C++ 关键词 mutable

2017年02月05日 16 阅读

mutable关键词的作用：被它修饰的成员变量，即使在常函数中也可以被更改。mutable适用场合主要有以下两种，使用前要三思。•有一个常量成员函数，但是出于调试目的，想要跟踪常函数被调用的次数。注意如果你正在考虑使用mutable变量，那就会违反常量语义，所以请三思而后行。class Employee {public: Employee（const std::string & name） : _name（name）, _acc...

Open Handset Alliance Android vold权限提升漏洞

2017年02月05日 20 阅读

发布日期：2012-07-31更新日期：2012-07-31受影响系统：Open Handset Alliance Open Handset Alliance Android < 2.3.4Open Handset Alliance Open Handset Alliance Android 3.0描述：--------------------------------------------------------------------------...

C++ 中 ZeroMemory、memset 危险需慎用

2017年02月05日 15 阅读

使用C/C++编程时，常使用ZeroMemory、memset或 “={0}”来对结构体对象进行初始化或清零。然而这三种方式都有各自的特点，使用时需谨慎，否则容易出现严重错误，本人今日解决一个导致宕机的bug，查了几小时，才发现是由同事乱用ZeroMemory所致。于是搜集资料，撰此文以共勉。memsetvoid *memset（void *s,int ch,size_t n）; 是由C Run-time Library提供的提供的...

Oracle Sun Products Suite Solaris mailx本地安全漏洞

2017年02月05日 15 阅读

发布日期：2012-07-17更新日期：2012-07-31受影响系统：Oracle Sun Solaris 9Oracle Sun Solaris 8Oracle Sun Solaris 11Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54537CVE ID: CVE-...

C/C++中printf和C++中cout的输出格式

2017年02月05日 15 阅读

一、 Printf 输出格式C中格式字符串的一般形式为： %[标志][输出最小宽度][.精度][长度]类型，其中方括号[]中的项为可选项。各项的意义介绍如下：1.类型类型字符用以表示输出数据的类型，其格式符和意义下表所示：表示输出类型的格式字符 格式字符意义a 浮点数、十六进制数字和p-计数法（C99）A 浮点数、十六...

Matlab GUI之通用对话框

2017年02月05日 15 阅读

消息对话框msgbox函数。它不接受用户的任何输入，在用户单击OK按钮后，对话框自动关闭，然后返回程序中继续执行。>> msgbox（"欢迎使用MATLAB"）% 建立一个没有标题的消息对话框>> msgbox（"欢迎使用MATLAB","MATALB","warn"）%% 建立一个有标题的消息对话框错误对话框errordlg函数。>> errordlg %建立一个默认参数的错误对话框>> errordlg（...

Android短彩信幻灯片异步加载机制

2017年02月05日 15 阅读

记不清是Android 4.0之后还是4.1之后，浏览信息时，彩信幻灯片不再随着信息内容一并显示，而是在信息内容显示后，开启后台线程，异步加载彩信幻灯片，加载完毕之后再显示附件。为什么要这么设计那？主要是为了解决彩信显示缓慢的问题。在原先的设计中，彩信想要显示，首先要做准备工作，准备工作包括从数据库中加载信息的内容，收件人，发送时间，主题，类型，状态报告等基础内容，其中还包括了一项费时的操作，那就是加载彩信幻灯片附件。只有上述工作全部完成之后彩信才会显示在...

Sysax Multi Server函数缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-29更新日期：2012-07-31受影响系统：sysax Sysax Multi Server 5.64描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54713Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server 5.64...

Android短彩信附件机制

2017年02月05日 15 阅读

Android短彩信附件机制，将一些认识写下来，和大家交流一下，同时也方便自己复习。用户可以通过附件按钮，添加附件。以添加幻灯片为例：如果点击幻灯片，会走如下代码：ComposeMessageActivity.javaprivate void editSlideshow（） { // The user wants to edit the slideshow. That requires us to persist the slideshow to ...

httpdx堆缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-29更新日期：2012-07-31受影响系统：httpdx httpdx 1.5.4 httpdx httpdx 1.5.3bhttpdx httpdx 1.5.3 httpdx httpdx 1.5.2 httpdx httpdx 1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54...

Android动画案例，淡入淡出效果

2017年02月05日 15 阅读

1、Android动画测试程序，界面如图：颜色随机变化，点击视图，左淡出，右淡入，下淡出，上淡入效果。Android动画案例,淡入淡出效果源码下载免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2013年资料/3月/24日/Android动画案例，淡入淡出效果主要源代码解析：package com.example.objectanimatortest;import jav...

Libxml2多个整数溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-30更新日期：2012-07-31受影响系统：libxml Libxml 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2807libxml软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。在64位的Linux平台上，Google Chr...

C++空白基类最优化（EBO或EBCO）

2017年02月05日 15 阅读

对于C++中的一个空类 class X{}; 事实上并不是空的，sizeof（X）并不等于0， 一般的结果是1。每个X的对象都有一个隐晦的1 bytes，是被编译器安插进去的一个char，这样可以使得这个class的两个objects在内存中配置独一无二的地址。当X作为另一个类的成员时，如：class A{public: X x; int a;};由于X占一个字节，int占4个字节，再加上编译器的alignment调整，sizeof（Y） = 8。但是当一...

PHPCMS V9.1.13任意文件包含漏洞分析

2017年02月05日 15 阅读

最近爆出了PHPCMS V9.1.13任意文件包含漏洞，新版本（v9.1.16）已经针对该漏洞做了修复。下载PHPCMS V9.1.13，解压。这里我就用Linux天生具备的高效分析能力去快速定位存在漏洞的函数。就懒得找入口点看代码了。首先我们看触发漏洞的url：/index.php？m=search&c=index&a=public_get_suggest_keyword&url=test&q=../../phpsso_s...

动态内存分配（malloc/free）简单实现--隐式空闲链表

2017年02月05日 15 阅读

本文使用隐式空闲链表实现简单的动态内存分配。动态内存分配器维护一个大块区域，也就是堆，处理动态的内存分配请求。分配器将堆视为一组不同大小的块的集合来维护，每个块要么是已分配的，要么是空闲的。实现动态内存分配要考虑以下问题：（1）空闲块组织：我们如何记录空闲块？（2）放置：我们如何选择一个合适的空闲块来放置一个新分配的块？（3）分割：在我们将一个新分配的块放置到某个空闲块之后，我们如何处理这个空闲块中的剩余部分？（4）合并：我们如何处理一个刚刚被释放的块？任...

MIT Kerberos 5未初始化指针引用远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-31更新日期：2012-08-01受影响系统：Debian Linux MIT Kerberos 5 1.8.xMIT Kerberos 5 1.8.xMIT Kerberos 5 1.8.xMIT Kerberos 5 1.10.2MIT Kerberos 5 1.10.2MIT Kerberos 5 1.10.2MIT Kerberos 5 1.10.1MIT Kerberos 5 1.10.1MIT Kerberos 5 1...

二叉树的遍历

2017年02月05日 15 阅读

二叉树的遍历包括先序遍历，中序遍历，后序遍历，层次遍历等等。本文对此进行整理。二叉树结构定义如下：//Definition for binary treestruct TreeNode { int val; TreeNode *left; TreeNode *right; TreeNode（int x） : val（x）, left（NULL）, right（NULL） {} };1. 先序遍历先序遍历就是先访问根节点，然后再先序遍历左子树...

HashTable简单实现

2017年02月05日 15 阅读

本文中实现了一个简单的hashtable，不一定实用，但是反应出了hashtable的原理，而且若是面试中让实现一个hashtable，本文的实现足以应付，我在一次迅雷的面试中就遇到，让实现一个hashtable。本文中采用开链法（separate chaining）来处理“冲突”（collision），而且hashtable只存储唯一的元素，不存在重复。实现代码如下：class hashtable{public:// 构造函数，n...

JBoss Enterprise BRMS Platform JGroups Diagnostics Service信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-06-22更新日期：2012-08-01受影响系统：JBoss Group JBooss Enterprise SOA Platform 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54183CVE ID: CVE-2012-2377JBoss Enterprise BRMS Pla...

iOS6 中如何获得通讯录访问权限

2017年02月05日 16 阅读

在iOS 6中，以前工作正常的访问通讯录的iPhone程序可能会出错，现象是程序启动时不提醒用户是否允许程序访问通讯录，同时在“设置->隐私->通讯录”中看不到你的程序。另外，对通讯录进行操作的代码会报类似于以下消息的错误：Could not compile statement for query （ABCCopyArrayOfAllInstancesOfClassInSourceMatchingProperties）:...