ColdFusion爆炸:从XSS到RCE的连锁反应
boyanx2个月前9
在审计ColdFusion 10 以及11的管理面板期间，我发现一个基于DOM的跨站脚本漏洞。在本文中我将向大家展示如何利用该漏洞从ColdFusion应用服务器获取远程代码执行。发现这个漏洞之后，我...
CSS3 - 新单位vw、vh、vmin、vmax使用详解(附样例)
boyanx2个月前15
像 px、em 这样的长度单位大家肯定都很熟悉，前者为绝对单位，后者为相对单位。CSS3 又引入了新单位：vw、vh、vmin、vmax。下面对它们做个详细介绍。一、基本说明...
移动端重构实战系列:0-4 章
boyanx2个月前9
（本文系来自腾讯imweb团队 结一大大 关于移动端重构经验以及思想的实战系列，推荐点击左下角的阅读原文。）”本系列教程为实战教程，是自己移动端重构经验及思想的一次总结，也是对sheral UI的一次...
微服务架构实战:商城的用户登录与账户切换设计、订单查询设计
boyanx2个月前11
商城的用户登录与账号切换设计在移动商城的设计中，除商品和分类查询是完全开放权限的页面外，其他涉及个人隐私的个人信息、订单查询和购物车等都必须进行权限管理。有关用户权限管理的功能,在这里根据移动设备的特...
FastReport.Net v2016.6发布，添加打印对话框等新功能
boyanx2个月前19
新版本的FastReport添加了报表对象：PolyLineObject -中断曲线，PolygonObject-填充密闭多边形。除此之外，用户也能够通过移动、添加或者去除定位点来编辑已经准备好的对象...
一文彻底搞懂JavaScript前端5大模块化规范及其区别
boyanx2个月前10
在开发以及面试中，总是会遇到有关模块化相关的问题，始终不是很明白，不得要领，例如以下问题，回答起来也是模棱两可，希望通过这篇文章，能够让大家了解十之一二，首先抛出问题：导出模块时使用module.ex...
学习web前端开发，需要掌握哪些知识?
boyanx2个月前10
可以按照我的教学框架学习，能都掌握也就满足企业目前的人才需求。一、PC端页面重构1、认知行业、岗位、部分专业术语，就业趋势与行业未来展望；2、HTML5核心元素及布局应用；3、CSS3核心属性及布局应...