摘要：
FlatBoxA beautifully FlatBox with different colors. You can upload your own logo & favicon, customizable colors and background, 8 nice theme color sch... 阅读全文
摘要：
方法论发掘漏洞的时间要具体到是检测什么目标了，找 Google 的，和找腾讯的时间肯定不会一样。 至于是如何发现的，不同类型的 XSS 漏洞，可能不尽相同。反射型以及一些DOM 型，一般建议是开发一些自动化的扫描工具进行扫描，并辅以手工分析。 另外一方面，搜索引擎也是快速寻找具有缺陷参数的好办法。 ... 阅读全文
摘要：
0×00 起始昨日凌晨，看到爱尖刀团队发布了一条“腾讯客户端XSS，已第一时间提交至TSRC”的微博，心想，腾讯又出此类漏洞了。今日，由于有一位名叫“阿布”的同学将该漏洞发布到了乌云，引来不少争吵甚至骂战。只想说，各位需冷静，争吵无意义！其实，在QQ身上，这样危险的漏洞已经发生过不少，或许我们早已成... 阅读全文
摘要：
比赛场地1.场地面积：比赛场地应为长方形，其长度不得多于120米或少于90米，宽度不得多于9O米或少于45米（国际比赛的场地长度不得多于110米或少于100米，宽度不得多于75米或少于64米）。在任何情况下，长度必须超过宽度。2.画线：比赛场地应按照平面图画出清晰的线条，线宽不得超过12厘米，不得做... 阅读全文
摘要：
常规阵形4-4-2，由4名后卫4名中场2名前锋组成.由于使用了4名后卫这种阵形在中场的配置上很多变，包括：2边前卫+2后腰、2边前卫+2中前卫、2边前卫+1前腰+1后腰（即4-3-1-2阵形）、4中前卫等。4-5-1，由4名后卫5名中场1名前锋组成。4-3-3，是一种倾向于进攻的阵形。由4名后卫3名... 阅读全文
摘要：
世界杯，全称FIFA世界杯，是由国际足球联合会统一领导和组织的世界性的足球比赛。每届比赛从预赛到决赛前后历时3个年头，它是世界上规模、影响最大、水平最高的国家队足球比赛，与IOC奥运会、F1锦标赛并称为世界三大顶级赛事。夺冠次数最多的为巴西足球国家队，共夺得五次世界杯冠军，2014年世界杯足球赛将于... 阅读全文
摘要：
在足球比赛中，“帽子戏法”指在一场比赛中，一名队员3次将球踢进对方球门，但不包括在决定比赛胜负的点球大战中的进球。另外，“帽子戏法”的应用范围不只限于体育领域，人们还用它形容连续3次的成功。[1]美国EA Sports制作的FIFA2003中对于每场比赛打进三球的队员有针对性的描述，原文为“Hero... 阅读全文
摘要：
Skype releasedbig updatefor its iOS application last week. It brought in a major overhaul of not only an interface but a product itself. I have to adm... 阅读全文
摘要：
Mobile is no longer on the sidelines. If you’re not already thinking mobile first, you should at least consider it. Let’s go over compelling data that... 阅读全文
摘要：
先来个传送门：藏地传奇-真言专题。话说搞这个专题也折腾了不少时间，看似简单的页面，实际也隐藏着大大小小的坑。下面请听我一一道来。一、先从布局说起真言专题页采用的布局是屡见不鲜的瀑布流。其实当时一接到这个需求的时候，第一反应是Github上搜插件库，因为关于瀑布流的JQ库实在是太多了。像KISSY的w... 阅读全文
摘要：
This week’s JavaScript newsRead this issue on the Web|Issue ArchiveJavaScript WeeklyIssue 182May 23, 2014Editor:Peter CooperFeaturedData-Binding Revol... 阅读全文
摘要：
This week’s JavaScript newsRead this issue on the Web|Issue ArchiveJavaScript WeeklyIssue 183May 30, 2014Editor:Peter CooperFeaturedIntroducing Socket... 阅读全文
摘要：
This week’s JavaScript newsRead this issue on the Web|Issue ArchiveJavaScript WeeklyIssue 184June 6, 2014Editor:Peter CooperFeaturedCreate a TV Show T... 阅读全文
摘要：
This week’s JavaScript newsRead this issue on the Web|Issue ArchiveJavaScript WeeklyIssue 185June 13, 2014Editor:Peter CooperFeaturedECMAScript 6 Sche... 阅读全文
摘要：
For a long time, JavaScript developers hoped for a server-side solution that would allow them to fully and easily leverage their favorite programming ... 阅读全文
摘要：
原理微信服务号的原理比较简单。从请求响应角度来看，逻辑是：用户微信客户端 微信服务器 微信服务号后台程序 数据库或Web Service也就是，用户的各种请求先经过微信的服务器，微信服务器将请求转发给微信服务号后台程序。既然是微信服务器把用户请求数据转发给我们开发的微信服务号后台程序，那么在启... 阅读全文
摘要：
定义和用法strpos() 函数返回字符串在另一个字符串中第一次出现的位置。如果没有找到该字符串，则返回 false。语法strpos(string,find,start)参数描述string必需。规定被搜索的字符串。find必需。规定要查找的字符。start可选。规定开始搜索的位置。提示和注释注释... 阅读全文
摘要：
世界杯在巴西如火如荼的进行，各位淘宝的彩民也是热火朝天的竞猜投注博大奖。当然除了资深彩民之外，还有一些新的淘友加入到了竞猜世界杯的行列。为了帮助大家更轻松的投注，我们整理了一些世界杯期间投注的常见问题，希望能帮到大家。1.足彩彩果认定规则？正常比赛时间90分钟的比分为准（含伤停补时），不包括加时赛。... 阅读全文
摘要：
36个扁平化设计的iphone和ipad应用界面设计案例http://designwoop.com/2014/04/36-examples-of-flat-iphone-and-ipad-application-ui-designs/32个动画效果很赞的移动APP设计http://designwoo... 阅读全文
摘要：
BuiltWithResolution TestcolorPickerPalette for ChromeChrome SnifferJS Library DetectorGoogle Font PreviewerWhatFontWeb DeveloperCSSViewerIE Tab MultiV... 阅读全文