Android入门：广播接收者应用（短信窃听器）

2017年02月05日 18 阅读

一、短信窃听器原理介绍短信窃听器的目的是窃听某人发送的短信，比如我们在A的手机中安装了此应用想要看B发送给A的短信；而怎么样才能够获得短信息呢？如果通过短信方式发送给第三方，则会被看出来，因此我们可以通过网络将消息发送给web服务器；Android手机中的Messaging应用也只是一个普通的应用；二、核心代码短信窃听器客户端核心代码在AndroidManifest.xml中添加权限：<uses-permissionandroid:name="and...

IBM DB2 REPEAT（）函数远程堆溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-01-27更新日期：2010-01-28受影响系统：IBM DB2 Universal Database 9.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37976CVE（CAN） ID: CVE-2010-0462IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管...

Apache mod_proxy模块HTTP分块编码整数溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-01-27更新日期：2010-01-28受影响系统：Apache Group Apache 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37966CVE（CAN） ID: CVE-2010-0010Apache HTTP Server是一款流行的Web服务器。Apache服务器的mo...

Android入门：广播发送者与广播接收者

2017年02月05日 19 阅读

一、广播发送者&广播接收者介绍1.广播接收者广播接收者简单地说就是接收广播意图的Java类，此Java类继承BroadcastReceiver类，重写：public void onReceive（Context context,Intent intent），其中intent可以获得传递的数据；广播意图就是通过Context.sendBroadcast（Intent intent）或Context.sendOrderedBroadcast（Inten...

IBM DB2 kuddb2服务远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-01-31更新日期：2010-02-01受影响系统：IBM DB2 Universal Database 9.7 FixPack 1描述：--------------------------------------------------------------------------------IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、S...

Android入门：Activity生命周期

2017年02月05日 20 阅读

一、Activity生命周期介绍我们在学Java Web时会学到Servlet的生命周期，因此对生命周期的概念已经有一定了解，简单地说就是某个事物从出生到死亡的过程。Activity也存在声明周期，从Activity被创建到最后被销毁；Activity运行时可能会受到一些突发事件的影响，例如在使用Activity时突然来了一个电话，则Activity需要在生命周期函数中设置；下图是Activity生命周期中最经典的图：7个生命周期方法：（1）onCreat...

ircd-ratbox HELP命令拒绝服务漏洞

2017年02月05日 20 阅读

发布日期：2010-01-27更新日期：2010-02-01受影响系统：ircd-ratbox ircd-ratbox 2.x不受影响系统：ircd-ratbox ircd-ratbox 2.2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37979CVE ID: CVE-2010-0300ircd-ratbo...

Android入门：隐式Intent

2017年02月05日 18 阅读

一、隐式意图介绍显式意图我们前面已经提到，形如：Intent intent = new Intent（）;intent.setClass（this,Other.class）;//此句表示显式意图，因为明确设置激活对象为Other类startActivity（intent）;顾名思义，隐式意图就是在不明确设置激活对象的前提下寻找最匹配的组件，举个例子，比如有5个人：（1）A：170cm（2）B：160cm（3）C：180cm（4）D：190cm（5）E：20...

Linux Kernel 64位Personality处理本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-02-10更新日期：2010-02-02受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.33-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38027Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在...

Android入门：Activity四种启动模式

2017年02月05日 18 阅读

一、启动模式介绍启动模式简单地说就是Activity启动时的策略，在AndroidManifest.xml中的标签的android:launchMode属性设置；启动模式有4种，分别为standard、singleTop、singleTask、singleInstance；讲解启动模式之前，有必要先讲解一下“任务栈”的概念;任务栈每个应用都有一个任务栈，是用来存放Activity的，功能类似于函数调用的栈，先后顺序代表了Activity的出现顺序；比如Ac...

Squid更新拒绝服务漏洞

2017年02月05日 18 阅读

一个特别的DNS数据包可以导致Squid web proxy/cache软件短暂的停止响应。这个问题在于Squid最初队列的地方不能检查DNS响应，通过发送一个只有包头的数据包，造成队列溢出，被拒绝用力漏洞利用。这个问题可以被内部客户端和外部DNS服务器漏洞服务，最早是在Chaos通讯大会（26c3）上发现，Fabian Yamaguchi详细描述了这一问题。版本2.x，3.0包括3.0稳定版，以及Squid 3.1直到3.1.0.15将受到影响。版本3....

C/C++程序员面试内功题

2017年02月05日 18 阅读

说明：以下内容部分引用互联网，找不到出处，但经过本人认真阅览，如发现错误或不足，欢迎指正或补充，谢谢！试题1：分别给出BOOL，int，float，指针变量 与“零值”比较的 if 语句（假设变量名为var） 解答： BOOL型变量：if（！var） int型变量： if（var==0） float型变量：const float EPSINON = 0.00001; if （（x >= - EPSINON） && （x ...

Linux Kernel drivers/connector/connector.c本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-02-03更新日期：2010-02-04受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38058Linux Kernel是开放源码操作系统Linux所使用的内核。本地用户可以通过向Linux的drivers/connector/connector....

C/C++中float和double的存储结构

2017年02月05日 18 阅读

在C/C++中float是32位的，double是64位的，两者在内存中的存储方式和能够表示的精度均不同，目前C/C++编译器标准都遵照IEEE制定的浮点数表示法来进行float,double运算。无论是float还是double，在内存中的存储主要分成三部分，分别是：（1）符号位（Sign）：0代表正数，1代表负数（2）指数位（Exponent）：用于存储科学计数法中的指数部分，并且采用移位存储方式（3）尾数位（Mantissa）：用于存储尾数部分对于两...

Linux Kernel KVM pit_ioport_read（）本地拒绝服务漏洞

2017年02月05日 23 阅读

发布日期：2010-02-02更新日期：2010-02-03受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38038CVE ID: CVE-2010-0309Linux Kernel是开放源码操作系统Linux所使用的内核。在guest上执行cat /dev/port...

Canonical修复10个Ubuntu严重安全漏洞

2017年02月05日 19 阅读

Canonical 公司在刚刚发布了最新的 Linux kernel 安全更新，包括 Ubuntu 以下几个发行版本：Ubuntu 6.06 LTS （Dapper Drake）, Ubuntu 8.04 LTS （Hardy Heron）, Ubuntu 8.10 （Intrepid Ibex）, Ubuntu 9.04 （Jaunty Jackalope） and Ubuntu 9.10 （Karmic Koala）。这些安全更新同样适用于 Kubun...

C语言中float,double类型,在内存中的结构（存储方式）

2017年02月05日 18 阅读

C语言中float,double类型,在内存中的结构（存储方式）从存储结构和算法上来讲，double和float是一样的，不一样的地方仅仅是float是32位的，double是64位的，所以double能存储更高的精度。任何数据在内存中都是以二进制（0或1）顺序存储的，每一个1或0被称为1位，而在x86CPU上一个字节是8位。比如一个16位（2 字节）的short int型变量的值是1000，那么它的二进制表达就是：00000011 11101000。由于...

Firefox浏览器两插件有安全隐患 Linux用户不受影响

2017年02月05日 19 阅读

Mozilla公司周五表示Firefox浏览器两插件有安全隐患，它们是Web Video Downloader 4.0和Master Filer，这两款插件都包含有针对Windows用户的恶意代码，其中Master Filer能绕过AMO的安全测试，目前已导致几千名下载用户受到感染。官方已撤下这两款插件，避免事态进一步恶化。 此次攻击目标为Windows用户，Linux及MacOS用户不受影响。Canonical修复10个Ubuntu严重安全漏洞Ubun...

Ubuntu Server 安全隐患检查

2017年02月05日 20 阅读

$ sudo apt-get install rkhunter$ sudo rkhunter --check$ sudo rkhunter --check[ Rootkit Hunter version 1.3.0 ] Checking system commands...Performing "strings" command checksChecking "strings" command [ OK ]Performing "shared librar...

Android入门：广播接收者应用（电话拦截器）

2017年02月05日 18 阅读

一、电话拦截器应用说明在我们输入完电话号码并拨打电话时，系统会发出一个有序广播（action="Android.intent.action.NEW_OUTGOING_CALL"）,并且预计会发送给电话拨号器应用的广播接收者，但是我们可以设置一个优先级更高的拦截器广播接收者（android:priority="1000"），使得在拨号器的广播接收者收到电话之前将电话清空，如图所示：由于此应用应该比较隐蔽，因此需要开机自启动，当开机自启动时，系统会发出一个广播...