一个更好Java Shell 脚本包装

2017年02月05日 20 阅读

在许多Java工程中，经常会看到带有程序自定义参数调用Java命令的包装shell脚本。例如， $ANT_HOME/bin/ant, $GROOVY_HOME/bin/groovy，甚至在我们的TimeMachine Scheduler程序中也能见到$TIMEMACHINE_HOME/bin/scheduler.sh编写这些包装脚本很无聊而且容易出错。大多数的问题来自为程序设置正确的classpath。如果你正在为一个公司开发内部项目的话，那么你有可能远离...

IBM WEBi跨站脚本执行漏洞

2017年02月05日 17 阅读

IBM WEBi跨站脚本执行漏洞发布日期：2011-04-01更新日期：2011-04-02受影响系统：IBM Web Interface for Content Management （WEBi） 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-4476IBM Web Interface （WEBi...

Shell和C输出黑白棋盘

2017年02月05日 18 阅读

Shell和C输出黑白棋盘：#！/bin/bashfor（（i=1;i<=8;i++））do for（（j=1;j<=8;j++）） do total=$（（$i+$j）） tmp=$（（$total%2）） if [ $tmp -eq 0 ] then echo -e -n "33[47m 33[0m" else echo -e -n "33[40m 33[0m" fi done echo ""done...

IBM Tivoli Directory Server多个安全漏洞

2017年02月05日 19 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：IBM Tivoli Directory Server 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-4476IBM Tivoli Directory Server是企业身份管理软件。IBM Tivoli Directory S...

Shell和C输出九九口诀

2017年02月05日 18 阅读

*for循环的嵌套#！/bin/bashfor（（i=1;i<=9;i++）） do for（（j=1;j<=i;j++）） do let "temp=j*i" echo -n "$j*$i=$temp " done echo "" done===========================================================*while循环的嵌套#！/bin/bashi=1while（（$i<=9）） d...

FreeBSD IPComp负载压缩栈溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：FreeBSD FreeBSD 8.1FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.1FreeBSD FreeBSD 7.0描述：--------------------------------------------------------------------------------FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4...

记录shell脚本执行的流程及变量的值

2017年02月05日 17 阅读

/********************************************************************** Author : Samson* Date : 08/17/2012* Test platform:* GNU Linux version 2.6.29.4* gcc version 4.4.0 20090506 （Red Hat 4.4.0-4） （GCC）* **************************...

利用Firesheep对人人网（renren.com）进行会话劫持

2017年02月05日 17 阅读

一.首先还是介绍下劫持原理:web验证通常分为如下几步,校内也是这样:1.你登录renren.com输入用户名和密码,点登录2.服务器对你提交的ID和密码进行验证,匹配后将一些独特的cookie返回给你的浏览器3.你用你的人人发布状态,查看别人页面时,浏览器将首先发送cookie以向服务器表明身份4.服务器完成cookie验证,完成你所期望的动作.步骤上来看很完善,但是有一个底层的问题,那就是用户和服务器之间的通信是否加密,如果没有加密,那么第三方会很容易...

Android 进程生命周期（Process Lifecycle）

2017年02月05日 18 阅读

Android的5个进程等级（Process Levels）1） Foreground Process正处于Activity Resume（） 状态正处于与bound服务交互的状态正处于服务在前台运行的状态 ， （startForeground（） 被调用）Service生命周期函数正在被执行 （ onCreate（） , onStart（） , onDestroy（））BroadcastReceiver 正在执行onReceive（）方法杀死Foregr...

Bind 9 竞争条件远程拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-01-01更新日期：2011-04-01受影响系统：Debian bind9描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0414BIND是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护的，BIND 9在2000年十月份推出。BIND9在进行请求的处理时存...

OpenCV在两点间画箭头的方法

2017年02月05日 17 阅读

在OpenCV中没有可以直接画箭头的方法，但是可以利用cvline方法来解决画箭头的问题。画箭头非常常用，在图像中标定运动方向中经常用到，如光流法等。以下是解决方案。doublealpha_angle;//弧度 CvScalarline_color;line_color=CV_RGB（0,0,255）;cv::Pointpt1=cvPoint（5,5）;//起点 cv::Pointpt2=cvPoint（5,36）;//终点 cvLine（src,pt1,...

Ruby on Rails安全限制绕过和SQL注入漏洞

2017年02月05日 17 阅读

发布日期：2011-04-05更新日期：2011-04-05受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46292CVE ID: CVE-2011-0448,C...

Android退出activity提示再按一次返回键

2017年02月05日 23 阅读

Android退出activity提示再按一次返回键：@OverridepublicbooleanonKeyDown（intkeyCode,KeyEventevent）//主要是对这个函数的复写 {//TODOAuto-generatedmethodstub if（（keyCode==KeyEvent.KEYCODE_BACK）&&（event.getAction（）==KeyEvent.ACTION_DOWN））{if（System.cu...

Ruby on Rails跨站脚本执行及跨站请求伪造漏洞

2017年02月05日 17 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4Ruby on Rails Ruby on Rails 2.3.11描述：------------------------...

Oracle Solaris 10回滚补丁文件密码哈希泄露漏洞

2017年02月05日 18 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Sun Solaris 10.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0412Solaris是Sun Microsystems研发的计算机操作系统。Oracle Solaris 10回滚补丁文件（undo.Z）包含未授权用户可...

Android UI---自定义形状shape

2017年02月05日 17 阅读

1、在res/drawable目录下创建一个shape.xml<？xmlversion="1.0"encoding="utf-8"？><shapexmlns:Android="http://schemas.android.com/apk/res/android"><solidandroid:color="#ffffffff"/><cornersandroid:radius="10dp"/><paddin...

Novell File Reporter Agent XML解析缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Novell Novell File Reporter 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0994Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存...

iOS数组按中文关键字以字母序排序

2017年02月05日 17 阅读

IOS项目中会用到对通讯录的联系人或是会员按姓名为关键字排序，因为NSArray并不直接支持对汉字的排序，这就要通过将汉字转换成拼音完成按A~Z的排序，这看起来是个头疼的问题，因为牵扯到汉字转为拼音，kmyhy给出一个较易实现的方法，获取汉字的首字的首字母，如将“王”变成“W”,完整文章（传送门 http://www.linuxidc.com/Linux/2012-08/68650.htm 与 http://...

Joomla！ FLEXIcontent组件不安全权限和命令注入漏洞

2017年02月05日 17 阅读

发布日期：2011-04-05更新日期：2011-04-07受影响系统：flexicontent flexicontent 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ FLEXIcontent组件的实现上存在安全漏洞，远程攻击者可能利用此漏洞上操作某些数据并泄露...

iOS开发：制作一个“真框架”项目

2017年02月05日 19 阅读

在项目开发中，共享代码是很常见的。由于iOS的限制，我们无法以“动态库”的形式共享代码。除了以源代码方式，我们只能选择静态库来共享代码。“真框架”项目以编译后的二进制形式共享代码，本质上还是一种静态库。但由于Xcode的限制（没有提供相应的项目模板），要以框架的形式编译出静态库，仍然十分麻烦。首先，你需要下载 iOS Universal Framework Mk 7。解压elc-ELCImagePickerController-b5357fa.zip。在解...