互联网中，有用户注册的地方，基本就会有密码找回的功能。
密码找回功能一般不太被重视，往往是一个附属功能，简直就是一个天生的大坑，而且在越来越重视用户友好体验的今天，支持各种密码重置的功能层出不穷，功能越多，被攻击面也越多。
而密码找回功能里可能存在的漏洞，很多系统的所有者、架构师...
分类：
其他好文 时间：
2015-03-09 12:51:25
阅读次数：
119
近来，柴静的《苍穹之下》传遍了朋友圈，也带来了日上亿的播放量，当日跟着视频火的不止柴静，还有股票，环保产品，甚至还有移动互联网行业人士经常接触到的app，而这个app竟然也因为《穹顶之下》一夜蹿红充上app排行榜的第一位，它就是《污染地图》。
如果你一个app推广人员，你肯定经历过哪些苦逼的app推广工作，找渠道，谈推荐，发包，传包，冲kpi等等这些工作，每月面对着几万甚至几十万的kpi愁容...
分类：
移动开发 时间：
2015-03-09 12:49:35
阅读次数：
306
当我们登陆某个网站时，在登陆的旁边会有一个”记住我” 的复选框，这个登陆时的用户名和密码 就是一种状态，这个记住我是怎么实现的呢？其实就用利用的是cookie，当我们选择了”记住我”以后，浏览器会将用户名保存在浏览器的cookie中，我们下次登陆的时候，就会自动的去找cookie了。...
分类：
其他好文 时间：
2015-03-09 12:49:25
阅读次数：
114
用户角色变更的应用，在一般的纯互联网应用中，是非常少见的。但是在一些其他的行业，比如我所熟悉的语音行业，就是非常常见的。
我们在电视里也经常看到，某某金融大鳄给经纪人打电话，这个股票，给我买入1000万；那个股票，马上现价抛出。
在这个时候，接听电话的经纪人就和金融大鳄的角色进行...
分类：
其他好文 时间：
2015-03-09 12:51:36
阅读次数：
113
一些应用程序根据某种顺序自动生成帐户名，当然，现在邮箱、手机、QQ号码成为用户名的可能性越来越高，攻击者们也越来越省事了；
一些应用程序在大批量创建用户之后，并自动指定初始密码，然后通过某种方式（邮件、短信）将密码分配给用户。2、 常见的可预测用户名和密码的漏洞用户名和密码都能够预...
分类：
其他好文 时间：
2015-03-09 12:50:15
阅读次数：
138
1、http://blog.csdn.net/xbruin/article/details/22037483CSS2写三角形2、http://www.uisdc.com/web-design-emergency-skills#368390-qzone-1-25516-c73b3201128e40af...
分类：
Web程序 时间：
2015-03-09 12:50:46
阅读次数：
103
1、http://www.w3cplus.com/blog/104.htmlCSS三栏布局——中间固定两边自适应宽度2、http://www.topcss.org/?p=94负值之美：负值在页面布局中的应用3、http://blog.csdn.net/ajiao5198/article/detail...
分类：
Web程序 时间：
2015-03-09 12:48:46
阅读次数：
188
方法一： 背景图片全屏要点： 1.设置包裹div 高和宽为：100% {width:100%; height:100%;} 2.设置包裹div 的 position为relative (position:relative;) 3.设置背景图片高和宽为：100% ...
分类：
其他好文 时间：
2015-03-09 12:48:35
阅读次数：
137
分析：就是建立一个boolean array来记录array里面每个元素的访问情况，遇到访问过的元素就停止visiting，返回未访问的结点个数 1 public int visiting(int[] A, int N) { 2 if (A==null || A.length==0) ret...
分类：
其他好文 时间：
2015-03-09 12:49:03
阅读次数：
120
1、装好eclipse后，（1）按下图操作： 图-1 图-2然后一直点击next就行了。（2）装好Pydve插件后，配置Python编译器。 ...
分类：
编程语言 时间：
2015-03-09 12:49:14
阅读次数：
149
logger.debug,logger.info,logger.warn,logger.error,logger.fatal的区别logger.debug,logger.info,logger.warn,logger.error,logger.fatal的作用都是把错误信息写到文本日志里不同的是它们...
分类：
其他好文 时间：
2015-03-09 12:46:46
阅读次数：
153
一、什么是ShiroApache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro都...
分类：
Web程序 时间：
2015-03-09 12:49:21
阅读次数：
166
这一节主要讲解的是java类的继承，多态，抽象类与接口等等
分类：
编程语言 时间：
2015-03-09 12:48:15
阅读次数：
223
Each Mal-Wart supermarket has prepared a promotion scheme run by the following rules:A client who wants to participate in the promotion (aka a sucker)...
分类：
其他好文 时间：
2015-03-09 12:48:32
阅读次数：
142
一.算法特性 基本思想： 1.就是将某个元素插入到正确的位置； 2.基本过程：做这样的前提，插入第i个元素时，前i-1个元素都是有序的。因此将A[i]插入到这个有序队列的合适位置，保证：A[n-1] =0 && key < A[j]){ A[j+1] =A[j]; j...
分类：
编程语言 时间：
2015-03-09 12:49:11
阅读次数：
119
去微软官网下载这个补丁 http://www.microsoft.com/en-us/search/DownloadResults.aspx?q=urlscan+3.12、安装urlscan_v31_x64.msi3、打开C:\Windows\System32\inetsrv\urlscan目录下u...
分类：
其他好文 时间：
2015-03-09 12:47:21
阅读次数：
445
编译lualua项目，其中用到了lua-5.1版本的源码，编译时提示缺少readline库，找不到readline/readline.h头文件等发现系统中其实有安装readline库不过没有做链接和头文件目录拷贝，anyway不管这些，就当没有，重新安装readline库1.下载readline-6...
分类：
其他好文 时间：
2015-03-09 12:48:32
阅读次数：
183
