Tencent QQPimSecure远程非法访问漏洞

2017年02月05日 16 阅读

发布日期：2012-01-26更新日期：2012-02-02受影响系统：Tencent QQPimSecure 3.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51687CVE ID: CVE-2011-4863QQ手机管家是一款手机安全管理工具。QQPimSecure在实现上存在远程非法访问漏洞，攻击者可...

C语言实现模拟键盘按键事件

2017年02月05日 17 阅读

C语言实现模拟键盘按键事件:#include <stdio.h>#include <windows.h>#define KEYDOWN（vk_code） （（GetAsyncKeyState（vk_code） & 0x8000） ？ 1 : 0）#define KEYUP（vk_code）（（GetAsyncKeyState（vk_code） & 0x8000） ？ 0 : 1） int main（void） { ...

Tencent WBlog和MicroBlogPad远程非法访问漏洞

2017年02月05日 16 阅读

Tencent WBlog和MicroBlogPad远程非法访问漏洞发布日期：2012-01-26更新日期：2012-02-02受影响系统：Tencent WBlog 3.3.1Tencent MicroBlogPad 1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51688CVE ID: CVE-2011-...

动态平衡二叉搜索树的简易实现，Treap 树

2017年02月05日 16 阅读

Treap 树是一种易于实现的近似平衡的二叉搜索树。Treap 每个结点包括值和优先级两个属性，值满足二叉搜索树性质（左<中<右），优先级满足大顶堆的性质（左<中 && 右<中）。Treap 树的插入和删除的实现比较简单，插入结点时为待插结点随机生产一个优先级值，按照BST的插入算法并通过左旋或右旋调整保持优先级大顶堆的性质；Treap树的查询复杂度期望值为 O（logN） ；public class TreapTr...

Tencent QQPhoto远程非法访问漏洞

2017年02月05日 16 阅读

发布日期：2012-01-26更新日期：2012-02-02受影响系统：Tencent QQPhoto 0.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51689CVE ID: CVE-2011-4867QQPhoto是Android的腾讯Q拍应用程序。QQPimSecure在实现上存在远程非法访问漏洞，攻击...

WinCDEmu “BazisVirtualCDBus.sys”驱动程序拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-01-25更新日期：2012-02-02受影响系统：SysProgs WinCDEmu 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51658WinCDEmu是开源的CD/DVD/BD模拟器。WinCDEmu在"BazisVirtualCDBus.sys"驱动程序的实现上存在拒绝服务漏洞...

HTML5 应用 UI 设计工具： RIB

2017年02月05日 16 阅读

分享一个基于Chrome浏览器的HTML5 应用UI快速开发工具， RIB， Rapid Interface Builder。官方关于RIB的介绍： Rapid Interface Builder （RIB） is a browser-based tool for designing graphical user interfaces for web applications.使用RIB可以快速对Web App的UI进行设计，支持JQuery Mobile...

QEMU KVM本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51642CVE ID: CVE-2012-0029QEMU是一款开放源码的模拟器软件。QEMU KVM 0.12在e1000 emulation （hw/e1000.c）的pro...

Android 耳机按钮监听

2017年02月05日 16 阅读

在Android中并没有定义MediaButtonReceive这个广播类，MediaButtonReceive只是作为一种通俗的命名方式来响应插入耳机后，点击耳机上的按钮（名称：MEDIA_BUTTON）接受该广播事件的类。所有该MEDIA_BUTTON的按下我们就简称为MEDIA_BUTTON广播吧。顾名思义：它显然是一个广播接收器类（BroadbcastReceiver），那么它就具备了BroadbcastReceiver类的使用方式，但是，因为它需...

SolarWinds Storage Manager Server远程SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：SolarWinds Storage Manager Server 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51639SolarWinds Storage Manager Server可以监控、报告和端对端映射虚拟化服务器和共享...

Java怎样实现线程的同步

2017年02月05日 17 阅读

1 wait方法：该方法属于Object的方法，wait方法的作用是使得当前调用wait方法所在部分（代码块）的线程停止执行，并释放当前获得的调用wait所在的代码块的锁，并在其他线程调用notify或者notifyAll方法时恢复到竞争锁状态（一旦获得锁就恢复执行）。调用wait方法需要注意几点：第一点：wait被调用的时候必须在拥有锁（即synchronized修饰的）的代码块中。第二点：恢复执行后，从wait的下一条语句开始执行，因而wait方法总是...

Cisco Digital Media Manager远程权限提升漏洞

2017年02月05日 17 阅读

发布日期：2012-01-18更新日期：2012-02-02受影响系统：Cisco Digital Media Manager < 5.2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51537CVE ID: CVE-2012-0329Cisco Digital Media Manager是管理和发布数字...

Hibernate 持久化类时必须提供一个不带参数的默认构造函数

2017年02月05日 16 阅读

hibernate 为什么持久化类时必须提供一个不带参数的默认构造函数，因为hibernate框架会调用这个默认构造方法来构造实例对象。即Class类的newInstance方法 这个方法就是通过调用默认构造方法来创建实例对象的 ，另外再提醒一点，如果你没有提供任何构造方法，虚拟机会自动提供默认构造方法（无参构造器），但是如果你提供了其他有参数的构造方法的话，虚拟机就不再为你提供默认构造方法，这时必须手动把无参构造器写在代码里，否则new Xxxx（）是会...

XnView PSD图形多个整数溢出漏洞

2017年02月05日 17 阅读

发布日期：2012-01-17更新日期：2012-02-02受影响系统：XnView XnView 1.98.2XnView XnView 1.98.1XnView XnView 1.98不受影响系统：XnView XnView 1.98.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51546CVE ID: C...

Android 开机自启动应用程序

2017年02月05日 16 阅读

近日，我们公司小组做了一个应用程序，应客户的要求，需要让Android开机自启动，搜索了一些文章，发现只有一些开机自启动一些service的应用，后来问了一些同事，终于解决了这个问题。下面贴出这个代码：public class BootStartBroadcast extends BroadcastReceiver { @Override public void onReceive（Context ctx, Intent intent） { ...

启动Java程序为Linux服务

2017年02月05日 16 阅读

不想用别人封装的程序，比如wrapper service。用自己的脚本搞定。1.创建一个start.sh脚本，里面运行java程序：-UU-:----F1 master_rest 18% L25 （Shell-script[sh]）------------------------------------------------------------------------------------------------------------------...

OpenSSL DTLS远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-01-18更新日期：2012-02-02受影响系统：OpenSSH OpenSSH 1.0.0fOpenSSH OpenSSH 0.9.8s不受影响系统：OpenSSH OpenSSH 1.0.0gOpenSSH OpenSSH 0.9.8t描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5156...

Emacs 使用Jslint

2017年02月05日 16 阅读

由于jslint对tab的要求是8个空格宽度，默认的Emacs 的js模式格式化的代码不符合要求。Mx- customize-variable然后对js-indent-level设置成8通过Save for future sessions保存到.emacs文件中。（custom-set-variables ;; custom-set-variables was added by Custom. ;; If you edit it by hand, yo...

Java static和final的巧妙应用

2017年02月05日 16 阅读

监听当前对象被创建了几个..我们可以用一个static来确定个数.（此处说明下为什么要用static:一个类中静态变量只会被初始化一次,不管你实例化多少个类,里面始终只有一个）.下面是使用计数来跟踪仍旧访问着共享对象的对象数量:package com.glacier.demo; class Shared { private int refcount = 0; private long counter = 0; private final lo...

Java 别名机制

2017年02月05日 17 阅读

别名现象主要出现在赋值的问题上:对基本数据类型的赋值是很简单的．基本数据类型存储了实际的数值,而并非指向一个对象的引用,所以在为其赋值的时候,是直接将一个地方的内容复制到了另一个地方.例如,对基本数据类型使用a=b,那么b的内容就复制给a.若接着又修改了a,而b根本不会受这种修改的影响.但是在为对象"赋值"的时候,情况却发生了变化.对一个对象进行操作时,我们真正操作的是对对象的引用.所以倘若"将一个对象赋值给另一个对象",实际是将"引用"从一个地方复制到另...