Linux Kernel UDF文件系统本地缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-07-04更新日期：2012-07-05受影响系统：Linux kernel 3.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54279Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在两个错误，可被利用造成较高的CPU消耗，导致本地拒绝服务。1）在...

C#中的继承封装和多态

2017年02月05日 15 阅读

一、 封装：封装是实现面向对象程序设计的第一步，封装就是将数据或函数等集合在一个个的单元中（我们称之为类）。被封装的对象通常被称为抽象数据类型。面向对象程序设计中一般以类作为数据封装的基本单位。类将数据和操作数据的方法结合成一个单位。在设计类时，不希望直接存取类中的数据，而是希望通过方法来存取数据。如此就可以达到封装数据的目的，方便以后维护、升级，也可以在操作数据时多一层判断，提高安全性。在C#中可使用类来达到数据封装的效果，这样就可以使数据与方法封装成单...

WellinTech KingView内存破坏和目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2012-07-03更新日期：2012-07-05受影响系统：Wellintech KingView描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54280CVE ID: CVE-2012-1830,CVE-2012-1831,CVE-2012-1832,CVE-2012-2560Kingview是亚控公...

C#中的数组基础

2017年02月05日 15 阅读

数组概述：数组是大部分编程语言中都支持的一种数据类型，无论C语言、C++还是C#以及Java都支持数组的概念。数组的定义：是具有同一类型的多个对象的集合，是一种数据结构，包含同一类型的多个元素。数组是一组具有相同类型元素的变量的集合，如一组整数、一组字符等。组成数组的这些变量称为数组的元素。数组能够容纳的元素的数量称为数组的长度。数组的维数即数组的秩，每个数组元素都有一个编号，这个编号叫做下标，C#中的下标是从0开始的，最大的下标等于数组元素个数减1。C#...

Asterisk声音邮件拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 10.3.1Asterisk Asterisk 10.3.0Asterisk Asterisk 1.8.12.1Asterisk Asterisk 1.8.10.1描述：-------------------------------------------------------------------...

Android Activity编程之视频播放界面

2017年02月05日 15 阅读

最近涉及到一个需要Android播放视频的界面，内容不多，直接上代码。先看布局文件act_video_play，里面有一个VideoView组件：<LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="fill_parent" android:layout_height="fill_parent" andro...

恶意程序同时现身苹果与谷歌应用商城

2017年02月05日 15 阅读

俄罗斯资讯安全厂商卡巴斯基实验室本周四（7月5日）透露有一款名为Find and Call的恶意程序同时登上了苹果的App Store与Google Play移动应用程序商店，该恶意程序会窃取用户的联系人名单并寄送垃圾短信，而这也是App Store上首次出现恶意程序，目前苹果与Google都已经移除该程序。Find and Call为一可搜索用户联系人名单并拨打电话的俄罗斯语言的程序，卡巴斯基实验室是在收到俄罗斯移动厂商的通知后展开调查。安全专家Deni...

Android中的跨进程回调

2017年02月05日 15 阅读

在Android应用程序开发中，可能会遇到跨进程回调问题，比如，调用一个服务，但服务是异步的，服务完成后，需要给客户一个通知，这时就需要用到跨进程回调了。跨进程回调本质上用到了Binder机制，其过程如下：1.定义aidlITest.aidlpackage com.example.chirpdemo;import com.example.chirpdemo.ITestListener;interface ITest {int getValue（）;void...

Cyberoam DPI安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：cyberoam DPI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54291CVE ID: CVE-2012-3372Cyberoam UTM设备具有多种安全功能的同一平台，包括防火墙、VPN、IPS、杀毒程序、反垃圾邮件、Web过滤、宽带...

RSA Access Manager Server会话重放安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：RSA Security Access Manager Server 6.xRSA Security Access Manager Agent 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54301CVE ID: CVE-2012-22...

Android学习之Http使用Post方式进行数据提交

2017年02月05日 15 阅读

我们知道Android中通过Get方式提交的数据是作为Url地址的一部分进行提交，而且对字节数的长度也有限制，与Get方式类似，http-post参数也是被URL编码的，然而它的变量名和变量值不作为URL的一部分被传送，而是放在实际的HTTP请求消息内部被传送。可以通过如下的代码设置POST提交方式参数：HttpURLConnectionurlConnection=（HttpURLConnection）url.openConnection（）; urlCo...

VTE远程转义序列拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-07-03更新日期：2012-07-06受影响系统：RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54281CVE ID: CVE-2012-2738VTE是虚拟终端环境。VTE在实现上存在安全漏洞，可允许攻击者造成受影响应用消耗大...

Android广播事件处理基础教程

2017年02月05日 15 阅读

什么是广播？在Android中，Broadcast是一种广泛运用的在应用程序之间传输信息的机制。我们拿广播电台来做个比方。我们平常使用收音机收音是这样的：许许多多不同的广播电台通过特定的频率来发送他们的内容，而我们用户只需要将频率调成和广播电台的一样就可以收听他们的内容了。Android中的广播机制就和这个差不多的道理。电台发送的内容是语音，而在Android中我们要发送的广播内容是一个Intent。这个Intent中可以携带我们要传送的数据。电台通过大功...

Solar FTP Server 拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Solar FTP Server Solar FTP Server 2.2Solar FTP Server Solar FTP Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54306Solar FTP Server是个人FTP服务...

ScrollView中嵌套ListView滚动效果冲突问题解决

2017年02月05日 15 阅读

在ScrollView中嵌套使用ListView，ListView只会显示一行到两行的数据。起初我以为是样式的问题，一直在对XML文件的样式进行尝试性设置，但始终得不到想要的效果。后来在网上查了查，ScrollView和ListView两个View都有滚动的效果，在嵌套使用时起了冲突，一般不建议两者套用。下面说说具体解决方案。方案的主要思路就是根据ListView子项重置其高度。解决方案代码如下：java代码：/** *重新计算ListView的高度，...

新 Android 病毒 MMarketPay.A 超过 10 手机感染

2017年02月05日 15 阅读

一种名为 MMarketPay.A 的新型手机病毒已经在中国传播，目前已有大约 10 万台手机感染，涉及国内的 9 个应用商店。这个病毒是由 TrustGo 发现的并将其命名为 ‘MMarketPay.A’ — 该恶意软件会自动从国内的应用商店（M-Market）购买软件。而且 TrustGo 提供证据表明下列第三方的应用商店的应用已经受影响： nDuoa,GFan,AppChina,LIQU,ANFONE,Soft.3g.cn,TalkPhone和 AZ...

Android学习之Handler的使用

2017年02月05日 15 阅读

Handler的定义:主要接受子线程发送的数据, 并用此数据配合主线程更新UI.解释: 当应用程序启动时，Android首先会开启一个主线程 （也就是UI线程） , 主线程为管理界面中的UI控件，进行事件分发, 比如说, 你要是点击一个 Button ,Android会分发事件到Button上，来响应你的操作。 如果此时需要一个耗时的操作，例如: 联网读取数据， 或者读取本地较大的一个文件的时候，你不能把这些操作放在主线程中，，如果你放在主线程中的话，界...

创建高安全性PHP网站的几个实用要点

2017年02月05日 15 阅读

大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样，PHP也有几个很危险的安全漏洞。所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。技巧1：使用合适的错误报告 一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误报告。比如在...

Android解析XML方式

2017年02月05日 15 阅读

Android解析XML三种方式：1、DOM （org.w3c.dom）文档对象模型方式，解析完的XML将生成一个树状结构的对象。2、SAX （org.xml.sax） simpleAPI for XML，以事件的形式通知程序，对XML进行解析。3、PULL （org.xmlpull.v1） 类似SAX方式，程序以"拉取"的方式对Xml进行解析。本篇讲解一下SAX解析XML这种方式，首先来看一下它的基本介绍：SAX是一种以事件驱动的XML API，由它定义...

Nginx Naxsi模块任意文件泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Nginx Nginx 0.x描述：--------------------------------------------------------------------------------nginx是一款使用非常广泛的高性能Web服务器。nginx 0.46-1之前版本的Naxsi模块中存在安全漏洞，naxsi-ui/ nx_extract.py没有正确验证某些输入即用于读取文...