漏洞检测神器XDiFF给你，拿走不谢！

E安全12月13日，网络安全公司IOActive高级安全顾问费尔南多·阿纳博迪上周在欧洲2017黑帽大会上发布的一项研究结果显示，几款目前热门的编程语言中存在漏洞，可允许黑客入侵这些语言构建的应用程序。

阿纳博迪使用模糊测试（Fuzzing）技术分析了几个热门编程语言，包括JavaScript、Perl、PHP、Python和Ruby。

模糊测试 （Fuzzing，Fuzz testing）是一种软件测试技术，其核心思想是自动或半自动化生成随机数据输入到一个程序中，并监控程序异常，如崩溃，断言(assertion)失败，以发现可能的程序错误，比如内存泄漏。模糊测试常常用于检测软件或计算机系统的安全漏洞。

这项研究背后的想法是，安全开发的应用程序也可能受底层编程语言的漏洞所影响。谷歌专家曾使用Fuzzing技术发现热门软件OpenSSL和Linux组件中存在的许多漏洞。

阿纳博迪利用Fuzzing技术测试的编程语言如下图：

其中，Server.php为socket.IO服务代码，如下：

Index.php控制器用于访问到聊天室客户端对应的视图文件，

想读更多 ->

Web前端体系的脉络结构

广东IT优就业

Web前端技术由 html、css 和 javascript 三大部分构成，是一个庞大而复杂的技术体系，其复杂程度不低于任何一门后端语言。而我们在学习它的时候往往是先从某一个点切入，然后不断地接触和学习新的知识点，因此对于初学者很难理清楚整个体系的脉络结构。本文将对Web前端知识体系进行简单的梳理，对应的每个知识点点到为止，不作详细介绍。目的是帮助大家审查自己的知识结构是否完善，如有遗漏或不正确的地方，广东IT优就业老师请大家多多指教。

广东IT优就业

一、JAVASCRIPT 篇

0、基础语法

J

想读更多 ->

Node 错误处理之挖坑系列

前段时间要在项目中加上日志的上报，顺势了解了下怎么在node中完善错误信息的收集。

JS 中的 Error 对象，包含了错误的具体信息，包括 name、message、错误堆栈 stack 等。可以以 new Error 方式创建实例抛出，或调用 Error.captureStackTrace 为已有对象添加 stack 错误堆栈信息 而后抛出。

Throw：Javascript 抛出的异常，是以 throw 方法抛出，未必都是 Error 的实例，但通过 nodeJs 或者 js 运行时发生的错误，都是 Error 的实例。

EventEmitter：Nodejs 形式的错误回调，大部分流 & 异步事件都衍生自 EventEmitter 类 || 实例，如 fs, process, stream 等。

Process：程序运行过程中抛出的异常，或由底层库抛出，或是运行中发生的一些 SyntaxError 之类。

想读更多 ->

从零开始学习Java成为专业的java web开发者

“我怎么才能成为一个Java Web开发者？”对于这个问题，答案其实并不简单。成为一个Java Web开发人员包括很多方面。我遇到过的Java程序员，可能曾是优秀的前端开发人员，也可能以前是不错的后端开发人员。所谓“前端”，我指的是众多浏览器端技术——HTML、CSS、Javascript，以及Java模板技术，如Thymeleaf、SiteMesh，或者古老的JSPs。后端开发人员有更坚实的Java、数据库（SQL和NoSQL），消息传递（JMS/AQMP）和Web服务（SOAP/REST）技能。

你应该也知道所谓的“全栈”Java开发人员。这是个人的技能集合。一个完整的全栈开发者应该同样胜任前端开发和后端开发的工作。这可能是难度系数最高的一条路了，因为所涉及得技术非常多样。也许有一天，你前一秒还在jQuery调试，接下来就去性能调优Oracle数据库查询了。但是，成为一个全才Java开发人员是需要时间和经验的。

从哪里开始？

对于有抱负的开发人员，技术的前

想读更多 ->

html前端页面不为人知的冷知识供大家了解，非常有趣，值得学习

下面给大家介绍一些html前端页面不为人知的冷知识供大家了解学习，非常有意思。

1 浏览器地址栏弹出提示信息

在浏览器里面直接输入

JavaScript:alert("你好，浏览器");

然后按回车，页面就会弹出你好，浏览器。这个相对来说知道的人应该比较多。如果直接粘贴的话，前面的JavaScript会被浏览器过滤掉，所以要手动输入。

2 浏览器地址栏直接显示html内容

在地址栏输入

data:text/html,<h1>hello,html</h1><h1>hello,html2</h1><h1>hello,html3</h1>

可以直接显示编辑的html内容并动态显示。

想读更多 ->

为什么Python编程言语这么火，主要有3个原因！

人生苦短，快学 Python！

近些年，要论生长最快的言语，自然当属Python言语。

毫无疑问，Python就是现在最抢手的言语。

从2012年到2017年，Python几乎是火箭式的生长！

而且，在2017年6月，它完成了对Java、JavaScript的赶超，成为了Stake Overflow上最抢手的言语。

好像Python的生长并不把其他的任何编程言语放在眼里。

那么，为何Python言语能够这么粗野生长，变得这么火呢?下面给各位剖析Python快速生长的原因：

1、离不开Python的特性：简洁、易学。

所以，很多人会把它作为编程入门课程，其一是学习难度比较小，其二是用Python能够干一些好玩的事，不会那么枯燥。

2、满足程序员的各种需求

Python极大程度上满足程序员的各种需求，比方提高了我的编码效率、各种强大的第三方库等。

效果图

各位朋友大家好，

今天给大家带来的是 CSS3墨水喷墨特效源码！

是不是很炫酷，大家可以按照自己的意愿进行修改！

有想要文件版源码的 可以私聊小编哦

废话不多说，上源码！

/* http://meyerweb.com/eric/tools/css/reset/

v2.0 | 20110126

License: none (public domain)

*/

html, body, div, span, applet, object, iframe,

h1, h2, h3, h4, h5, h6, p, blockquote, pre,

a, abbr, acronym, address, big, cite, code,

del, dfn, em, img, ins, kbd, q,

想读更多 ->

css3 动画效果

css3 动画

CSS3，我们可以创建动画，它可以取代许多网页动画图像，Flash动画，和JAVAScripts。

下面小编给大家分享几个动画示例,希望大家多多支持小编,点一波关注:

浏览器

css

示例

如果需要这个效果的朋友可以关注我后私聊我，因为不关注私聊不了啊23333，我将会免费分享给大家的，或者加咱们的交流群309073798，咱每天都会在群里分享网站前端的最新技术，欢迎大家的加入

想读更多 ->