Python 获得命令行参数的方法

2017年02月05日 17 阅读

本篇将介绍python中sys, getopt模块处理命令行参数如果想对python脚本传参数，python中对应的argc, argv（c语言的命令行参数）是什么呢？需要模块：sys参数个数：len（sys.argv）脚本名： sys.argv[0]参数1： sys.argv[1]参数2： sys.argv[2]test.py1importsys2print"脚本名：", sys.argv[0]3foriinrange（1,len（sys.arg...

Linux Kernel本地整数溢出漏洞（CVE-2016-9754）

2017年02月05日 18 阅读

Linux Kernel本地整数溢出漏洞（CVE-2016-9754）发布日期：2017-01-05更新日期：2017-01-06受影响系统：Linux kernel < 4.6.1描述：BUGTRAQ ID: 95278CVE（CAN） ID: CVE-2016-9754Linux Kernel是Linux操作系统的内核。Linux kernel < 4.6.1版本profiling子系统中，kernel/trace/ring_buffer....

MatrixSSL 堆缓冲区溢出漏洞（CVE-2016-6890）

2017年02月05日 17 阅读

MatrixSSL 堆缓冲区溢出漏洞（CVE-2016-6890）发布日期：2017-01-05更新日期：2017-01-07受影响系统：MatrixSSL MatrixSSL < 3.8.6描述：BUGTRAQ ID: 93498CVE（CAN） ID: CVE-2016-6890MatrixSSL 是针对小型应用程序和设备设计的嵌入式、开放源码SSLv3协议栈（商业版支持TLS协议）。MatrixSSL < 3.8.6版本在实现上存在安全漏...

Andriod自动化测试原理基础

2017年02月05日 18 阅读

Android自动化测试工具完全模拟用户操作，模拟用户可能的行为来测试Android应用程序。Android支持PC通过底层sockets连接与模拟器/手机间通讯，并且提供了大量调试命令，通过调用这些命令可以模拟用户的大部分行为。下面来解析Android自动化工具的七大功能是如何实现的。1、启动模拟器emulator -no-boot-anim -avd 1.5.1很简单，一条语句就启动了名为1.5.1的模拟器实例。-no-boot-anim这个参数使得开...

MatrixSSL 拒绝服务漏洞（CVE-2016-6891）

2017年02月05日 20 阅读

MatrixSSL 拒绝服务漏洞（CVE-2016-6891）发布日期：2017-01-05更新日期：2017-01-07受影响系统：MatrixSSL MatrixSSL < 3.8.6描述：BUGTRAQ ID: 93498CVE（CAN） ID: CVE-2016-6891MatrixSSL 是针对小型应用程序和设备设计的嵌入式、开放源码SSLv3协议栈（商业版支持TLS协议）。MatrixSSL < 3.8.6版本在实现上存在安全漏洞，...

Android 2.3以上自动接听来电

2017年02月05日 18 阅读

因为Android2.3以上增加了对permission android.permission.MODIFY_PHONE_STATE 的限制，2.3之前的通过反射机制调用ITelephone的能力的做法已经不适用2.3上实现方式：publicsynchronizedvoidanswerRingingCall（）{ //据说该方法只能用于Android2.3及2.3以上的版本上 try{ IntentlocalIntent1=newIntent（Intent...

Python smtplib中间人安全限制绕过漏洞（CVE-2016-0772）

2017年02月05日 17 阅读

Python smtplib中间人安全限制绕过漏洞（CVE-2016-0772）发布日期：2017-01-05更新日期：2017-01-06受影响系统：Python python < 2.7.12Python python 3.x < 3.4.5Python python 3.5.x < 3.5.2描述：BUGTRAQ ID: 91225CVE（CAN） ID: CVE-2016-0772Python是一种面向对象、直译式计算机程序设计语...

Android: 解决动画完成后位置恢复到初始位置的问题

2017年02月05日 18 阅读

今天在使用TranslateAnimation位移一个LinearLayout时，发现动画完成后又会自动回到初始的状态，设置了fillAfter也不太管用。在网上搜了一圈，发现：这种现象很正常，因为TranslateAnimation只负责实现位移动画效果，并不会真正的改变LinearLayout的位置，所以需要加一个AnimationListener ,在动画结束（onAnimationEnd（） ）后，通过设置LayoutParam里相关属性来改变Li...

Android开发教程：GridView为每行设定背景

2017年02月05日 17 阅读

如果你既想使用GridView，又想给每行设置单独的背景，该怎么办呢？也许你说，用Listview或TableLayout就好了，但是使用这两个控件比较麻烦的是需要动态计算出列数。所以想要解决这个问题，需要用如下方法：首先定义一个类‘MyGridView’继承自GridView，设置每行用到的背景。publicclassMyGridViewextendsGridView{ privateBitmapbackground; publicMyGridVie...

Foxit Reader本地信息泄露漏洞（CVE-2016-8334）

2017年02月05日 17 阅读

Foxit Reader本地信息泄露漏洞（CVE-2016-8334）发布日期：2016-12-28更新日期：2017-01-09受影响系统：Foxit Reader 8.0.2.805描述：BUGTRAQ ID: 93799CVE（CAN） ID: CVE-2016-8334Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit PDF Reader解析PDF文件内的JBIG2段时，memcpy目标缓冲区大小计算错误，可造成堆内存信息...

Java枚举在Struts2中的应用

2017年02月05日 17 阅读

平常很少用java的枚举，也时常在想怎么来用它，最近结合struts2在jsp中来使用一下枚举 首先定义一个Rose类，很多时候为了方便，经常在页面写几个角色的选项（项目比较小）,这样带来的的问题是显而易见的, 这里如果用枚举的话就方便了，当然放到数据库中也是可以的，不过个人觉得如果种类不多话，建议用枚举。 1.首先建立枚举类 publicenumRose{ SUPERADMIN（1,"超级管理员"）,ADMIN（2,"管理员"）,GUEST（3,"...

Kaspersky Internet Security KLIF驱动程序拒绝服务漏洞（CVE-2016-4304）

2017年02月05日 20 阅读

Kaspersky Internet Security KLIF驱动程序拒绝服务漏洞（CVE-2016-4304）发布日期：2017-01-07更新日期：2017-01-09受影响系统：Kaspersky Labs Internet Security描述：CVE（CAN） ID: CVE-2016-4304Kaspersky Internet Security是一款具有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Security ...

Struts2源码分析获取request response session

2017年02月05日 18 阅读

网上介绍有两种获取request,response和session的方法,一种是ioc方式的,通过实现SessionAware,ServletRequestAware, ServletResponseAware接口就可以 而另一种则是非ioc方式的，我这主要介绍一下非ioc方式的 1.获取requestHttpServletRequestreq1=ServletActionContext.getRequest（）; HttpServletRequestre...

LibTIFF 堆缓冲区溢出漏洞（CVE-2016-5652）

2017年02月05日 17 阅读

LibTIFF 堆缓冲区溢出漏洞（CVE-2016-5652）发布日期：2016-12-28更新日期：2017-01-09受影响系统：LibTIFF LibTIFF描述：BUGTRAQ ID: 93902CVE（CAN） ID: CVE-2016-5652LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF的TIFF2PDF工具中，TIFF图形处理中存在堆缓冲区溢出漏洞，可导致远程代码执行。<*来源：Tyler Boha...

解决jQuery.trim（）函数IE下报错的问题

2017年02月05日 17 阅读

经常碰到JQuery里的trim（）函数在firefox支持，但是在IE里不支持 其主要原因是写法不对，下面是错误的写法 varcontent=$（"#content"）.val（）; if（content.trim（）==""） alert（"空"）;上面的写法在firefox下不会报错，但在ie下确会报错 正确的写法应该为 varcontent=$（"#content"）.val（）; if（$.trim（content）==""） alert（"空"...

Pidgin 目录遍历漏洞（CVE-2016-4323）

2017年02月05日 18 阅读

Pidgin 目录遍历漏洞（CVE-2016-4323）发布日期：2017-01-07更新日期：2017-01-10受影响系统：Pidgin Pidgin描述：CVE（CAN） ID: CVE-2016-4323Pidgin是跨平台的即时通讯客户端。Pidgin在MXIT协议处理中存在目录遍历漏洞，通过构造的MXIT数据可导致覆盖文件，攻击者用无效的splash图形文件名触发此漏洞。<*来源：Yves Younan *>建议：厂商补丁：Pidg...

Struts2标签与jstl标签的混合使用

2017年02月05日 18 阅读

1.以前一直使用jstl标签，后来也开始使用struts2的一些标签，毕竟struts2的有些标签使用起来还是比较方便 项目中常常会出现struts2标签和jstl标签混和用的情况,比如在自定义标签或者在循环标签等 1.在jstl中使用struts2 <c:forEachvar="ee"items="${requestScope.serviceList}"> jstl:<c:outvalue="${ee.id}"></c:ou...

Kaspersky Internet Security KLIF驱动程序拒绝服务漏洞（CVE-2016-4305）

2017年02月05日 17 阅读

Kaspersky Internet Security KLIF驱动程序拒绝服务漏洞（CVE-2016-4305）发布日期：2017-01-07更新日期：2017-01-10受影响系统：Kaspersky Labs Internet Security描述：CVE（CAN） ID: CVE-2016-4305Kaspersky Internet Security是一款具有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Security ...

Struts2标签中使用三元表达式

2017年02月05日 18 阅读

在struts2的标签中使用三元表达式，第一次使用时尽然没有成功。 其实struts2标签中是支持三元表达式的，但需要注意字符串和数字的类型。 <s:propertyvalue="%{#request.product.property==1？"产品1":"产品2"}"/> <s:propertyvalue="%{#request.product.propertyeq1？"产品1":"产品2"}"/> <s:propertyva...

Kaspersky Internet Security KLDISK驱动程序信息泄露漏洞（CVE-2016-4306）

2017年02月05日 17 阅读

Kaspersky Internet Security KLDISK驱动程序信息泄露漏洞（CVE-2016-4306）发布日期：2017-01-07更新日期：2017-01-09受影响系统：Kaspersky Labs Internet Security描述：CVE（CAN） ID: CVE-2016-4306Kaspersky Internet Security是一款具有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Securit...