Android 系统搜索框（有浏览记录）

2017年02月05日 16 阅读

实现Android 系统搜索框（有浏览记录），先看下效果：一、配置搜索描述文件要在res中的xml文件加创建sreachable.xml，内容如下：<？xml version="1.0" encoding="utf-8"？> <searchable xmlns:android="http://schemas.android.com/apk/res/android" android:hint="@string/searchLable" ...

X.Org XServer ScreenSaver锁定绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-01-19更新日期：2012-02-02受影响系统：X.org xorg-server 1.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51562CVE ID: CVE-2012-0064X.Org X Server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。X.Org XServe...

带下拉刷新操作的ListView

2017年02月05日 16 阅读

我们在做一些Listview的时候为了便于用户操作通常需要这种功能，向下拉动Listview列表时候可以进行对列表的更新操作。我们知道系统自带的列表功能是非常少的，而为了让我们工程的列表能有我们想要的功能，我们自然而然想对Listview进行自定义MyListView类：public class MyListView extends ListView implements OnScrollListener { private static final...

KingSCADA证书信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2012-01-20更新日期：2012-02-02受影响系统：ICP DAS USA. KingSCADA 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51582KingSCADA系列产品是基于Windows的控制、监督和数据收集应用程序。KingSCADA在实现上存在证书信息泄露漏洞，远程攻击者...

IBM solidDB “SELECT”语句拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：IBM solidDB 6.5.0.8 0不受影响系统：IBM solidDB 6.5.0.8 Interim Fix 5 0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51629IBM solidDB是数据传输工具。IBM solidDB在...

Symantec pcAnywhere awhost32组件远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：Symantec pcAnywhere < 12.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51592CVE ID: CVE-2011-3478Symantec PCAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远...

Android中图片URI如何转换成对应的存储路径

2017年02月05日 16 阅读

Android中图片URI如何转换成对应的存储路径Uri originalUri = data.getData（）;//得到图片的URI String []imgs={MediaStore.Images.Media.DATA};//将图片URI转换成存储路径Cursor cursor=this.managedQuery（originalUri, imgs, null, null, null）; int index=cursor.getColumnIndex...

Linux Kernel write本地权限提升漏洞（CVE-2012-0056）

2017年02月05日 16 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.38Linux kernel 2.6.26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51625CVE ID: CVE-2012-0056Linux是自由电脑...

Android 的网络编程

2017年02月05日 16 阅读

Android的网络编程分为2种：基于socket的，和基于http协议的。基于socket的用法 服务器端： 先启动一个服务器端的socket ServerSocket svr = new ServerSocket（8989）; 开始侦听请求 Socket s = svr.accept（）; 取得输入和输出 DataInputStream dis = new DataInputStream（s.getInputSt...

Java反射可执行的实例

2017年02月05日 16 阅读

一、实例目标根据传入的完整类名字符串类名，实现创建对应类的实例根据传入的类实例，以及传入的方法名字符串，实现动态调用指定的方法，返回方法的返回值在FanSheTest 单元测试中实现使用FanShe类传入"cn.com.rwq.test.Entity"字符串实现创建Entity类，并且根据传入的字符串动态调用类中的与字符串同名的方法二、代码1、测试类packagecn.com.rwq.test; importjunit.framework.TestCas...

[PHP又暴重大漏洞]多语言拒绝服务漏洞事件预警

2017年02月05日 18 阅读

安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。经过跟进，该漏洞（CVE-2012-0830）是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。【漏洞影响版本】 PHP5.3.9注：在修复PHP多语言hash漏洞时若采用直接打补丁的方式（补丁地址：点击查看）不受此漏洞影响。 【修复方案】 目前PHP官方已经紧急发布了5.3.10，下载地址为点击进入，请...

Siemens SIMATIC WinCC HMI Web Server多个输入验证漏洞

2017年02月05日 17 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Siemens SIMATIC WinCC Flexible 2008Siemens SIMATIC WinCC Flexible 2007Siemens SIMATIC WinCC Flexible 2005Siemens SIMATIC WinCC Flexible 2004Siemens Siemens SIMATIC WinCC flexible Runtime描述：-----...

Apple Mac OS X Apple Type Services “.dfont”字体文件内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Apple Mac OS X 10.7.2Apple Mac OS X 10.7.1Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8不受影响系统：Apple Mac OS X 10.7.3Apple MacOS X Serv...

Apple Mac OS X 10.7.3之前版本CoreText释放后重用代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Apple Mac OS X 10.7.2Apple Mac OS X 10.7.1Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8不受影响系统：Apple Mac OS X 10.7.3Apple MacOS X Serv...

增加节表存放shellcode

2017年02月05日 17 阅读

将shellcode放在PE文件新增的节表中//InsertShellCodeToPE.cpp:Definestheentrypointfortheconsoleapplication. // #include"stdafx.h" #include<Windows.h> #defineFILENAME "hello.exe" //自定义的shellcode charshellcode[]="x90x90x90x90xb8x9...

Apache Tomcat请求对象安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-01-17更新日期：2012-02-03受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.x不受影响系统：Apache Group Tomcat 7.0.23Apache Group Tomcat 6.0.35描述：--------------------------------------------------------------------------------BUGTRA...

获得系统密码（对Windows 7无效）

2017年02月05日 16 阅读

实现步骤：1. 生成GetInfo.dll2. 将生成的GetInfo.dll作为资源放到GetPwd工程中3. 生成GetInfo.exe4. 运行GetInfo.exe install5. 重启机器，输入密码，进入系统后会得到C:WINDOWSSystem32getPwdout.txt文件，文件内容为：实现原理：将GetInfo.dll，放在WinLogonNotify注册表下时，系统启动后会自动加载GetInfo.dll，而GetInfo.dll在加...

PHP libxslt安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-02-17更新日期：2012-02-03受影响系统：PHP PHP 5.3.x不受影响系统：PHP PHP 5.3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51806CVE ID: CVE-2012-0057PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行...

PHP “php_register_variable_ex（）”函数任意代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：PHP PHP 5.3.9PHP PHP 5.3.8PHP PHP 5.3.7PHP PHP 5.3.6PHP PHP 5.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51830CVE（CAN） ID: CVE-2012-0830PHP...

SAX解析XML文档

2017年02月05日 16 阅读

SAX采用事件处理器的方式解析XML文档，利用SAX解析XML文档，涉及两个部分：解析器和事件处理器解析器可以使用JAXP的API进行创建，创建出SAX解析器后，就可以指定解析器去解析某个XML文档解析器在采用SAX方式解析某个XML文档时，它只要解析到XML文档的一个组成部分，都回去调用事件处理器的一个方法，解析器在调用事件处理器的方法时，会把当前XML文件内容作为方法的参数传递给事件处理器事件处理器有程序员编写，程序员通过事件处理器中方法的参数，就可以...