Google Chrome Popup Blocker安全限制绕过漏洞

2017年02月05日 18 阅读

发布日期：2011-05-24更新日期：2011-05-24受影响系统：Google Chrome <11.0.696.71不受影响系统：Google Chrome 11.0.696.71描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47966CVE ID: CVE-2011-1801Google Chrom...

Python基础：Python可变对象和不可变对象

2017年02月05日 18 阅读

Python在heap中分配的对象分成两类：可变对象和不可变对象。所谓可变对象是指，对象的内容是可变的，例如list。而不可变的对象则相反，表示其内容不可变。不可变对象：int，string，float，tuple 可变对象 ：list，dictionary 一、不可变对象 由于Python中的变量存放的是对象引用，所以对于不可变对象而言，尽管对象本身不可变，但变量的对象引用是可变的。运用这样的机制，有时候会让人产生糊涂，似乎可变对象变化了。如下面的代码：...

Adobe Flash Player远程整数溢出漏洞

2017年02月05日 18 阅读

发布日期：2011-05-24更新日期：2011-05-25受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.x不受影响系统：Adobe Flash Player 10.3.185.21Adobe Flash Player 10.3.181.14描述：-------------------------------------------------------------------------------...

Python基础：Python的变量和对象

2017年02月05日 17 阅读

一、基本原理 Python中一切都是对象，变量中存放的是对象的引用。这是一个普遍的法则。我们举个例子来说，Python是如何来处理的。x="blue"y="green"z=x当python执行上面第一句的时候，会在heap中首先创建一个str对象，其文本内容为blue，同时还创建一个名为x的对象引用，x引用的就是这个str对象。第二句也是类似；第三条创建了一个名为z的新对象引用，并将其设置为对象引用x所指向的相同对象。如下图的变化。所以看出在Python中...

PHP “socket_connect（）”函数栈缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-05-24更新日期：2011-05-25受影响系统：PHP PHP 5.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47950CVE ID: CVE-2011-1938PHP是英文超级文本预处理语言（PHP:Hypertext Preprocessor）的缩写。PHP "socket_c...

Struts中FeildError问题

2017年02月05日 18 阅读

Struts中在前台中通过<s: fielderror />拿到action中addFieldError（"fielderror.test", "wrong！"）添加的错误信息是，默认情况下是带了<ul><li>...</li></ul>格式的。这个给自己设定错误信息的表现带来不便，三种解决方法：1. 在前台jsp页面中加入css控制.formFieldError ul li{list-style...

IBM Lotus Notes附件处理多个缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-05-24更新日期：2011-05-27受影响系统：IBM Lotus Notes 8.xIBM Lotus Notes 7.xIBM Lotus Notes 6.xAutonomy Keyview描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47962CVE ID: CVE-2011-1512...

struts.xml中的default-action-ref问题

2017年02月05日 17 阅读

当在struts.xml中配置default-action-ref时，如下：<packagename="front"namespace="/"extends="struts-default"><default-action-refname="index"></default-action-ref><actionname="index"class="com.chen.action.Abc"method="def"&g...

Google Chrome跨站脚本过滤器安全绕过漏洞

2017年02月05日 17 阅读

漏洞标题 Google Chrome跨站脚本过滤器安全绕过漏洞 危害级别 中危 是否首次公开 非首次发布 发布时间 2011.05.27漏洞引发的威胁其它影响产品厂商产品版本GoogleChrome11.0.696.57GoogleChrome11.0.696.65GoogleChrome11.0.696.68GoogleChrome11GoogleChrome11.0.672.2GoogleChrome11.0.696.71GoogleChrome11....

Android里ksoap2调用WebService

2017年02月05日 20 阅读

之前jax-ws写的WebService的时候，Android下通过ksoap2调用的时候，定义了soap_action=http://192.168.1.111:8080/hy/webservice/HyDataWrapperWSService和soap_url = http://192.168.1.111:8080/hy/webservice/HyDataWrapperWSService？wsdlcall的时候androidHttpTransport....

Mozilla Firefox SSL证书验证安全漏洞

2017年02月05日 19 阅读

发布日期：2011-05-31更新日期：2011-05-31受影响系统：Mozilla Firefox 4.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48064CVE ID: CVE-2011-0082Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox在实现上存在SSL证书验证...

【iOS】Objective-C简约而不简单的单例模式

2017年02月05日 18 阅读

前些日子在项目中因为误用了单例而导致了一系列问题。原来在objective-c中的单例并没有java或者C#那么简单的实现，这里记录下；问题是这样被发现的，在对于一个UIViewController进行pop时并没有被dealloc，导致了内存泄露。问题代码类似于下面的：//LWChatViewController.h @interfaceLWChatViewController:LWTableViewController<LWObjSelectVi...

Zend Framework “PDO_MySql”安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-05-19更新日期：2011-05-30受影响系统：Zend Zend Framework 1.11.4Zend Zend Framework 1.11.3Zend Zend Framework 1.10.4 Zend Zend Framework 1.10.3Zend Zend Framework 1.10.2不受影响系统：Zend Zend Framework 1.11.6 Zend Zend Framework 1.10.9描述：...

iOS图片引用imageNamed 风险

2017年02月05日 17 阅读

你还在使用myImage = [UIImage imageNamed:@"icon.png"];吗？？？！！！ 如题，是不是大家为了方便都这样加载图片啊 myImage = [UIImage imageNamed:@"icon.png"]; 那么小心了 这种方法在一些图片很少，或者图片很小的程序里是ok的。 但是，在大量加载图片的程序里，请千万不要这样做。 为什么呢 ？？？？？？？ 这种方法在application bundle的顶层文件夹寻找由供应的名字...

HP LoadRunner虚拟用户脚本文件远程缓冲区溢出漏洞

2017年02月05日 21 阅读

发布日期：2011-06-01更新日期：2011-06-01受影响系统：HP LoadRunner 9.52HP LoadRunner 9.1HP LoadRunner 9.0HP LoadRunner 8.1.0.0 build 1735描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48073LoadRunner...

Android中listview 大小因分辨率而异

2017年02月05日 19 阅读

Android中listview 大小因分辨率而异代码：//获得手机分辨率 DisplayMetricsdm=newDisplayMetrics（）; getWindowManager（）.getDefaultDisplay（）.getMetrics（dm）; Strings=dm.widthPixels+"*"+dm.heightPixels; //listview因分辨率而异 if（s.equals（"480*800"）||s.equals（"480*...

OpenSSL ECC子系统加密问题漏洞

2017年02月05日 17 阅读

漏洞名称： OpenSSL ECC子系统加密问题漏洞发布时间： 2011-06-01更新时间： 2011-06-01危害等级： 中危漏洞类型： 加密问题威胁类型： 远程CVE编号： CVE-2011-1945OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。当ECDHE_ECDSA密码套件使用Elliptic Curve Digital Signature Algorithm（ECDSA）算法时，O...

iOS5的webView已经有磁盘缓存了

2017年02月05日 19 阅读

iOS5的webView磁盘缓存默认是20M,可以进行修改.或者覆盖缓存策略. NSURLCache* testCache = [[NSURLCache alloc]initWithMemoryCapacity:1024*1024*20 diskCapacity:1024*1024*50 diskPath:@"mead.db"]; [NSURLCache setSharedURLCache:testCache]; unsigned int diskC...

在Objective-C中使用C++

2017年02月05日 17 阅读

Greeting.h#import<Foundation/Foundation.h> classHello{ private: idgreeting_text; public: Hello（）{ greeting_text=@"Hello,world！"; } Hello（constchar*initial_greeting_text）{ greeting_text=[[NSStringalloc]initWithUTF8String:init...

Flash曝0day漏洞，Chrome发布紧急修正

2017年02月05日 18 阅读

前几天所说的Gmail安全漏洞实际上是Flash播放器的0day漏洞，Adobe发布安全警告承认Flash Player存在一个严重的跨站脚本漏洞。跨站脚本漏洞（CVE-2011-2107）将会伪装成用户的名义进行操作，并且会影响到网页和邮件提供商。种种迹象表明，这个漏洞会被利用在电子邮件中，创建诱骗用户点击的钓鱼链接。Adobe称受影响的版本是Windows、Mac OS X、Linux和Solaris平台上的Flash 10.3.181.16及较早版本...