滴滴打车的产品设计黑魔法阳淼.投稿：产品“黑暗模式”，指一些产品经理通过功能设计，诱导或迫使用户协助产品经理完成各类指标KPI的方式。畸形市场决定了畸形的产品设计。滴滴打车的不合理设计都是因为，那些设...
4项技巧使你不再为PHP中文编码苦恼
PHP程序设计中中文编码问题曾经困扰很多人，导致这个问题的原因其实很简单，每个国家(或区域)都规定了计算机信息交换用的字符编码集，如美国的扩展 ASCII 码，中国的 GB2312-80，日本的 ...
oracle求同比,环比函数(LAG与LEAD)的详解
Lag和Lead函数可以在一次查询中取出同一字段的前N行的数据和后N行的值。这种操作可以使用对相同表的表连接来实现，不过使用LAG和LEAD有更高的效率。复制代码 代码如下:CREATE TABLE ...
WooYun-Drops
CVE-2015-3795 – vvun91e0n
http://drops.wooyun.org/papers/12039 http://blog.wuntee.sexy/CVE-2015-3795/ 0x00 背景 这个漏洞是6月4号报告给苹果公司...
一位美女PM亲述：如何不被程序员嫌弃
最近有位刚做PM（产品经理）的小伙跑来跟我控诉，说公司技术部的RD们（程序员）个个不给力。需求过了千百遍还是理解错，或者就是简单回一句“做不了”，表情如死灰。这位PM血气方刚，张牙舞抓，脑子里总有一千...
SESSION漏洞 |
业界关注
从Copy to China到to China Copy，移动互联网发生了什么
众所周知，中国互联网在过去几十年走了一条C2C（Copy to China）的路，几乎所有知名互联网应用都可以在美国找到它的影子，在“微创新”这样的外衣下，没人觉得这有什么不好。最近正在发生一些微妙变...
应收账款质押登记公示系统上线6周年
应收账款质押登记公示系统自2007年10月1日上线运行，至今已满6周年。该系统是人民银行征信中心在《物权法》的授权下，经人民银行批准建设的，为广大金融机构和其他交易方提供应收账款融资登记服务。 应收账...
Nginx
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你...
神兵利刃
暴力破解工具Hydra 8.0版本发布
THC-HYDRA是一个支持多种网络服务的非常快速的网络登陆破解工具。这个工具是一个验证性质的工具，它被设计的主要目的是为研究人员和安全从业人员展示远程获取一个系统的认证权限是比较容易的！ 新版本代码...
