tombkeeper2011-09-09 16:33Open options转发微博。2011-09-09 16:31Open options抱歉，作者已设置仅展示半年内微博，此微博已不可见。 阅读全文阅读全文
tombkeeper2011-09-09 15:53Open options刚才发现Chrome的一个特性：如果向地址栏粘贴“javascript：somejscode”，则“javascript：”会被自动去掉。手工输入和页面内嵌的则都正常。这得是真懂安全的人才会这样设计。我估计某些厂商的人可能一时都理解不了为什么要这样做。Google养安全小组的钱真没白花。 阅读全文
tombkeeper2011-09-09 13:40Open options因为人家default是自主，我们default不是（🔗网页链接），所以需要强调。就像公布人大代表名单，“某某（女），某某（壮族）”，这都要注明。2011-09-09 13:33Open options抱歉，作者已设置仅展示半年内微博，此微博已不可见。 阅读全文阅读全文
tombkeeper2011-09-09 12:00Open options你就知道妹子。我主要是感叹为什么不提@humeafo 。 //@ballbasket：有妹子照片么？无图无真相//@tombkeeper：转发微博。白帽汇赵武2011-09-09 11:05Open options想要跟袁哥、MJ、茄子、360安全妹子共事么？想要有机会为3亿网民提供服务么？想要“在门口等待三天去颠覆世界”么？如果你能力够，我们等着你来。360网站安全检测部门强力招募人才：Web安全研究geeker、PHP技术开发工程师、C++技术开发工程师、资深产品经理。待遇凭能力自己谈，绝不亏待牛人 ；） 阅读全文阅读全文
tombkeeper2011-09-09 11:53Open options所谓“真传一句话，假传万卷书”。但这一句话，懂的人不需要听，不懂的人多半都忽略，或者当你在忽悠。你当个宝去讲，他们还会怪你为什么不讲点实实在在的技术啊。阅读全文