Western Digital MyCloud NAS 远程命令注入漏洞（CVE-2016-10107）

2017年02月05日 21 阅读

Western Digital MyCloud NAS 远程命令注入漏洞（CVE-2016-10107）发布日期：2017-01-03更新日期：2017-01-04受影响系统：WD MyCloud NAS 2.11.142描述：BUGTRAQ ID: 95201CVE（CAN） ID: CVE-2016-10107Western Digital MyCloud NAS 是个人云存储设备。Western Digital MyCloud NAS 2.11.14...

Android在wifi下手机与电脑的socket通信

2017年02月05日 19 阅读

在wifi局域网下，手机可以和电脑通过socket通信。手机做服务端，电脑做客户端；也可以反过来，电脑做服务端，手机做客户端。下面介绍的是手机作为服务端，电脑使用MFC编程作为客户端，原理是，手机建立一个ServerSocket，并获取自己的ip地址和端口port；然后电脑通过socket连接手机的ip：port。核心代码如下：免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在...

NETGEAR 多个产品目录遍历漏洞（CVE-2016-10106）

2017年02月05日 19 阅读

NETGEAR 多个产品目录遍历漏洞（CVE-2016-10106）发布日期：2017-01-03更新日期：2017-01-04受影响系统：Netgear FVS336Gv3 Netgear FVS318N Netgear FVS318Gv2 Netgear SRX5308描述：BUGTRAQ ID: 95204CVE（CAN） ID: CVE-2016-10106NETGEAR是美国网件公司，是一家电脑网络设备及其他电脑硬件厂商。NETGEAR FVS3...

Android加载固定内容数据库的妙法

2017年02月05日 19 阅读

经常我们需要使用一些事先做好内容的数据库，比如字典等， 这就要加载已有的数据库文件，通常把它们放在assets 或者raw中，在程序运行时copy到程序内部空间：/data/data/package/my_app/databases， 详细的做法看这里。但是这样有个缺点，当文件较大时会占用较长的时间，用户难免会有点小着急。我们可以这样HACK来把copy的环节省去：1 把数据库文件（如MYDB.db） 放到PROJECT/libs/armeabi/ 改名为...

Piwigo 远程文件包含漏洞（CVE-2016-10105）

2017年02月05日 20 阅读

Piwigo 远程文件包含漏洞（CVE-2016-10105）发布日期：2017-01-03更新日期：2017-01-04受影响系统：Piwigo Piwigo < 2.8.3描述：BUGTRAQ ID: 95202CVE（CAN） ID: CVE-2016-10105Piwigo是用PHP编写的相册脚本。Piwigo 2.8.3之前版本，admin/plugin.php未验证用于包含文件的sections变量，若其中含有“..&rdqu...

在C中如何使函数返回数组

2017年02月05日 19 阅读

Java语言的函数可以轻易的返回一个数组，而C/C++却不能直接返回一个数组。这是由于在C/C++中，数组不是一种类型，因此不能被直接返回。在C/C++中，一般有两种方法来返回一个数组。第一种方法：返回一个指向数组的指针，例如char （*retArray）[10]声明了一个函数retArray，该函数可以返回指向具有10个char元素的数组例子如下：#include<stdio.h>#include<stdlib.h>int（*r...

Quick Heal 多个产品栈缓冲区溢出漏洞（CVE-2016-5005）

2017年02月05日 22 阅读

Quick Heal 多个产品栈缓冲区溢出漏洞（CVE-2016-5005）发布日期：2017-01-03更新日期：2017-01-04受影响系统：Quick Heal Technologies Internet Security <= 10.1.0.316Quick Heal Technologies Total Security <= 10.1.0.316Quick Heal Technologies AntiVirus Pro <=...

Android中限制EditText（输入框）文字输入长度

2017年02月05日 19 阅读

开发过程经常遇到要输入用户名等类似要限制输入字数的要求，我们可以用InputFilter来实现，下面是继承的InputFilter:[java] publicclassMyInputFilterimplementsInputFilter{privatePaintmPaint;privateintmMaxWidth;privatestaticfinalStringTAG="MyInputFilter";privateintEDIT_WIDTH=280;pri...

Android是2016年漏洞发现最多的产品

2017年02月05日 20 阅读

据聚合CVE数据的 CVE Details网站的报告，Google的Android是2016年漏洞发现最多的产品，安全研究人员共报告了523个安全漏洞，其次是 Debian （319个bug）, Ubuntu （278个bug），Adobe Flash Player （266），openSUSE Leap （259）， openSUSE （228 ）, Adobe Acrobat DC （227 ），Adobe Acrobat Reader DC （227...

怎么把apk文件安装到Android模拟器上

2017年02月05日 19 阅读

刚开始搞Android开发的人，有时候需要在模拟器上安装apk文件，可按照以下方式：1、运行SDK Manager，选择模拟器，并运行模拟器2、将需要安装的apk文件复制到platform-tools目录下（默认在：C:Program FilesAndroidandroid-sdk-windowsplatform-tools ）。为安装方便，这里将其命名为game.apk3、点击开始→运行，输入cmd，打开cmd窗口。输入cd C:Program File...

PHP ext/wddx/wddx.c拒绝服务漏洞（CVE-2016-9934）

2017年02月05日 20 阅读

PHP ext/wddx/wddx.c拒绝服务漏洞（CVE-2016-9934）发布日期：2017-01-04更新日期：2017-01-05受影响系统：PHP PHP < 5.6.28PHP PHP 7.x < 7.0.13描述：CVE（CAN） ID: CVE-2016-9934PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.6.28、7.x < 7.0.13版本，ext/wddx/...

Android布局之RelativeLayout

2017年02月05日 19 阅读

RelativeLayout布局说明，只有当控件处于RelativeLayout下面才可使用以下布局方式，当作学习笔记记录，以便查看：1.下面布局为以控件ID为条件的布局方式：Android:layout_above 将该控件的底部至于给定控件ID之上android:layout_below 将该控件的底部至于给定控件ID之下android:layout_toLeftOf 将该控件的右边缘和给定ID的控件的左边缘对齐android:layout_toRig...

PHP CURLFile 拒绝服务漏洞（CVE-2016-9137）

2017年02月05日 19 阅读

PHP CURLFile 拒绝服务漏洞（CVE-2016-9137）发布日期：2017-01-04更新日期：2017-01-05受影响系统：PHP PHP < 5.6.27PHP PHP 7.x < 7.0.12描述：CVE（CAN） ID: CVE-2016-9137PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.6.27、7.x < 7.0.12版本，ext/curl/curl_f...

PHP __wakeup拒绝服务漏洞（CVE-2016-9138）

2017年02月05日 19 阅读

PHP __wakeup拒绝服务漏洞（CVE-2016-9138）发布日期：2017-01-04更新日期：2017-01-05受影响系统：PHP PHP < 5.6.27PHP PHP 7.x < 7.0.12描述：CVE（CAN） ID: CVE-2016-9138PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.6.27、7.x < 7.0.12版本，__wakeup处理中错误处理了...

Android定位和地图开发实例

2017年02月05日 21 阅读

在Android开发中地图和定位是很多软件不可或缺的内容，这些特色功能也给人们带来了很多方便。首先介绍一下地图包中的主要类：MapController ： 主要控制地图移动，伸缩，以某个GPS坐标为中心，控制MapView中的view组件，管理Overlay，提供View的基本功能。使用多种地图模式（地图模式（某些城市可实时对交通状况进行更新），卫星模式，街景模式）来查看Google Map。常用方法：animateTo（GeoPoint point） s...

PHP gdImageFillToBorder函数拒绝服务漏洞（CVE-2016-9933）

2017年02月05日 19 阅读

PHP gdImageFillToBorder函数拒绝服务漏洞（CVE-2016-9933）发布日期：2017-01-04更新日期：2017-01-05受影响系统：PHP PHP < 5.6.28PHP PHP 7.x < 7.0.13描述：CVE（CAN） ID: CVE-2016-9933PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.6.28、7.x < 7.0.13版本，lib...

jQuery自定义事件实现例子

2017年02月05日 20 阅读

一、需求原因虽然JQuery为我们定义了许多的事件，但是有时候还是不能满足我们的要求，故本例实现一个自定义事件实现的例子。二、具体实现<！DOCTYPE html PUBLIC "-//W3C//DTDHTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head><meta http-equiv="Content-Typ...

PHP ext/standard/var.c拒绝服务漏洞（CVE-2016-9936）

2017年02月05日 19 阅读

PHP ext/standard/var.c拒绝服务漏洞（CVE-2016-9936）发布日期：2017-01-04更新日期：2017-01-05受影响系统：PHP PHP 7.x < 7.0.14描述：CVE（CAN） ID: CVE-2016-9936PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 7.x < 7.0.14版本，ext/standard/var.c反序列化实现中存在安全漏洞，远程攻击者...

jQuery实现动画效果的例子

2017年02月05日 19 阅读

一、需求原因目前jQuery已经是一个比较成熟的框架了，而且基于他的插件也有上百种，本例我手动用jQuery实现一个动画效果的例子。二、具体实现<！DOCTYPE html PUBLIC "-//W3C//DTDHTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head><meta http-equiv="Conten...

PHP ext/wddx/wddx.c拒绝服务漏洞（CVE-2016-9935）

2017年02月05日 21 阅读

PHP ext/wddx/wddx.c拒绝服务漏洞（CVE-2016-9935）发布日期：2017-01-04更新日期：2017-01-05受影响系统：PHP PHP < 5.6.29PHP PHP 7.x < 7.0.14PHP PHP 7.x < 7.0.14描述：CVE（CAN） ID: CVE-2016-9935PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.6.29、7.x ...