C/C++函数调用约定

2017年02月05日 17 阅读

关于 C/C++ 函数调用约定，大多数时候并不会影响程序逻辑，但遇到跨语言编程时，了解一下还是有好处的。VC 中默认调用是 __cdecl 方式，Windows API 使用 __stdcall 调用方式，在 DLL 导出函数中，为了跟 Windows API 保持一致，建议使用 __stdcall 方式。调用约定跟堆栈清除密切相关。如果写一个汇编函数，给 C/C++ 调用，在 __cdecl 方式下，则汇编函数无需清除堆栈，在 __stdcall 方式下...

Wireshark IKE报文处理拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2011-07-30更新日期：2011-09-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.2Wireshark Wireshark 1.4.9描述：--------------------------------------------------------------------------------BUGT...

关于C语言中的volatile变量

2017年02月05日 16 阅读

volatile的解释：是一个类型修饰符（const也是一个类型修饰符），它是被设计用来修饰被不同线程访问和修改的变量。volatile的作用：作为指令关键字，确保本条指令不会因编译器的优化而省略，且要求每次直接读值。简单地说就是防止编译器对代码进行优化。volatile的例子：并行设备的硬件寄存器（如：状态寄存器） 一个中断服务子程序中会访问到的非自动变量（Non-automatic variables） 多线程应用中被几个任务共享的变量vo...

Wireshark Lua脚本文件任意代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-07-30更新日期：2011-09-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.2Wireshark Wireshark 1.4.9描述：--------------------------------------------------------------------------------BUGT...

R语言学习笔记（概念、公式及R函数）

2017年02月05日 16 阅读

1、随机实验：可在相同2、随机事件均值u:这个很好理解 R函数:mean中位数:对序列排序后,排在中间的数,需要特别注意的是如果序列为偶数,中位数是中间两个数平均值. R函数:median百分位数:也是顺序统计量,设百分数为p,n是样本个数,则p位数指:np为小数,ceiling（np）+1,np为整数,则p位数:（x[np]+x[np+1]）/2. R函数:quantile（）方差s^2,标准差s:注意是除以n-1,而不是n.与方差期望的计算不一样.变异...

OpenSSH加密套接字规格信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-03-03更新日期：2011-09-09受影响系统：OpenSSH OpenSSH 2.x不受影响系统：OpenSSH OpenSSH 2.9 p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49473CVE ID: CVE-2001-0572OpenSSH是用安全、加密的网络连接工具代替了t...

Android开发之复写按钮方法

2017年02月05日 16 阅读

Android开发之复写按钮方法在Activity类的子类中直接复写下面三个方法：//复写onCreateOptionsMenu（）方法,弹出菜单栏 @Override public boolean onCreateOptionsMenu（Menu menu） { getMenuInflater（）.inflate（R.menu.activity_main, menu）; return true; } // 复写back按钮,如果只是复写返回按钮,复写Ac...

Mozilla Firefox Sage Extension RSS Feeds HTML注入漏洞

2017年02月05日 16 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Peter Andrews Sage 1.3.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49569CVE ID: CVE-2011-3384Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Sage是...

Linux work queue工作队列小结与使用

2017年02月05日 17 阅读

1、linux内核中断处理的工作队列workqueue机制工作队列（workqueue）是另外一种将工作 推后执行的形式。工作队列可以把工作推后，交由一个内核线程去执行，也就是说，这个下半部分可以在进程上下文中执行。 这样，通过工作队列执行的代码能占尽进程上下文的所有优势。最重要的就是工作队列允许被重新调度甚至是睡眠。那么，什么情况下使用工作队列，什么情况下使用tasklet。如果推后执行的任务需要睡眠，那么就选择工作队列。如果推后执行的任务不需要睡眠，那...

librsvg SVG图形远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：GNOME librsvg 2.13不受影响系统：GNOME librsvg 2.34.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49550CVE ID: CVE-2011-3146librsvg是软件中用于支持SVG格式可扩展图形的组件...

Python 3.2 字符串方法学习总结

2017年02月05日 16 阅读

Sequence Typessequence类型有六种：strings, byte sequences （bytes objects）, byte arrays（bytearray objects）, list, tuple, range objects.sequence类型都支持的通用操作：成员检查：in、not in连接：+复制：*下标取值：s[i]切片：s[i : j]长度检查：len（s）最小值：min（s）最大值：max（s）索引取值：s.ind...

Linux Kernel “OCFS2”本地信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-04-01更新日期：2011-09-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47116CVE（CAN） ID: CVE-2011-0463Linux Kernel是Linux操作系统的内核。Linux Kernel在OCFS2的实现上存在...

Android Lint分类及常见错误

2017年02月05日 17 阅读

Android Lint常见类型：一， Correctness：Messeges（1）字符串国际化不完全（2）国际化的字符串，在默认位置（default locale），没有定义二，Correctness（1）Xml中view的id重名（2）代码中使用的某些API高于Manifest中的Min SDK（3）字符串国际化中，同一名字的的String-Array对应的item值不相同 （4）Activity没有注册到Manifest（5）使用已经废弃的api（...

RSLogix远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Rockwell Automation RSLogix 5000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49608RSLogix是分离、处理、批处理、移动、防护和驱动应用的编程软件包。 RSLogix在RnaUtility.dll的实现上...

Android UI异常分析

2017年02月05日 16 阅读

根据最近的工作经验，总结出以下几点：图片错误：1，a.9.filename标准命名中，缺少.9错误显示：如果标记了内容区域，则图像右下有异常的黑线。因为ninepatch图最外一个像素来标记ninepatch属性。2，缺少左上点错误显示：单向或者双向的拉伸异常。3，左右padding不对错误显示：出现图像显示不全，挤压的情形。4，忽视图像的透明部分因为程序员对图像不够敏感，所以要注意此处。实现的方式，可能是root背景，然后通过第二层透明的方式实现。5，v...

Adobe Acrobat和Reader释放后重用漏洞（CVE-2011-2440）

2017年02月05日 16 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Adobe Acrobat 10.xAdobe Reader 10.0.x不受影响系统：Adobe Acrobat 9.4.6Adobe Acrobat 8.3.1Adobe Acrobat 10.1.1 Adobe Reader 9.4.6Adobe Reader 8.3.1Adobe Reader 10.1.1描述：---------------------------------...

Java中自定义annotation

2017年02月05日 16 阅读

一 自定义注解的语法很简单public @interface MyAnnotation{}上面的代码就定义了一个空注解，名字为MyAnnotation。二 自定义注解也可以有属性public @interface MyAnnotation{public String key（） default "name";public String value（） default "xy";}若要策略为运行时注解，需加上Retention注解@Retention（val...

Adobe Acrobat和Reader远程代码执行漏洞（CVE-2011-2442）

2017年02月05日 16 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Adobe Acrobat 10.xAdobe Reader 10.0.x不受影响系统：Adobe Acrobat 9.4.6Adobe Acrobat 8.3.1Adobe Acrobat 10.1.1 Adobe Reader 9.4.6Adobe Reader 8.3.1Adobe Reader 10.1.1描述：---------------------------------...

struts中接收数组的表单和ajax两种形式

2017年02月05日 16 阅读

我们对于struts2中表单传值太熟悉不过了，可以传一个或多个值或者是作为一个对象的各属性传，十分简单。但是我们要传一个数组并希望struts正确接收，怎么办？下面我将通过普通表单和ajax两种方式讲解。首先我们有如下一个实体,一个action和一个jsp。Student.javapublic class Student{private String name;private String num;}StudentAction.javapublic cla...

Adobe Acrobat和Reader本地权限提升漏洞（CVE-2011-1353）

2017年02月05日 16 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Adobe Acrobat 10.xAdobe Reader 10.0.x不受影响系统：Adobe Acrobat 10.1.1 Adobe Reader 10.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49586CVE（CAN） I...