堕落的帅哥： 用CSS美化半个字符巧妙方法

CSS不仅是一种技术，也是一种艺术，如果你运用的好，可以用它创造出各种神奇的效果，随着现代浏览器技术的进步，CSS3的革新，也给了程序员更大的空间和可能性来发挥自己的奇思妙想。在网上有很多常见的图形，比如在这个“HTML5技术秀：你的3D立体旋转名...

2015-06-05 23:28 来自版块 - 站长技能提升

canny_mc： 我调过的最难调的Bug

“你调过的最难调的bug是哪个？”（编注：这个问题源自 Quora 上的同名问答帖，在众多回复中，Dave Baggett 遭遇和量子力学相关的Bug经历最让人惊叹，得到了3500 多个顶。本文来自另外一位程序员 Peter Lundgren 的分...

2015-04-10 21:01 来自版块 - 站长技能提升

memmon： shellcode教程从新手到高手

◆0 介绍与工具安装 在这个站点中的这套教程目的在于利用汇编代码来生成自己的shellcode，它将有希望地被包含在"Project Shellcode Development Framework"（shellcode 开发框架项目）中Window...

2014-12-30 19:44 来自版块 - Web服务器安全

ttmmqj： HTML5中缩略词标记的重要作用

如果你非常精通HTML，看到这个标题，也许你会想起HTML4中的标记，没错，acronym是个英文单词，中文意思就是首字母缩略词，但是在HTML5中已经被弃用了，取代之的就是这个标记，abbr是英文单词abbreviation简写，也是缩写、略语的...

2014-12-24 13:48 来自版块 - 站长技能提升

1111q： 三分钟HTML5画布(Canvas)动画教程

通常大部分Web程序员平时的工作只是开发一些常规的网站、信息化办公系统等。在他们的眼里，Web游戏动画开发程序员似乎神奇的多，Web游戏动画明显比普通的Web应用要灵活，更注重交互和视觉冲击，而动画动作、做图配色等方面更是外行。之前我也在一篇《未来...

2014-11-18 12:33 来自版块 - 站长技能提升

pknm888： 验证码安全问题汇总

◆0 前言 其实drops里面已经有小胖胖@小胖胖要减肥 和A牛@insight-labs 相应的文章，只是觉得应该有个入门级的“测试用例”。本文不涉及OCR，不涉及暴力四六位纯数字验证码，不涉及没有验证码的情况（神马？没有验证码？没有验证码还...

2014-10-23 05:11 来自版块 - Web服务器安全

hane120： OAuth 安全指南

from:http://www.oauthsecurity.com/ ◆0 前言 这篇文章讲了OAuth 和 OpenID容易出现漏洞的一些地方。不管是程序员还是黑客，阅读它都会对你大有裨益。 就OAuth本身而言有一套很严谨的结构，但是很...

2014-05-22 16:20 来自版块 - Web服务器安全

sallmy1： 漏洞小总结：浏览器里那些奇怪的逻辑

◆0 引言 最早在几年前看到一本书《挖0day》，里面介绍了一个搜狗浏览器的漏洞--伪造网站，虽然时隔四年搜狗还是犯了同样的错误，不过那会儿俺是只知道有这个理儿，但是苦于对这个理解并不深，现在接触的时间多了，渐渐的就快要走到入门的门口了。 发...

2014-03-26 15:38 来自版块 - Web服务器安全

chenshaoa： Mysql Trigger

◆0 什么是触发器 触发器（trigger）是数据库提供给程序员和数据分析员来保证数据完整性的一种方法，它是与表事件相关的特殊的储存过程，它的执行不是由程序调用，也不是手工启动，而是由事件来触发，当对一个表进行操作（insert，delete，...

2014-03-13 16:07 来自版块 - Web服务器安全

106856650： 浅谈PHP弱类型安全

◆0 弱类型初探 没有人质疑php的简单强大，它提供了很多特性供开发者使用，其中一个就是弱类型机制。 在弱类型机制下 你能够执行这样的操作 #!phpphp不会严格检验传入的变量类型，也可以将变量自由的转换类型。 比如 在$a == $b的比较中 ...

2014-01-10 20:49 来自版块 - Web服务器安全