Android APK反编译

2017年02月05日 15 阅读

Android APK反编译1.首先找到Android软件安装包中的classes.dex:把.apk文件改名为.zip，然后解压缩,得到其中的classes.dex文件，它就是java文件编译再通过dx工具打包成的。2.把classes.dex拷贝到dex2jar.bat所在目录。在命令行模式下定位到dex2jar.bat所在目录，运行 dex2jar.bat classes.dex ，生成classes.dex.dex2jar.jar3.运行JD-GU...

Xen拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54942CVE ID: CVE-2012-3433Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在本地拒绝...

APK一个反编译利器Apktool

2017年02月05日 15 阅读

能把加密的XML文档转化为可见可编辑的形式。打开google code发现Apktool更新了，居然支持win了。那本文就是一篇介绍在windows环境下使用Apktool的笔记。安装 1.先装JAVA环境，JDK/JRE都行，官网下载 装过的就跳过吧2.下载apktool.jar及相关文件，这里下apktool-1.0.0.tar.bz2 和apktool-install-windows-2.1_r01-1.zip 3.解压apktool.jar到 C:...

ManageEngine Service Desk Plus电子邮件体脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-08-09更新日期：2012-08-12受影响系统：ManageEngine ServiceDesk Plus 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2585ManageEngine Service Desk Plus是可定制的帮助桌面软件。ManageEngine Se...

Android实现图片随手指旋转功能

2017年02月05日 15 阅读

在View中进行重绘，主要是通过计算角度及距离来实现。实现类代码如下：package com.example.roatedemo;import java.util.Calendar;import Android.content.Context;import android.graphics.Bitmap;import android.graphics.BitmapFactory;import android.graphics.Canvas;import a...

WordPress SimpleMail Plugin Email字段脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：WordPress SimpleMail Plugin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2579WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MyS...

Android JavaMail发送邮件（可发送附件）

2017年02月05日 15 阅读

Android JavaMail发送邮件并且可以发送附件。下载下面的资源，但只能发送普通邮件，不能发送附件。想要Android JavaMail发送邮件（可发送附件）。只要在GMailSender.java文件里加入以下函数即可实现：public void send_mail_file（String str_title, String str_body, String str_from_mail, String str_to_mail, String st...

WinWebMail Server HTML Mail脚本插入漏洞

2017年02月05日 16 阅读

发布日期：2012-08-09更新日期：2012-08-13受影响系统：WinWebMail Server WinWebMail Server 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2571WinWebMail Server是Windows平台上的多功能Web邮件服务器。WinWebMail...

慎用Java递归调用

2017年02月05日 15 阅读

在java语言中，使用递归调用时，如果过多的调用容易造成java.lang.StackOverflowError即栈溢出和程序执行过慢。这是一个潜在Bug和影响程序执行效率问题，需要谨慎使用。下面先看造成java.lang.StackOverflowError即栈溢出问题：public class RecursionTest{public static void recursion（int totalTimes,int time）{ if（totalTim...

libxml2多个整数溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-06-26更新日期：2012-08-14受影响系统：XMLSoft Libxml2 2.xGoogle Chrome < 20.0.1132.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54718CVE ID: CVE-2012-2807libxml软件包提供允许用户操控XML文件的...

Windows和Linux系统下获取多网卡的ip地址

2017年02月05日 15 阅读

在Windows或者Linux操作系统中，获取多网卡信息，可通过执行命令方式获取，具体如下：public Vector<String> getServerIps（） { Vector<String> address = new Vector<String>（）; String linuxKey = "inet"; String window7Key = "IPv4"; String window...

Ruby on Rails跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54958C...

Linux内核线程死锁或死循环之后如何让系统宕机重启

2017年02月05日 16 阅读

在开发内核模块或驱动时，如果处理失误，导致内核线程中出现死锁或者死循环，你会发现，除了重启之外，你没有任何可以做的。这时你的输入不起任何作用，终端（不是指远程的ssh工具）只会在那重复的输出类似“BUG: soft lockup - CPU#0 stuck for 67s！ [fclustertool:2043]”，更无奈的是你重启之后导致系统挂起的堆栈信息也看不到，你所能做的就是一遍遍的加调试信息，一遍遍的重启机器（这是我的经历，...

TIME_WAIT状态下对接收到的数据包如何处理

2017年02月05日 15 阅读

正常情况下主动关闭连接的一端在连接正常终止后，会进入TIME_WAIT状态，存在这个状态有以下两个原因（参考《Unix网络编程》）：《UNIX网络编程.卷2：进程间通信（第2版）》[PDF]下载 http://www.linuxidc.com/Linux/2013-01/77936.htm1、保证TCP连接关闭的可靠性。如果最终发送的ACK丢失，被动关闭的一端会重传最终的FIN包，如果执行主动关闭的一端没有维护这个连接的状态信息，会发送RST包响应，导致连...

Linux Kernel NCI多个远程栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-08-10更新日期：2012-08-13受影响系统：Linux kernel 3.3.5Linux kernel 3.3.4Linux kernel 3.2.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54966CVE ID: CVE-2012-3364L...

探讨Linux kernel中对序列号超前的ACK包的处理

2017年02月05日 15 阅读

在开发的内核模块中遇到这样一个问题：一个数据包有多个请求，每次只让服务器处理一个请求，所以在将请求交到上层的时候需要拆包，只将部分数据交到上层。为了防止客户端重传数据包，要预先给客户端发送一个对完整数据包的确认。这样就会造成一个问题，客户端发送的ACK包的序列号，会比协议栈中期望的序列号大。假设完整数据包的起始序列号分别为1883458390、1883458821，上层协议栈拿到的数据包的起始序列号为1883458390、1883458476，这时服务器端...

Cisco IOS SSL VPN Portal重载拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Cisco IOS 15.2Cisco IOS 15.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1344Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1、15.2在配置了无...

Java 获取可用 UDP 端口号的方法

2017年02月05日 15 阅读

Java 获取可用 UDP 端口号的方法。TCP 获取的办法类似于这个。方法一：如果你不介意获取的端口号范围，可以使用 DatagramSocket 的构造方法定义 0 为其端口号，系统将为其分配一个闲置的端口号：public static DatagramSocket getRandomPort（） throws SocketException { DatagramSocket s = new DatagramSocket（0）; return s;}方...

Fetchmail NTLM身份验证调试模式远程拒绝服务安全漏洞

2017年02月05日 15 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：fetchmail fetchmail 5.0.8-6.3.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54987Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地S...

Java中的输入与输出流详解

2017年02月05日 16 阅读

输入与输出流在Java中，信息的输入和输出（I/O）是程序设计语言中的一个很重要的部分。在任何程序中都离不开信息的输入和输出。在面向对象语言中，输入和输出都是通过数据流来实现的。处理数据流的类主要被放在包java.io中。因为前面已经讲过I/O流的基本知识，所以下面只是对之前只是的巩固和补充。1、数据流的划分按照处理数据的单位划分，Java定义了两种类型的数据流：字节流和字符流。字节流是用来处理字节的输入和输出的，各种数据都可以用字节来表示，包括数字数据、...