花无涯：小白学习黑客修炼之路

几年前，曾经遇到过一个XSS跨站脚本漏洞，这个漏洞的攻击利用对字符数量限制特别严格，只有非常短的一句js代码写进去才能够被成功执行，于是各种研究和尝试，把各种已知的压缩长度的手段都用上，都没有办法成功，于是和其他人交流，大家也都认为这个漏洞不太可能被成功利用，但是还是不甘心，继续各种尝试和研究，在焦灼了一宿后，突然灵光乍现，找到了一个全新的思路，把这个长度压缩到了不可思议的短，最终实现了对这个漏洞的成功利用。

狭义黑客可能隔三差五就要面对这样的问题，他们会对记忆中的这种经历如数家珍，和他们聊到这些事情的时候，对方都会两眼放光。和他们的这些精彩的曲折的漏洞利用或者渗透的过程相比，我的这个经历根本不算什么，但是足以描述出狭义黑客的追求和乐趣所在。

冰河是我玩过的第一款木马，接下来是灰鸽子，虽然没成功抓过几只鸡。个人比较喜欢Web攻防，而不是木马、破解什么的，所以比较关注oday动态，利用工具也收藏了很长一段时间。小学初中高中的学校网站除了初中其余的都拿到了服务器「好吧其实我很菜，都是现成的oday」。

总的来说，我很少去一些黑客论坛或者QQ群，因为那时候这些地方各种黑客技术教学的广告，所以我都是靠自己买书自学，还向几个比较牛逼的大神学习了很多。BTW国内那些所谓的黑客攻防教程都太小儿科了，前几年在某本书里还看到教冰河的内容，众所周知it这块更新

想读更多 ->

黑客花无涯：黑客入门黑客成长之路三

在信息时代，客观障碍已不复存在，所谓障碍都是主观上的。如果你想动手开发什么全新的技术，你不需要几百万美元的资金，你只需要在冰箱里放满比萨和可乐，再有一台便宜的计算机，和为之献身的激情。

很多黑客就是这样成长起来的，一开始被某项技术深深吸引，然后马上全身心地投入，花费了大量的时间和精力，技艺也就比周围的人高出许多，同时又不拘泥于教条，喜欢开创自己的道路。这样的人其实都是黑客，并不是只有那些会入侵或者保护服务器的人才算，那只是非常狭义的黑客。

顺便提一句，狭义的黑客分为黑帽黑客和白帽黑客两种，黑帽就是Cracker，白帽就是系统安全管理员，当然都是各自领域中技术顶尖的牛人。

中国黑客协会创始人花无涯带领的团队覆盖国内外多家信息安全组织，黑协首席执行官隐痛担任过国内

多家影响力较大的信息安全组织的负责人，黑协对小白以及想了解黑客的，创作了第一本书 网络黑白，

作为小白入门黑客的精品读物，将亲身经历和自身所学以及网络实际相结合，写就的书籍网络黑白腾空

出世，以浅入深出的方式，将网络江湖向我们娓娓道来。

我是学习WEB安全攻防这一块的，也就是你们所说的，渗透工程师。

1.我了解了HTML、PHP等其他的脚本语言。

我选择了继续学习PHP

2.我去把当时常见的漏洞类型，利用原理、

想读更多 ->

黑客花无涯：黑客入门黑客成长之路二

中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。黑客之道亦是侠客之道，所谓真正的黑客并非网上那些刷q.b、刷枪、刷车以及盗、QQ号、淘宝号、YY号，恶意攻击网站的这些人，他们只是无知无畏好奇心强而已，甚至驱使他们沦为一名恶作剧，搞破坏的一名骇客。

那个时候普通人家有台电脑就已经很了不得了，更何况是在一个相对比较闭塞的三线城市，顶多偶尔听说过“网上冲浪”，连网到底长啥样都没见过。那个时候获得信息其实很有趣，都是靠电脑杂志和盗版盘。我最开始买盘时是18元一张，主要分两种：一种是游戏光盘，一张光盘就一个游戏；另一种是软件光盘，一张光盘里有很多文件夹，分门别类地塞了不少软件（也有小游戏），好多还沿用港台叫法，比如Homepage不叫主页叫烘焙鸡之类的，呵呵。塞完软件，多少还剩点儿空间，制作者一般会根据自己的兴趣爱好再添点儿料，忘了是在哪一张光盘里，就有那么一个文本文件叫《黑客守则》。

请点击此处输入图片描述

这无疑是对我的启蒙。虽然现在很

想读更多 ->

我的JavaScript成长之路——看似简单

如果你跟小编一样是个小白，那么你可以跟我一起学习探讨，如果你是个老司机，那么你也可以梳理巩固，如果你一点都看不懂，那么你也可以继续看，比较写文章不容易，多多支持。

1.你是否尝试过给numbers类型的数组排序❓

我们都知道， Javascript 提供了sort函数给我们使用， 那么我们来排一下

[101,2,5,100].sort()// [ 100, 101, 2, 5 ] .

是不是和我们期待的不t太一样

The default sort order is according to string Unicode code points.

默认排序规则是数组元素 字符 的 Unicode 编码排序的，也就是说数组元素会被当做字符串，然后按照字符串的 Unicode 编码进行升序排列。

那么如果我们想按照数字的大小排序，你应该这样做

[101,2,5,100].sort((a, b) => a - b)//[2, 5, 100, 101]

给定一个List(数组)， 元素都是正整数， 要求返回这些元素组成的最大数；

如[5, 2, 31, 3]则返回53312；

这里分享一下我的思路：

讲数组进行排序（在地铁上想到的）

想读更多 ->

大学生PHP培训就业好不好？薪资高不高？-兄弟连战狼班

在一个农村家庭中，大学生往往是养家的主力。当下有能力的大学生跟没能力的大学生，在薪资待遇方面还是有明显的区别，很多没能力的大学生一般是底层工人，要不就是普通白领阶层，拿着差不多的工资，那怎么提高个人技能呢？很多人把目光转移到了PHP培训上，PHP编程所拥有的编程语言优势是其他编程语言都无法比拟的，编程新手都会选择学PHP开启自己的学习之路，然而PHP培训费用一般都会过万，对很多朋友来说觉得有点小贵。很多人犹豫不决。

但是大部分大学生，要不嫌弃有的工作薪资待遇太低，要不就是高薪资待遇的工作自己能力不够没有办法胜任，在找工作的时候总是高不成低不就。当下什么样的人薪资待遇比较高呢?就业好就得找份高薪的工作，当下对于大学生来说学一门IT行业中的朝阳技术才是最佳的选择。IT行业众所周知的高薪行业，大学生想让自己就业好点，那么自然是学门IT技术好，那么当下什么IT技术好呢?毫无疑问，是PHP开发技术，当下IT行业对PHP软件开发人才是求贤若渴，太多的企业需要PHP开发技术方面的人才了，PHP

想读更多 ->

黑客成长之路一个黑客都要学习什么语言

新手朋友们，请你们记住我这句话：

所谓的高手决不是什么都懂的人，而是知道怎么样自己去寻找答案，解决问题的人

你们知道吗，你们问的问题我很多也不知道，但是我还是回答了，所以很多朋友信任我，但

是我怎么回答的呢，很简单，去www.google.com 一搜索，什么问题都解决了。

但是，我跟你们很多新手不一样，你们问了问题，我找了个答案给你，而我自己找答案的时

候把搜索出来的相关资料都读了一遍，我比你们学到更多东西啊，我每天都这么干，我当然

每天都学到很多东西啦

而你们很多人呢，有问题只知道来问一下，找个答案就走了。

漏洞：

漏洞就是程序中没有考虑到的情况，例如最简单的“弱口令”漏洞是指系统管理员忘记屏蔽某些网络应用程序中的账号；Perl程序漏洞则可能是由于程序员在设计程序的时候考虑情况不完善出现的“让程序执行起来不知所措”的代码段，“溢出”漏洞则属于当初设计系统或者程序的时候，没有预先保留出足够的资源，而在日后使用程序是造成的资源不足；特殊IP包炸弹实际上是程序在分析某些特殊数据的时候出现错误等……

总而言之，漏洞就是程序设计上的人为疏忽，这在任何程序中都无法绝对避免，黑客也正是利用种种漏洞对网络进行攻击的，本章开始的字眼儿“网络安全”实际就是“漏洞”的意思。黑

想读更多 ->

小白的前端练级之路——面向对象编程（继承，多态）

清明小长假的第二天，小伙伴们玩得开心吗？出门游玩，大家一定多多注意安全。对于那些假期还在看士心文章的人，士心在这里表示万分的感谢，你们对士心是真爱啊，嘿嘿，请原谅士心的自作多情。好了，开始学习吧。上一集我们一起学习了闭包，了解了闭包的基本概念和闭包的一些重要用途，但是学的不是很深，还需要在以后的学习中再慢慢体会闭包的微妙。

今天我们来一起学习学习继承。我们的大天朝能够经历上下5000年依然长盛不衰，靠的就是传承。很多语言中也都有继承的机制，不过JavaScript中并没有，但如果想在JavaScript中也实现继承，我们要如何去做呢？

一.类式继承

这段代码很简单，先声明一个父类，通过prototype为父类添加共有方法，当我们实例化一个父类的时候，都发生了什么呢？新创建 的对象复制了父类的构造 函数 内的属性与方法并且将原型__proto__（每一个对像都有一个__proto__属性）指向了父类的原型对象，这样就拥有了父类原型对象上的属性与方法，并且这个新

想读更多 ->

小白的前端练级之路——面向对象编程（闭包）

今天是清明小长假的第一天，先祝大家有个愉快的假期。就在昨天，士心看到了一句让士心受到一万点暴击的话：如果愚人节都没有人给你表白的话,注定孤独终老。。。果然人丑就该多读书，士心还是老老实实地学习前端好了，虐狗这种事情看来是与我无缘了。老规矩，我们先来回顾一下上集的内容，上一集我们学到了什么是面向对象，面象对象和面象过程的有什么区别，以及如何封装一个对象。

今天，我们来一起学习学习闭包吧。闭包是JavaScript中的一个重点，也是一个难点，很多高级应用都要依靠闭包实现。最重要的是，在前端面试中十家有八家都会问到闭包的问题。士心面试的时候就被闭包虐了无数次，面试官们总是喜欢换着花样通过闭包来虐求职者，真怀疑是不是面试官都有一点虐待倾向。不过面试官们既然出招了，咱们也不能怂不是，大家都是两个眼睛一个鼻子，who怕who。来，这就开干。。。

一，什么是闭包？

要理解闭包，首先必须理解Javascript特殊的变量作用域。变量的作用域无非就是两种：全局变量和局部变量。Javascript语言的特殊之处，就在于函数内部可以直接读取全局变量。先上几段非常简单的代码来理解一下变量的作用域;

想读更多 ->

全栈之路：零基础学.NET电脑编程20 客户端网络编程 窗体

做全栈攻城狮-写代码也要读书，爱全栈，更爱生活。每日更新原创IT编程技术及日常实用视频。

我们的目标是：玩得转服务器Web开发，搞得懂移动端，电脑客户端更是不在话下。

网络编程

本文章属于C#零基础入门的教程。本文主要介绍网络编程的相关概念和知识点。

建议先收藏，然后按照文章项目进行实战，多写代码，多练习。

承接上节教程：全栈之路：全栈之路：零基础学.NET电脑编程19 Socket网络编程

做全栈攻城狮，我规划的全栈是，从C#开始入门，然后进而学习安卓移动端开发，然后从此基础之上进行更多的扩展。

这是小白学习软件开发系列课程，旨在帮助对电脑编程

想读更多 ->

018全栈之路：五分钟准确了解 电脑网络编程 程序员基础要点

做全栈攻城狮-写代码也要读书，爱全栈，更爱生活。每日更新原创IT编程技术及日常实用视频。

我们的目标是：玩得转服务器Web开发，搞得懂移动端，电脑客户端更是不在话下。

网络编程

本文章属于C#零基础入门的教程。本文主要介绍网络编程的相关概念和知识点。

建议先收藏，然后按照文章项目进行实战，多写代码，多练习。

做全栈程序员，我规划的全栈是，从C#开始入门，然后进而学习安卓移动端开发，然后从此基础之上进行更多的扩展。

这是小白学习软件开发系列课程，旨在帮助对电脑编程感兴趣的朋友学习并熟悉电脑编程软件开发C#技术。达到程序员的级别，可以进入公司进行软件编程开发。关于.Net方向的总目录，请在关注之后，进入主页即可看到菜单。

时隔半个多月，我又回来了。忙过了最忙的时刻。在这半月期间，一直分享一些不错的好软件做了一下短视频。慢慢渐渐爱上了短视频。接一下我将在头

想读更多 ->