php文件怎么pj，黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
感谢邀请。
每天活跃在互联网上的应用成百上千万，包括PC端以及目前越来越主流的移动端，不仅有通过浏览器访问的，还有需要安装客户端的，不仅有与服务器强交互的，还有独立运行的本地软件。
而这其中，开源的（包括开放源码的）产品少之又少。但，这并不妨碍一个黑客找出其中的漏洞。换句话说，找漏洞并不需要源码。
当然了，在有源码的情况下，挖洞是一件难度系数指数下降的事情。虽然读懂一个大型软件源码耗时又耗力，但对于黑客来说，可以略去其中大半的代码来阅读，只关心可能造成危险的部分。就像一名建筑工程师看一份大楼的施工图，要看懂大楼的结构、建筑材料、水电线路等等各方各面，而对于《Prison Break》中的Michael Scofield可能只关心地下管道的分布。
那么，在没有源码的情况下，黑客怎么挖洞呢？这种情况，我们可以称之为黑盒。而挖洞，的确需要与程序编辑者持有完全相反的角度和看法。对于输入输出点，程序猿考虑的是正确的输入获得正确的输出，而黑客则考虑特殊的非法输入获得异常的有价值输出。那系统登录来说，程序猿考虑的是用户输入注册的用户名、口令能够在登录时与数据库中的数据匹配成功，而黑客则会尝试引起数据库查询异常的输入作为用户名、口令内容，希望应用返回更多数据库中的有效数据。
对于黑客来说，不知道源码情况下，只要有输入就可以了，不管是应用具有的功能页面，还是一个输入接口，通过一种叫做模糊测试的技术就可以开始你的挖洞之旅。模糊测试可以构造一系列正常和异常的输入值，根据应用的返回来判断脆弱点的存在。
在黑客的武器库中，模糊测试只是其中一个利器，像什么漏扫、逆向、脱壳、注入、暴破等等不一而足。
作为程序猿，在编写程序时不仅要从正向角度完成应用的功能，还需要从黑客角度逆向分析应用在处理异常输入时的反应，才能做出高安全的应用。
那么程序员的祖师爷是谁？
这个祖师爷 ，要看你是哪门哪派了 。
C 派 丹尼斯·麦卡利斯泰尔·里奇
JAVA 派 詹姆斯·高斯林
Objective-C 派 布德·考克斯
JavaScript 派 布兰登·艾克
C++ 派 Bjarne Stroustrup博士
c# 派 安德斯·海尔斯伯格
Python 派 Guido van Rossum
Go 派 Robert Griesemer, Rob Pike, 和 Ken Thompson
易语言 派 吴涛（中国人）
苹果Swift 派 Chris Lattner
Kotlin 派 Andrey Breslav 、JetBrains
PHP 派 拉斯姆斯·勒多夫 Rasmus Lerdorf
Ruby 派 松本行弘 Matsumoto Yukihiro
perl 派 拉里·沃尔 Larry Wall
汇编 派 巴科斯 （传说是他）
所以各位程序员 要认准自己的祖师爷，千万别拜错了
有哪些比较冷门的实用网站？
有哪些比较冷门的实用网站？
其实实用网站有很多，冷门的话，个人感觉一般是领域不同，造成了很多优质网站冷门起来，这里为大家推荐10个本人收藏的实用网站。
1.全能VIP在线音乐解析网址链接：http://tool.liumingye.cn/music/index.php
现在多数音乐都是收费的，有时候为了下载一首自己喜欢的歌曲，还得花钱开通VIP。全能VIP在线音乐解析就提供了全网音乐的下载，界面简单，但非常好用。我们只需输入自己想要下载的音乐进行检索，即可进行下载。
下载时，提供不同音质的音乐下载，还可以直接下载歌词。我们只需选择自己需要的音乐即可一键下载，当然下载速度是依自己网速而定的。
2.全能VIP视频在线解析网站链接：http://tool.liumingye.cn/video/
说到VIP音乐解析，自然就有对应的VIP视频解析，该网站支持爱奇艺、优酷、土豆、芒果、搜狐、快手等几十个平台的VIP视频解析，使用时只需复制视频播放链接粘贴到搜索框，点击解析即可。网址界面十分简洁，不含广告。
3、我要自学网网址链接：http://www.51zxw.net/
我要自学网是想学习新知识的小伙伴福利，该网站涵盖各个行业的免费视频教程，提供全方位软件学习，最主要的是几乎包括了所有行业，有3D教程，平面教程，多媒体制作教程，办公信息化教程，机械设计教程,，网站制作教程，电脑培训等等。想学习新知识的小伙伴再也不用处理，推荐收藏。
4、云盘恶魔网址链接：https://yunpanem.com/
云盘恶魔是一款百度网盘资源搜索神器，搜你想搜。云盘恶魔资源全面，覆盖范围广泛，除了常见的百度云资源还提供磁力资源，搜一搜最新上映的电影啦，各类教程啦，软件资源啦等等完全没有压力。
当然，适用于云盘搜索的引擎有很多，如盘搜、西林街、去转盘、云搜等，大家可以按自己的喜好和习惯使用。
5、鸠摩搜书网址链接：https://www.jiumodiary.com/
鸠摩搜书是一款电子书搜索的神器网站，有海量的电子书资源。只需输入书名或关键词即可进行检索，提供TXT、PDF等多种格式文件让用户下载，可以用电脑进行观看，也可导入各种图书阅读器进行阅读。
6、云端超级应用空间--uzer.me
网址链接：https://uzer.me/
uzer.me
是一款高效的在线办公神器。无需安装任何软件就可使用各类办公软件，目前有Word、Excel、PPT、WPS、PS、PDF、AI、CAD、火狐浏览器等等十几项在线工具。都可在线进行使用，不占用电脑内存，可以说是很方便了。7、PPT资源站--Hippter网址链接：https://www.hippter.com/
Hippter可以说是PPT制作的百宝箱了，提供海量的免费的PPT精品模板、制作PPT的万能素材包、PPT制作大神的微博、设计灵感补给站、配色库等等，真的是制作PPT有这么一个网站就够了，再也不愁做不出好看的PPT了。
8、精品图库--unsplash网址链接：https://unsplash.com/
unsplash提供海量的高质量、大尺寸、高清晰度的图片，完全免费，也不需注册登录。不用担心找不到好看的图片做壁纸啦~
9、最全文档转换工具--ALL TO ALL网址链接：http://www.alltoall.net/
ALL TO ALL可以说是国内最全类型的在线文件免费转换工具了，其支持200多种文档格式的转化，包括视频、音频、图片以及常见的办公文档PDF、word、PPT等，甚至是压缩文件也支持转化。我们只需上传自己的文档即可转换成为自己想要的文档格式。
10、世界数字图书馆网址链接：https://www.wdl.org/zh/
世界数字图书馆提供全球读者免费使用珍贵的图书、地图、手抄本、影片与照片等服务。 世界数字图书馆馆藏内容包罗万象，从各类图书到各类档案都有，用户可使用7种语言进行检索，包含阿拉伯文、中文、英文、法文、葡萄牙文、俄文与西班牙文进行检索，其它的语言工具也适用。
以上就是我为大家推荐的10款实用的冷门网址，有需要的小伙伴收藏起来吧~
思维导图软件哪个好？
思维导图绘制软件挺多，我个人一直用的是imindmap 9软件。imindmap 9不仅系统自带模板，而且还可以自定义模板。下面我来说一下该款软件的基本操作：
一、软件自带模板的使用1.打开软件，点文件，使用模板新建，选择合适的模板，点右下角开始。（图片中用红色边框标注）如下图：
2.模板选择完毕后，在思维导图分支部位可以修改内容。如下图：（图片中用红色边框标注）
二、自定义模板的使用1.打开软件，点文件，使用新建，Mind Map（图片中用红色边框标注），如下图：
2.Mind Map下方选择适合的中心图，右下角开始。（图片中用红色边框标注）
3.进入思维导图制作页面。点击“+”，绘制分支。
三、思维导图的导出功能。不管是自定义还是使用系统自带的模板，我们绘制的思维导图，势必需要以不同的格式输出，方便我们使用。imindmap 9 思维导图可以图片，pdf，ppt，imx等格式输出。
1.找到下图红色框选的“共享”。
2.在下图中的红色框中，选择需要的输出格式。
四、下面是以中学生为例，学情分析的思维导图。结语：思维导图，我们不能把她仅仅看做是一张张的图，也不能为画图而画图，我们更应该重视在制作过程中发散思维，归纳总结，分清主次，厘清思路，制作流程等思维方式的训练，真正把思维导图的用处发挥到极致。
最后，我建议学习手绘思维导图的制作方法。毕竟使用软件绘制导图，要受限于电脑和网络。而手绘导图，一张纸，一支笔足以。灵感来了，才不会错失。下面是我去年刚开始学习思维导图时，绘制的一级消防工程师的学习计划。仅供参考。
求推荐几款好玩的手游？
推荐几款好玩耐玩的手游，可能是你没有玩过的，但真的值得试一试。
《军令如山》
一款别具一格慢节奏策略手游，这个游戏的特点是一天不玩也不会被落下的。玩家间的差距主要是武将和技能的搭配，没有最好的武将只有最好的搭配。
《志霸三国》
一款战斗非常真实的三国卡牌手游，摆脱了传统对战的模式，将卡牌游戏战斗变成了武侠游戏一样的，自由跑动，手控操作进攻和技能释放。
《骁将三国》
要说省钱的三国卡牌手游非骁将三国莫属，一款可以零元玩下去的，没有酒馆抽将，一切武将物品纯养成玩法，真正实现休闲娱乐。
《萌军天下》
目前见过的最像率土之滨的休闲策略手游，类似的武将搭配，类似的天下十三州，不一样的只是不耗时间了。