Drupal核心路径泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-05-10更新日期：2012-06-08受影响系统：Drupal Drupal 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53454Drupal是一款开放源码的内容管理平台。Drupal 7.14之前版本在实现上存在路径泄露漏洞，通过错误信息中泄露安装路径的index.php的q[]参...

C语言中函数传指针学习小结

2017年02月05日 14 阅读

开始认为：想看下在出main函数外的其他函数内，用malloc给一个从main函数传进来的指针分配内存，看下该指针是否可以返回，因为它相当于是局部申明的。代码：#include <stdio.h>#include <malloc.h>#include <stdlib.h>#include <string.h>int* fun（int* a,int len）{ printf（"a:%d ",a）; ...

Android中SQLite构造函数参数Context的几点注意事项

2017年02月05日 13 阅读

最近在写一个Android的程序，用到了SQLite数据库，在主项目中刚开始使用sqlite之前，我先在单独的一个项目中测试了一下SQLite的使用，只有一个Activity，一个SQLiteHelper，使用的时候好好的，当我在主项目中使用的时候就报错了，总是空指针错误，纠结了几天之后终于搞定了，现在我写出来，希望能帮到遇到同样问题的朋友们！我的测试项目：结构图：DBHleper类代码：package com.avin.android;import an...

MySQL/MariaDB用户验证绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-06-10更新日期：2012-06-11受影响系统：MySQL AB MySQL < 5.6.6MySQL AB MySQL < 5.5.24 MySQL AB MySQL < 5.1.63 MariaDB MariaDB < 5.5.23MariaDB MariaDB < 5.3.6MariaDB MariaDB < 5.2.12MariaDB MariaDB < 5.1.62描述：-----...

ipconfig的C语言实现

2017年02月05日 13 阅读

首先，这篇文章实现了两种方法查询IP，实现截图如下：第一种方法时调用系统命令，代码如下：#include <cstdlib>#include <iostream>using namespace std;int main（int argc, char *argv[]）{system（"ipconfig"）;system（"PAUSE"）;return EXIT_SUCCESS;}下面这种方法是对源码的解析：#include <w...

Sielco Sistemi Winlog Lite缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-06-05更新日期：2012-06-11受影响系统：sielcosistemi SIELCO SISTEMI Winlog Lite 2.07.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53811Winlog Lite是Sielco Sistemi提供的入门级SCADA/HMI软件Win...

一个Demo学完Android中所有的服务

2017年02月05日 13 阅读

说明：这个例子实现了Android中常见的许多服务，下面是实现的截图接下来，以源代码的方式分析这个例子1.MainActivity--主界面这个类主要是实现用户所看到的这个Activity，其中包含了一系列的按钮，用户点击按钮执行相应的动作，所以在这个类中主要是对按钮的定义和对按钮绑定相应的监听器，下面是实现的代码：package lovefang.stadyService;import android.app.Activity;import androi...

Adobe Flash Player多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-06-10更新日期：2012-06-11受影响系统：Adobe Flash Player 11.xAdobe AIR 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2034,CVE-2012-2035,CVE-2012-2036,CVE-2012-2037,CVE-20...

100多个Android Demo的整合下载

2017年02月05日 14 阅读

100多个Android Demo的整合下载，这个例子几乎涵盖了Android的所有组件，以下截图是代码文件：由于代码文件太大，在这里不贴出源码，下面给出源码的下载地址，欢迎大家下载学习！免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2013年资料/2月/12日/100多个Android Demo的整合下载更多Android相关信息见Android 专题页面 http:...

IBM WebSphere Sensor Events多个输入验证漏洞

2017年02月05日 13 阅读

发布日期：2012-06-07更新日期：2012-06-12受影响系统：IBM WebSphere Sensor Events 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53859IBM WebSphere Sensor Events可提供创建和管理企业级传感器的中间件基础架构。IBM WebSphere...

Android--手势触控屏幕控制/GestureDetector

2017年02月05日 13 阅读

实现本实例需要注意几个地方：1.隐藏状态栏/* 隐藏状态栏 */ this.getWindow（）.setFlags（WindowManager.LayoutParams.FLAG_FULLSCREEN, WindowManager.LayoutParams.FLAG_FULLSCREEN）;2.隐藏标题栏/* 隐藏标题栏 */ requestWindowFeature（Window.FEATURE_NO_TITLE）;这个...

F5 BIG-IP远程root用户验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-06-11更新日期：2012-06-12受影响系统：F5 BigIP 11.x F5 BigIP 10.xF5 BigIP 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1493BIG-IP是应用交付控制器，为更广泛的企业提供集成应用交付和加速功能。Matta于2001年在伦敦成...

Android--多点触控事件捕捉

2017年02月05日 14 阅读

Android--多点触控事件捕捉实例实现的多点触控，当用户一个手指点击屏幕时，显示的是一个触控动作，两个手指点击显示两个，没有则显示为0.下面给出实现的截图对比：下面给出本实例的源代码：package irdc.ex07_20;import android.app.Activity;import android.os.Bundle;import android.view.MotionEvent;import android.widget.TextView...

MySQL 严重 Bug - 用户登陆漏洞

2017年02月05日 13 阅读

Security vulnerability in MySQL/MariaDB 在知道用户名的情况下（如root），直接反复重试（平均大约256次）即可登入。受影响的版本：All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.My...

Android--在程序里浏览网页/Webview的使用

2017年02月05日 14 阅读

在说明Android--在程序里浏览网页/Webview的使用实例之前，首先给出程序的运行截图：在程序中需要一个Webview控件用于显示网页，下方的两个按钮一个是回到前一页，一个是去往下一页，保存在混村中。下面给出程序的实现代码：1.布局文件<？xml version="1.0" encoding="utf-8"？><AbsoluteLayout xmlns:android="http://schemas.android.com/ap...

Percona Server 对 MySQL 登录漏洞的回应

2017年02月05日 14 阅读

前两天 MySQL 爆出一个严重的登录漏洞，详情请看这里。针对该漏洞 Percona Server 发表了说明如下：很多人听说了 MySQL 的登录漏洞后纷纷询问 Percona Server 是否受此问题影响，因此我们决定有必要发表一下说明：该问题存在于 MySQL 5.5.23（5.1.62） 以及之前版本的源码中，因为基于同一个源码库，因此 Percona Server 也有同样的问题。但是，Percona 提供的二进制安装文件不存在此问题，因为构建...

Android--调用内置的浏览器

2017年02月05日 13 阅读

本程序实现的是点击ListView中的项目，程序会调用Android内置的浏览器打开网页。实现的截图如下：实现这个程序也很简单，只需要调用Intent即可下面给出本实例的实现代码：1.定义的strings.xml文件<？xml version="1.0" encoding="utf-8"？> <resources> <string name="hello">收藏夹</string> <string ...

Rails 再爆 SQL 注入漏洞

2017年02月05日 13 阅读

上个月 Rails 爆出 SQL 注入漏洞 （CVE-2012-2661），版本涉及 3.0 以及以后的版本，而今天又新发现一个 SQL 注入漏洞 CVE-2012-2695，该漏洞影响所有版本的 Rails ，已经修复的版本是 3.2.6, 3.1.6, 3.0.14使用如下代码会导致此漏洞：Post.where（:id => params[:id]）.all可以改为：Post.where（:id => params[:id].to_s）.a...

Android--EditText控件属性汇总

2017年02月05日 13 阅读

Android:layout_gravity="center_vertical"设置控件显示的位置：默认top，这里居中显示，还有bottomandroid:hint="请输入数字！"设置显示在空间上的提示信息android:numeric="integer"设置只能输入整数，如果是小数则是：decimalandroid:singleLine="true"设置单行输入，一旦设置为true，则文字不会自动换行。android:password="true"设...

Apple iTunes执行任意代码和拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-06-14更新日期：2012-06-14受影响系统：Apple iTunes 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0672,CVE-2012-0677iTunes是一款媒体播放器的应用程序，2001年1月10日由苹果电脑在旧金山的Macworld Expo推出，用来播...