SmallPICT不明细节跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：wap2 SmallPICT 2.x描述：--------------------------------------------------------------------------------SmallPICT是个公告板软件。SmallPICT 2.6在实现上存在跨站脚本执行漏洞，可被利用在用户浏览器会话中执行任意HTML和脚本代码。<*来源：Yuji Tounai ...

Android开发教程：使用include调用布局

2017年02月05日 13 阅读

Android在xml文件中可使用include包含其他定义好的布局，可以将多处用到的布局单独出来，然后用include包含进来下面是一个简单的示例，两个xml文件：main.xml文件：<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_...

Bricolage多个XSS脚本执行和脚本插入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：Bricolage Bricolage 2.x描述：--------------------------------------------------------------------------------Bricolage是一个Web发布系统。Bricolage 2.0.0在CMS管理面板的实现上存在多个XSS和SQL注入漏洞，可被恶意用户利用执行XSS攻击。成功利用需要 "P...

Android--将布局保存成图像

2017年02月05日 13 阅读

//将布局转换为View类型对象 View view = getLayoutInflater（）.inflate（R.layout.main, null）; //打开图像缓存 view.setDrawingCacheEnabled（true）; //必须调用measure和layout方法才能成功保存可视组件的截图到png图像文件 //测量View大小 view.measure（MeasureSpec.makeMeasureSpec（0, MeasureS...

IBM Lotus Notes “notes” URI处理器漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：IBM Lotus Notes 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2174IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有助于他们创建、查询和共享知识，与团队协作，以及采取相应措施。IBM L...

Android--Alarm,定时闹钟

2017年02月05日 13 阅读

package com.example.test0125;import java.util.Calendar;import Android.app.Activity;import android.app.AlarmManager;import android.app.PendingIntent;import android.content.Context;import android.content.Intent;import android.os.Bun...

WordPress Sitemile Auctions插件任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：WordPress Sitemile Auctions Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己...

Android--通过ActivityGroup实现Tab的选卡效果

2017年02月05日 14 阅读

一个继承ActivityGroup的类，四个xml文件，其中一个为group.xml文件，三个分别为child1.xml,child2.xml,child3.xml红色框为用来承载child1.xml,child2.xml,child3.xml的布局继承ActivityGroup的类：package cn.mrzhu.test25;import Android.app.ActivityGroup;import android.os.Bundle;impor...

LibTIFF “tiff2pdf”整数溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：LibTIFF LibTIFF 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2113LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。这个库还包含一些命令行工具用来处理TIFF文件。它以源代码方式分发，并且可...

Android--GestureOverlayView,手势识别

2017年02月05日 13 阅读

打开模拟器，打开软件：点击Add gesture 新建手势：这个例子我们用两个手势将手势识别库从sdcard卡中导出，在res文件下新建raw文件，将导出的gesture文件粘贴到raw文件下Java代码：package cn.mrzhu.test25;import java.util.ArrayList;import Android.app.Activity;import android.gesture.Gesture;import android.ge...

PHPAccounts SQL注入和任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2012-06-11更新日期：2012-06-21受影响系统：phpaccounts phpaccounts描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53920PHPAccounts是针对小型企业、自由职业者、咨询公司的简单的基于Web的账号应用。PHPAccounts中存在SQL注入漏洞和任意文件上...

Android--ContentProvider跨程序访问数据

2017年02月05日 13 阅读

两个程序A和B，A程序中有两个类，一个继承Activity,一个继承ContentProviderB程序中有一个类，继承 Activity在A程序中创建一个数据库，数据库中创建两张表，实现B程序访问A程序数据库中的数据A程序中继承Activity的类：创建数据库，在数据库中创建表，在表中插入数据package cn.mrzhu.test24;import Android.app.Activity;import android.content.Content...

Joomla！ Alphacontent组件‘limitstart’参数SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-10更新日期：2012-06-23受影响系统：Joomla！ Joomla！描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53942Joomla！ 是一款开放源码的内容管理系统（CMS）。 Joomla！中的Alphacontent组件中存在SQL注入漏洞，该漏洞源于未对用户提供的数据充分...

Android--ListView滚动条样式

2017年02月05日 13 阅读

Android--ListView滚动条样式当ListView的记录超过4页时才会显示滑块java代码：package com.example.test0123;import java.lang.reflect.Field;import android.app.Activity;import android.graphics.drawable.Drawable;import android.os.Bundle;import android.view.Vie...

webSPELL Dailyinput Movie-Addon ‘portal’参数SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-10更新日期：2012-06-24受影响系统：webSPELL webSPELL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53904webSPELL是一款基于WEB的内容管理程序。 webSPELL dailyinput Movie-addon中存在SQL注入漏洞，该漏洞源于未对用户提...

Android中保存并设置ListView位置

2017年02月05日 14 阅读

ListView是Android开发中最常用的控件之一，在开发会遇到记录ListView的位置这样的需求。下面是保存并设置ListView位置的一种方法：// 设置ListView到记录的位置mListView.setSelection（mPosition）;mListView.setOnScrollListener（new OnScrollListener（） {/** * 滚动状态改变时调用 */@Overridepublic void onScrol...

APT apt-key net-update密钥导入安全漏洞（CVE-2012-0954）

2017年02月05日 13 阅读

发布日期：2012-06-16更新日期：2012-06-21受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 12.04 LTSUbuntu Ubuntu 11.10Ubuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTS描述：--------------------------------------------------------------------------------CVE I...

Android中组装xml文件内容

2017年02月05日 13 阅读

在Android开发中经常遇到组装xml格式数据的需求，下面是解决方法，希望给大家带来帮助。下面这段xml文件内容是我们的需求。<？xml version="1.0" encoding="utf-8" standalone="no" ？><persons> <person key="one"> <name>zhangsan</name> <age>26</age&g...

APT apt-key net-update密钥导入安全漏洞（CVE-2012-3587）

2017年02月05日 13 阅读

发布日期：2012-06-16更新日期：2012-06-21受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 12.04 LTSUbuntu Ubuntu 11.10Ubuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTS描述：--------------------------------------------------------------------------------CVE I...

使用SAX解析XML文件

2017年02月05日 14 阅读

SAX（Simple API for XML）,是指一种接口，或者一个软件包。DOM:文档驱动。DOM在解析文件之前把整个文档装入内存，处理大型文件时其性能很差，是由于DOM的树结构所造成的，此结构占用的内存较多。SAX:事件驱动型的XML解析方式。顺序读取XML文件，不需要一次全部装载整个文件。当遇到像文件开头，文档结束，或者标签开头与标签结束时，会触发一个事件，用户通过在其回调事件中写入处理代码来处理XML文件，适合对XML的顺序访问，且是只读的。由于...