程序开发

共 536 篇 · 第 18 页

分享PHP、JavaScript、Python开发教程与开源源码，涵盖网站搭建、接口对接、数据可视化与常见问题排查。

开发 LESS/Sass 编译工具Koala 越来越多的同学开始使用 less 等预处理器的方式来编写 CSS 跟 JavaScript ，比较流行的有 less 、 sass 、 coffeescript 。 Less 等代码无法直接在… 2014-04-20
开发 ProcessOn 划时代性的在线作图工具 ProcessOn是一款专业作图人员的社交网络，这里汇聚很多业界专家、学者，同时他们分享的作品又形成一个庞大的知识图库，你在学习专业知识的同时还可以结交一些志同道合的新朋友。ProcessOn… 2014-04-20
安全彻底删除VMware虚拟机普通型卸载清除就直接用工具吧，基本都能删除：点击下载：VMware清理工具.rar如果提示该电脑已经安装了VMware虚拟机，而且你在注册表删除不了VMware, Inc. 项，解决办法如下：… 2014-04-16
开发中兴F660光纤猫超级管理员密码破解好几年前的QQ空间文章，顺便保存到这个blog 。这个办法合适好几种，自己去变通！操作方法：-- 运行cmd -- telnet 192.168.1.1 -- ID：root，pass：roo… 2014-04-16
开发 YY手机无限刷赞漏洞手机环境：iPhone（Android没试过） YY版本：好像所有版本都可以只要注解掉按钮触发验证就可以了 < Efficacy > jPN4LyiUtsdEm3mxY21wqh91dLTaL… 2014-04-16
开发详解SQL盲注测试高级技巧写在前面：这篇文章主要写了一些加快盲注速度的技巧和盲注中比较精巧的语句，虽然注入并不是什么新技术了。但是数据库注入漏洞依然困扰着每一个安全厂商，也鞭策着每一个安全从业者不断前进。正文：首… 2014-04-15
开发用SQLMap进行SQL盲注测试简介本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀（suffix and prefix… 2014-04-15
开发使用Fiddler的X5S插件查找XSS漏洞 OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站… 2014-04-15
安全 SQLmap简介以及防火墙绕过方法简介许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是在于对于用户的输入没有进行检查。作为主要威… 2014-04-15
开发记一次完整的办公网渗透到idc过程前言:看到各位大神分享他们内网渗透的经验与技巧,小菜打算也来分享分享。http://blog.upx8.com/338.html 看到的这是第一个http://blog.upx8.com/34… 2014-04-15
安全再谈内网渗透前言: 看了@g.r0b1n文章《浅谈内网渗透》抑制不住自己冲动的心情，写一篇《再谈内网渗透》，希望以后有朋友能更新《详谈内网渗透》在我的脑子里面我始终认为，一次渗透至少要控制被渗透对象80… 2014-04-15
安全浅谈内网渗透引子离上篇文章的时间过去很久了，答应写一篇内网渗透的文章，今天抽点时间，把这个坑给添平了吧。标题是浅谈，所以我不认为自己能在内网渗透写的有多深入。渗透这玩意更多是经验，积累的多了自然水到渠成… 2014-04-15
开发 Hash Length Extension Attacks 貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。科普哈希长度扩展攻击(Hash Length Ext… 2014-04-14
开发一款猥琐的PHP后门分析近期捕获一个基于PHP实现的webshell样本，其巧妙的代码动态生成方式，猥琐的自身页面伪装手法，让我们在分析这个样本的过程中感受到相当多的乐趣。接下来就让我们一同共赏这个奇葩的Webshe… 2014-04-12
开发 DZ自动爆破工具原理分析 0×01 原理分析最近爆出关于利用社工库爆破Discuz论坛用户名密码的工具，造成很多大的论坛用户信息泄露，分析原理如下。这里Discuz判断访问IP主要用了下面这段逻辑，private fu… 2014-04-11
开发比想象中更恐怖！OpenSSL“心血”漏洞深入分析近日，OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站卫士安全团队对该漏洞分析发现，该漏洞不仅是涉及到https开头的网址，还包含间接使用了Op… 2014-04-11
开发 IIS4IIS5 CGI环境块伪造0day漏洞大约14年前发现一直到现在的0day是IIS4IIS5的漏洞，对应操作系统是winnt和win2000系统，微软不再支持这些软件，他们的策略想淘汰这些系统，11年报告后微软决定不再修补。算是很… 2014-04-09
安全黑客可远程控制你的手机 – Android 4.4惊爆漏洞安全专家Jay Freeman发现Android 4.4的另外一个Master Key漏洞，该漏洞允许攻击者绕过签名验证和恶意代码检测，在合法应用中注入恶意代码。“Android Master… 2014-04-09
开发基于流量的OpenSSL漏洞利用检测方法 CVE-2014-0160漏洞背景2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_b… 2014-04-09
安全黑客有办法让你自动连上陌生WiFi 前几天浏览乌云上一篇《使用WiFi真的有那么危险吗？》，发现了一个有趣的东西。作者对余弦的一篇科普路由器容易遭受攻击的文章中提到的“黑客可以让你不知不觉连上他的WiFi热点”进行了解读：搭建一… 2014-04-09
安全黑掉ATM取款机？只需一条短信我们一直在说，4月8日之后微软将停止对windows xp的技术支持，这名义上是一个时代终结的开始，历史的车轮必将倾轧过去，只剩下一声声叹息落地。我想在这叹息之余必然要谈及这样一件事，在世界上… 2014-04-09
开发 php判断手机移动设备访问在 PHP 中，可以通过检测用户的 User-Agent 字符串中的特定关键词来区分 iOS 和 Android 设备。以下是实现代码的示例：<?php function detectOS()… 2014-04-08
开发部署自己的Firefox装备简单列举一下自己火狐浏览器上的各种神奇插件。意义在于直接使用物理机时提供适当的保护。Disable WebRTC火狐的通病——通过RTC暴露自己真实位置。此款插件就是为了解决这个问题而生。 H… 2013-11-20
开发建立匿名博客的技巧我相信像“编程随想”这类的人肯定不需要看这篇贴士，他们的贴士肯定比我这篇文章给出的要全。对于一个匿名的博客/*为什么要匿名？与他的博客的特殊性质有关，要不就是反党反社会，要不就是公开各种嘲讽别… 2013-10-15
开发简单的防休眠工具（web版）这是一个简单的防休眠工具，可以帮助防止您的电脑进入睡眠状态。以下是该工具的主要特点：基本原理：工具通过定期模拟微小的鼠标移动来保持计算机活动状态可自定义设置：可调整移动间隔时间（5-30… 2013-05-01
开发 GPG公钥相关这篇文章大致讲一下最近发现的GPG的几个很好玩的方面。密钥（算法）长度密钥长度如果你们希望更改最大值的话，可以参考我的这篇文章。值得一提的是，可以【预见】4096Bit RSA是不可被破解的，… 2013-04-19