Websense Triton报告管理界面跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-12-15更新日期：2012-05-03受影响系统：Websense Web Security Gateway Anywhere 7.6Websense Web Filter 7.6Websense Web Security 7.6Websense Web Security Gateway 7.6描述：--------------------------------------------------------------------...

C#中正则表达式的使用实例

2017年02月05日 16 阅读

C#中正则表达式的使用实例 /// <summary> /// 判断修改数据的格式是否符合要求 /// </summary> /// <param name="strIsTimLim"></param> /// <param name="strBeginTime"></param> /// <param name="strEndTime">&l...

HP Insight Management Agents不明细节多个远程安全漏洞

2017年02月05日 15 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP Insight Management Agents 8.9HP Insight Management Agents 8.6HP Insight Management Agents 8.5不受影响系统：HP Insight Management Agents 9.0描述：--------------------------------------------------------...

Android开发:Camera初探——控制摄像头拍照

2017年02月05日 15 阅读

实习接触的项目中需要调用系统摄像头进行拍照，通过完成这个功能点暂时初步了解了Android中的Camera，当然目前只是停留在使用阶段，对于Camera的深度剖析有机会也要了解一下。通过Camera控制摄像头拍照的步骤：1.调用Camera的open（）方法打开相机。2.调用Camera的setParameters（）方法获取拍照参数。该方法返回一个Camera.Parameters对象。3.调用Camera.Paramers对象方法设置拍照参数4.调用C...

HP SNMP Agents不明细节URI重定向漏洞

2017年02月05日 14 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP SNMP Agents 8.7HP SNMP Agents 8.0不受影响系统：HP SNMP Agents 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53340CVE ID: CVE-2012-2002HP SNMP Agen...

Python格式化字符串中存在{}的处理

2017年02月05日 14 阅读

Python新的字符串格式化是str的format方法，而他对关键字替代的标识符是{}“str:{0}”.format（"STR"）"str:{name}".format（name = "STR"）早期的python版本的格式化字符串使用的是类似C的转移字符，所以使用标识出来就可以了。"str:%s" % （"STR"）"str:%（name）" % {name : "STR"}但是这里却不行，${str}仍旧不能正确的保留{}。最...

HP SNMP Agents不明细节跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP SNMP Agents 8.7HP SNMP Agents 8.0不受影响系统：HP SNMP Agents 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53338CVE ID: CVE-2012-2001HP SNMP Agen...

Java的Static使用介绍

2017年02月05日 16 阅读

一、开篇首先用一个例子开始我们今天的介绍。定义一个TestStaticClass类如下：public class TestStaticClass {private static int a;private int b = 0;public TestStaticClass（） { a++; b++;}public static void testRun（） { System.out.println（"run TestStaticClass.testRun"）...

VMware多个产品多个内存破坏权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-05-03更新日期：2012-05-04受影响系统：VMWare VMWare Workstation 8.0.2VMWare VMWare Workstation 8.0.1VMWare Player 4.1.2VMWare Player 4.1.1VMWare Player 4.0.2VMWare Player 4.0.1VMWare Fusion 4.1.2VMWare Fusion 4.1.1 VMWare ESX 4.1VMW...

Android亮屏、熄屏控制

2017年02月05日 15 阅读

在Android应用开发中，不少的应用需要和屏幕打交道，例如闹钟响铃的时候要保持屏幕处于亮屏状态，而在提醒过后又需要将屏幕熄灭。那么，在Android中是怎样来控制亮屏和熄屏的呢？下面就揭开神秘的面纱。一、PowerManager和PowerManager.WakeLock从标题中就可以大概看出这两者的关系，它们的静态结构如下：下面分别说一下它们的作用：1、PowerManagerPowerManager是一个系统服务类，它是用来控制设备的电源的状态，例如...

VMware ESX NFS报文远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-05-03更新日期：2012-05-04受影响系统：VMWare ESX 4.1VMWare ESX 4.0VMWare ESX 3.5VMWare ESXi 5.0VMWare ESXi 4.1VMWare ESXi 4.0VMWare ESXi 3.5描述：--------------------------------------------------------------------------------BUGTRAQ I...

Android中的动画实现详解

2017年02月05日 15 阅读

在Android的FrameWork中，为我们提供三种动画的实现方式：逐帧（Frame）动画、视图动画（View Animation）和属性动画（Property Animation）。由于，这三种动画的实现方式和针对面不一样，应用的范围也有所区别，因此我们需要根据具体的需求来选择正确动画类型。根据SDK中的描述，这三者的功能强大程度为：逐帧动画<视图动画<属性动画。一、逐帧动画：该动画的方式就是将动画的过程的每一张静态图片都收集起来，然后依次...

BlazeDS和GraniteDS AMF/AMFX 远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2011-06-14更新日期：2012-05-04受影响系统：Adobe LiveCycle 9.0.0.2Adobe LiveCycle 8.2.1.3Adobe LiveCycle 8.0.1.3Adobe LifeCycle Data Services 3.1Adobe LifeCycle Data Services 2.6.1Adobe LifeCycle Data Services 2.5.1HP Systems Insight Man...

Java中日期格式的转换问题

2017年02月05日 15 阅读

Java中日期格式的转换问题：import java.text.ParseException;import java.text.SimpleDateFormat;import java.util.Date;public class DataFormatTest {public static void main（String[] args） { //"yyyy-mm-dd"格式的日期 String s="2013-1-17"; Date date=nul...

Perl Config::IniFiles Module不安全临时文件创建漏洞

2017年02月05日 14 阅读

Perl Config::IniFiles Module不安全临时文件创建漏洞发布日期：2012-05-02更新日期：2012-05-04受影响系统：Perl Config::IniFiles 2.7不受影响系统：Perl Config::IniFiles 2.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

C++ 隐式类类型转化 Implicit Class-Type Conversions

2017年02月05日 16 阅读

一些类的构造器总是用explicit修饰，这是为什么呢？它是做什么用的呢？我们先看看这个程序：#include <iostream>#include <string>using namespace std;class MyClass{public:MyClass（string n = "name"） : name（n）{ cout << "construct" << endl;}void myFunc（co...

OpenStack Compute （Nova）拒绝服务漏洞（CVE-2012-2101）

2017年02月05日 14 阅读

发布日期：2012-04-30更新日期：2012-05-04受影响系统：launchpad Jesse Andrews OpenStack Compute （Nova） 2012.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53297CVE ID: CVE-2012-2101OpenStack Compute ...

Objective-C学习——布尔类型

2017年02月05日 14 阅读

参照书中关于布尔类型实例，敲出下面代码#import<Foundation/Foundation.h>//比较两个整数是否相等BOOL areIntsDifferent（int num1,int num2）{if （num1==num2） {return （NO）;}else {return （YES）;}//将BOOL值转为相应的NSString类型NSString *boolString（BOOL noYes）{if （noYes==NO）...

WellinTech KingView拒绝服务和目录遍历漏洞

2017年02月05日 17 阅读

发布日期：2012-05-03更新日期：2012-05-04受影响系统：Wellintech KingView 65.30.17249描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53370Kingview是亚控公司推出的第一款针对中小型项目推出的用于监视与控制自动化设备和过程的SCADA产品。KingView在实...

Linux中文件名解析处理源码分析

2017年02月05日 15 阅读

前言Linux中对一个文件进行操作的时候，一件很重要的事情是对文件名进行解析处理，并且找到对应文件的inode对象，然后创建表示文件的file对象。在此，对文件名解析过程，并且如何找到对应inode的过程进行源码分析。分析代码基于Linux-3.2版本。关键函数分析不管是通过应用层的API函数还是在内核中打开一个文件，最终都需要调用filp_open函数，该函数的主要职责就是解析文件名，找到文件对应的inode对象，然后分配内存创建file对象，最后执行该...