new HttpHeaders();
headers.set("X-Token","eyJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2MTQ4NDY3MTksImp0aSI6IjVhMmMwYWMyLTAzNTYtNDQ5ZC04YWY0LTdjZGE2MjVlODg2OCJ9.rD6Ac10ITCO93e3yTFLfr-jviq-vAOnUl5cgG1nympo");
HttpEntity entity = new HttpEntity(headers);
String result = restTemplate.exchange(url, HttpMethod.GET,entity,String.class).getBody();

• 请求结果展示：

{ "status": 200, "msg": "ok", "data": { "page": { "records": [ { "id": 7012336, "vulNumber": "CNVD-2022-43199", "cveId": null, "title": "北京亚控科技发展有限公司kingView存在DLL劫持漏洞", "publicDate": "2022-06-05 02:30:11", "grade": 1, "description": "组态王(KingView)是北京亚控科技发展有限公司在国内率先推出的工业组态软件产品。\n\n北京亚控科技发展有限公司组态王KingView存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL文件进行命令执行。", "product": "[{\"name\":\"北京亚控科技发展有限公司 组态王（KingView） 7.5 SP4\"}]", "vulType": 0, "vulClass": 3, "cause": null, "thread": null, "position": null, "flawTypes": null, "integrityScore": null, "qualityScore": null, "refer": "", "solution": "厂商已发布了漏洞修复程序，请及时关注更新：\r\nhttp://www.kingview.com/news_info.php?num=1002152", "validation": "请确认产品名称和版本并提供下载链接。", "patchNumber": null, "patchTitle": "北京亚控科技发展有限公司kingView存在DLL劫持漏洞的补丁", "patchDescription": "组态王(KingView)是北京亚控科技发展有限公司在国内率先推出的工业组态软件产品。\r\n\r\n北京亚控科技发展有限公司组态王KingView存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL文件进行命令执行。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。", "patchLink": "http://www.kingview.com/news_info.php?num=1002152", "patchFileName": "", "patchFiles": "", "recordDate": "2022-04-14 16:20:04", "foundDate": "2022-04-14 00:00:00", "archivedDate": "2022-06-04 16:24:07", "remark": null, "fileName": "关于北京亚控科技发展有限公司kingView存在DLL劫持漏洞的情况通报 .docx", "files": null, "count": 141, "createDate": 1649924404000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4870331, "vulNumber": "CNVD-2021-83254", "cveId": "", "title": "KONE CONFIGURATION MANAGEMENT存在任意文件读取漏洞", "publicDate": "2022-03-05 00:00:00", "grade": 2, "description": "通力电梯是一家电梯公司，于1910年成立，总部位于芬兰，是一家拥有一百年历史的工业工程公司。\n\nKONE CONFIGURATION MANAGEMENT存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。", "product": "[{\"name\":\"\"}]", "vulType": 0, "vulClass": 3, "cause": "设计错误", "thread": "未授权的信息泄露", "position": "远程", "flawTypes": "任意文件读取", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页及时更新：\r\nhttps://www.kone.cn/zh/", "validation": "厂商：通力电梯有限公司 产品：KONE CONFIGURATION MANAGEMENT（确认来源：案例网站） 版本：未找到明确版本信息 官网：https://www.kone.cn/zh/ 评分：远程攻击、攻击难度低、不需要用户认证，对机密性构成部分影响。", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-10-21 14:37:50", "foundDate": "2021-10-21 00:00:00", "archivedDate": "2021-11-03 18:46:37", "remark": null, "fileName": "", "files": "", "count": 1685, "createDate": 1634798270000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 6140956, "vulNumber": "CNVD-2022-07017", "cveId": null, "title": "组态王存在文件删除漏洞", "publicDate": "2022-02-18 00:00:00", "grade": 1, "description": "组态王（KingView）是中国设备监控领域的旗舰品牌，具有功能齐全、简单、易学、易用等特点。\n\n组态王存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。", "product": "[{\"name\":\"北京亚控科技发展有限公司 组态王 7.5 sp4\"}]", "vulType": 0, "vulClass": 3, "cause": null, "thread": null, "position": null, "flawTypes": null, "integrityScore": null, "qualityScore": null, "refer": "", "solution": "厂商已发布了漏洞修复程序，请及时关注更新：\r\nhttp://www.kingview.com/news_info.php?num=1002112", "validation": "厂商：北京亚控科技发展有限公司 产品：组态王 版本：7.5 sp4 网址：http://www.kingview.com/ 评分：本地攻击，攻击难度低，不需要用户认证，对完整性构成部分影响。（确认来源：官网）", "patchNumber": null, "patchTitle": "组态王存在文件删除漏洞的补丁", "patchDescription": "组态王（KingView）是中国设备监控领域的旗舰品牌，具有功能齐全、简单、易学、易用等特点。\r\n\r\n组态王存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。", "patchLink": "http://www.kingview.com/news_info.php?num=1002112", "patchFileName": "", "patchFiles": "", "recordDate": "2022-01-04 13:51:06", "foundDate": "2022-01-04 00:00:00", "archivedDate": "2022-01-26 17:48:46", "remark": null, "fileName": "关于组态王存在文件删除漏洞的情况通报.zip", "files": null, "count": 64, "createDate": 1641275466000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4434326, "vulNumber": "CNVD-2021-70766", "cveId": "", "title": "傲拓科技股份有限公司CPU401-1101存在信息泄露漏洞", "publicDate": "2022-01-27 11:40:14", "grade": 1, "description": "傲拓科技股份有限公司（以下简称“傲拓科技”），公司致力于自主研发生产工控产品。具有完全自主知识产权的产品覆盖可编程控制器、人机界面、组态软件等，为各行业用户提供自动化产品的整体解决方案。\n\n傲拓科技股份有限公司CPU401-1101存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。", "product": "[{\"name\":\"\"}]", "vulType": 0, "vulClass": 3, "cause": "设计错误", "thread": "未授权的信息泄露", "position": "本地", "flawTypes": "工控设备", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：\r\nhttp://www.nandaauto.com/", "validation": "厂商：傲拓科技股份有限公司 产品：CPU401-1101 版本：未知 网址：http://www.nandaauto.com/blank3311.html 评分：本地攻击、攻击难度低、不需要用户认证，对机密性构成部分影响。", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-08-24 09:00:41", "foundDate": "2021-08-24 00:00:00", "archivedDate": "2021-09-14 11:40:14", "remark": null, "fileName": "", "files": "", "count": 1200, "createDate": 1629766841000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4434336, "vulNumber": "CNVD-2021-70765", "cveId": "", "title": "南大傲拓胜利油田油井RTU调试软件存在硬编码漏洞", "publicDate": "2022-01-27 11:40:13", "grade": 1, "description": "傲拓科技股份有限公司（以下简称“傲拓科技”），公司致力于自主研发生产工控产品。具有完全自主知识产权的产品覆盖可编程控制器、人机界面、组态软件等，为各行业用户提供自动化产品的整体解决方案。\n\n南大傲拓胜利油田油井RTU调试软件存在硬编码漏洞，攻击者可利用漏洞通过二进制分析获取RTU设备的FTP用户名及密码。", "product": "[{\"name\":\"傲拓科技股份有限公司 南大傲拓胜利油田油井RTU调试软件 V1.0.0.17\"}]", "vulType": 0, "vulClass": 3, "cause": "设计错误", "thread": "未授权的信息泄露", "position": "本地", "flawTypes": "工控设备", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：\r\nhttp://www.nandaauto.com", "validation": "厂商：傲拓科技股份有限公司 产品：南大傲拓胜利油田油井RTU调试软件 版本：V1.0.0.17 网址：http://www.nandaauto.com/blank3311.html 评分：本地攻击、攻击难度低、不需要用户认证，对可用性构成部分影响。", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-08-24 09:04:13", "foundDate": "2021-08-24 00:00:00", "archivedDate": "2021-09-14 11:40:13", "remark": null, "fileName": "", "files": "", "count": 862, "createDate": 1629767053000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null }, { "id": 4434571, "vulNumber": "CNVD-2021-70761", "cveId": "", "title": "南大傲拓胜利油田油井RTU调试软件存在拒绝服务漏洞", "publicDate": "2022-01-27 11:40:11", "grade": 2, "description": "傲拓科技股份有限公司（以下简称“傲拓科技”），公司致力于自主研发生产工控产品。具有完全自主知识产权的产品覆盖可编程控制器、人机界面、组态软件等，为各行业用户提供自动化产品的整体解决方案。\n\n南大傲拓胜利油田油井RTU调试软件存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。", "product": "[{\"name\":\"\"}]", "vulType": 0, "vulClass": 3, "cause": "设计错误", "thread": "拒绝服务", "position": "其他", "flawTypes": "工控设备", "integrityScore": 1.0, "qualityScore": 0.0, "refer": "", "solution": "厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：\r\nhttp://www.nandaauto.com", "validation": "厂商：傲拓科技股份有限公司 产品：南大傲拓胜利油田油井RTU调试软件 版本：未找到明确版本信息 网址：http://www.nandaauto.com/blank3311.html 评分：临近网络攻击、攻击难度低、不需要用户认证，对可用性构成完全影响。（该漏洞为硬件漏洞，只做了研判未做复现。）", "patchNumber": "", "patchTitle": "", "patchDescription": "", "patchLink": "", "patchFileName": "", "patchFiles": "", "recordDate": "2021-08-24 09:34:47", "foundDate": "2021-08-24 00:00:00", "archivedDate": "2021-09-14 11:40:11", "remark": null, "fileName": "", "files": "", "count": 813, "createDate": 1629768887000, "createUser": 5, "updateDate": null, "updateUser": null, "isPetroleum": null, "industryType": null } ], "total": 3110, "size": 6, "current": 1, "orders": [ ], "optimizeCountSql": true, "hitCount": false, "searchCount": true, "pages": 519 } } } 

2.国家安全信息漏洞库：http://www.cnnvd.org.cn/index.html

• 相关请求：
• 漏洞信息列表：http://www.cnnvd.org.cn/web/vulnerability/querylist.tag
• 漏洞详情：http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-2078
• 补丁信息：http://www.cnnvd.org.cn/web/xxk/bdxqById.tag?id=196887
• 请求方式：
• 通过URL爬取网页信息，进行HTML信息提取
• 缺点：
• 需要解析HTML
• 抓取结果展示：

https://blog.csdn.net/M110K/article/details/112486241?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2~default~CTRLIST~default-1-112486241-blog-92904117.pc_relevant_aa&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~CTRLIST~default-1-112486241-blog-92904117.pc_relevant_aa&utm_relevant_index=1

3. Seclists:https://seclists.org

• 相关请求：
• 漏洞列表：https://seclists.org/fulldisclosure/
• 对应月漏洞列表：https://seclists.org/fulldisclosure/2022/Jan/
• 漏洞详情：https://seclists.org/fulldisclosure/2022/Jan/0
• 请求方式：
• 通过URL爬取网页信息，进行HTML信息提取
• 缺点：
• 全英文
• 漏洞详情页数据格式不固定，无法形成模板

4.美国国家漏洞库：https://nvd.nist.gov/

• 获取方式： API
• 请求路径：https://services.nvd.nist.gov/rest/json/cves/1.0/
• 主要参数：startIndex : 开始索引，默认从0开始resultsPerPage： 分页条数，默认20，最大限制2000