String.Format 源字符串包含大括号的小问题

2017年02月05日 18 阅读

在使用String.Format（）的过程中，一直没有遇到这种类型的问题，直到在写一个小sample的过程中，需要动态生成一段javascript代码并且通过ScriptManager.RegisterCliemtScriptBlock方法将其注册到前台，这里使用String.Format来区分动态和静态部分，并且生成最终的脚本代码。在编程中发现带有“{”和“}”符号的脚本代码在String.format（）过程中会报错，提示输入字符串不正确。反复检查了j...

PHP iconv_substr（）函数中断处理信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2009-05-18更新日期：2010-05-20受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的iconv_substr（）函数中存在信息泄露漏洞：PHP...

Qt creator 不同类 之间参数的传递

2017年02月05日 19 阅读

Qt creator 方法一：使用extern 传递参数args三个文件 a.h a.cpp 和 b.cpp1、在a.cpp 中定义参数 int args;2、在a.h 中继承参数extern int args;3、在b.cpp 中添加#include "a.h"然后你就能使用args 这个参数了，这个办法项目qt 中的Signal 和 Slot 来说的有点，就是他不需要你实时触发，只需要你最后监听args 的值，然后产生相应的动作就行。情况2， 在主界面...

e107 BBCode任意PHP代码执行漏洞

2017年02月05日 18 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：e107.org e107 0.7.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40252e107是用php编写的内容管理系统。 e107中的bbcode [php]允许执行任意PHP代码。由于这种方式比较危险，e107的配置通常禁止所有...

Android图形与图像处理-补间动画

2017年02月05日 18 阅读

Android图形与图像处理-补间动画创建项目：TweenAnim项目运行效果： 项目代码：动画资源文件：两个动画资源文件anim.xml<？xmlversion="1.0"encoding="utf-8"？><！--指定动画匀速改变--><setxmlns:android="http://schemas.android.com/apk/res/android"android:interpolator="@android:an...

Sun Solaris嵌套目录树处理本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40319Solaris是一款由Sun开发和维护的商业UNIX操作系统。本地用户可以通过对嵌套了深层目录树的文件系统执行rm（...

Sun Solaris多个libc库数字转换函数缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40309Solaris是一款由Sun开发和维护的商业UNIX操作系统。Solaris操作系统的libc库中所使用的econv...

Android图形与图像处理-逐帧动画

2017年02月05日 18 阅读

Android图形与图像处理-逐帧动画实例：功夫熊猫创建项目：FatPo项目运行效果： 项目截图：布局文件：main.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android"android:orientation="vertical"android:layout_width="...

Linux Kernel GFS2文件属性缺少所有权检查漏洞

2017年02月05日 18 阅读

发布日期：2010-05-25更新日期：2010-05-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40356CVE ID: CVE-2010-1641Linux Kernel是开放源码操作系统Linux所使用的内核。 对于GFS2文件系统，setflags i...

Android图形与图像处理-采用双缓冲实现画图板

2017年02月05日 19 阅读

Android图形与图像处理-采用双缓冲实现画图板创建项目：HandDraw运行项目效果：DrawView.javapackagewwj.handdraw;importandroid.content.Context;importandroid.graphics.Bitmap;importandroid.graphics.Bitmap.Config;importandroid.graphics.Canvas;importandroid.graphics.Co...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2017年02月05日 21 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

Android的数据存储和IO-SD卡文件浏览器

2017年02月05日 18 阅读

Android的数据存储和IO-SD卡文件浏览器创建项目：SDFileExplorer运行项目结果：布局文件：main.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android"android:orientation="vertical"android:layout_width=...

FreeBSD jail（8）实现本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40399CVE ID: CVE-2010-2022FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD所使用的j...

Android中不被硬件加速支持的操作

2017年02月05日 18 阅读

开启硬件加速之后，Android中的2D渲染管道可以支持绝大部分常用的Canvas的绘画操作函数以及那些很少被使用的操作函数。所有的那些用来呈现Android中的应用程序的绘画操作、默认的部件和布局以及常见的高级视觉效果（比如反射和纹理）都被支持。以下列表是已知的不被硬件加速所支持的操作：* Canvas ** clipPath（） ** clipRegion（） ** drawPicture（） ** drawTextOnPath（） ** drawVe...

FreeBSD OPIE实现__opiereadrec（）函数单字节栈溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.3FreeBSD FreeBSD 7.2FreeBSD FreeBSD 7.1FreeBSD FreeBSD 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4040...

Android getWidth（） getHeight（） 方法返回的值为0

2017年02月05日 18 阅读

使用一个view的getWidth（） getHeight（） 方法来获取该view的宽和高，返回的值却为0。如果这个view的长宽很确定不为0的话，那很可能是你过早的调用这些方法，也就是说在这个view被加入到rootview之前你就调用了这些方法，返回的值自然为0.解决该问题的方法有很多，主要就是延后调用这些方法。可以试着在onWindowFocusChanged（）里面调用这些方法。以下是stack overflow中的回答。Anyhow, the ...

Google Chrome 5.0.375.55更新修复多个安全漏洞

2017年02月05日 18 阅读

发布日期：2010-05-25更新日期：2010-05-31受影响系统：Google Chrome < 5.0.375.55不受影响系统：Google Chrome 5.0.375.55描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40367CVE ID: CVE-2010-2105,CVE-2010-210...

Android逆向分析源码中资源代码还原小工具

2017年02月05日 20 阅读

一般情况下，我们采用apktool（xml资源）+dex2jar+JDGui（jar to java）反编译Android apk之后的代码中，涉及到资源索引的信息全部替换成了十进制的数字。如何将这些数字还原成为原始的资源索引形式呢？publicg（ContextparamContext）{super（paramContext）;b（2130903088）;this.b=（（FirModule）this.k.N（）.a（"fir_module"））;int...

PHP会话序列化程序数据注入漏洞

2017年02月05日 18 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。默认的会话还原序列化程序知道两个特殊字符：PS_DELIMITER...