Gcc编译C程序常用选项

2017年02月05日 13 阅读

Gcc编译C程序常用选项-o 指定目标文件名-std=c99 用C99标准编译-Wall 警告全开-c 只编译不链接，生成中间文件-g 生成调试信息-O0 : 默认不优化（若要生成调试信息，最好不优化）-O1 : 简单优化，不进行速度与空间的权衡优化；-O2 : 进一步的优化，包括了调度。（若要优化，该选项最适合，它是GNU发布软件的默认优化级别；-O3 : 鸡肋，兴许使程序速度更慢；-funroll-loops : 展开循环，会使可执行文件增大，而速度是...

Apache Struts跨站请求伪造和拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Apache Group Struts 2.x描述：--------------------------------------------------------------------------------Apache Struts是一款开发Java web应用程序的开源Web应用框架。Apache Struts 2.3.4.1之前版本存在安全漏洞，可被恶意用户利用执行跨站请求伪...

Android中实现双击屏幕跳转

2017年02月05日 13 阅读

Android中实现双击屏幕跳转2个类一个是Activity另一个是OnDoubleClick事件处理类import android.app.Activity; 2 import android.os.Bundle; 3 import android.view.GestureDetector; 4 import android.view.MotionEvent; 5 import android.view.View.OnTouchListener; 6 7...

Mozilla Firefox调试程序安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Firefox ESR < 10.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55308CVE ID: CVE-2012-3973Firefox是一款非常流行的开源...

简单的Linux环境下多线程TCP服务程序框架

2017年02月05日 13 阅读

运行环境：Linux2.6以上文件说明：tcputil.c --------------- TCP多线程服务框架实现tcputil.h --------------- 公开函数声明使用说明：发送消息必须采用固定的（消息大小，消息体）这种流边界方式，其中消息大小是uint32_t类型，并且是网络字节序。直接调用start（监听IP, 监听端口，自定义消息处理函数）即可；主要是提供自定义的消息处理函数，原型为：int msg_handler（int socke...

Bugzilla LDAP注入和模板泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3981Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

struts2下如何实现伪静态

2017年02月05日 13 阅读

最近想在项目中使用伪静态技术，项目使用的是struts2框架，通过网上的搜集总结，我这里自己总结出一套自己的方案：1、在web.xml文件中修改如下： <filter> <filter-name>struts2</filter-name> <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter...

最新 Java 漏洞攻击以微软通知做诱饵

2017年02月05日 15 阅读

安全组织SANS Internet Storm Center （ISC） 接获通报，有一封来自微软，名为《微软服务变更重要通知》（Important Changes to Microsoft Services）的邮件，遭到黑客伪装成网钓邮件并流传到网络上，如果用户不慎点入就会被带到利用Java漏洞进行攻击的恶意网站。ISC并呼吁用户，点入邮件网址前要小心来源网址，并且最好暂时关闭Java功能。伪造邮件指向的网站包含Blackhole攻击工具，透过挂马攻击入...

Android百度地图开发之通过地址获得经纬度

2017年02月05日 13 阅读

Android百度地图开发之通过地址获得经纬度在百度地图开发的时候，我们经常会通过地址去得到当前地址的经纬度，那么我们怎么得到呢？方法一、public GeoPoint getGeoPointBystr（String str） {GeoPoint gpGeoPoint = null;if （str！=null） { Geocoder gc = new Geocoder（MyMapActivity.this,Locale.CHINA）; List<...

jabberd XMPP Server回拨保护绕过组件安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-08-23更新日期：2012-09-05受影响系统：jabberd jabberd 2.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55167CVE ID: CVE-2012-3525jabberd14是Jabber协议的原始服务器实现，也称为XMPP。jabberd2 2.2.16及更...

Android中如何实现OEM

2017年02月05日 13 阅读

前几天接到个需求，如何根据一个基础的Android App来生成100个或更多的App，要求App icon和App name都不一样（可能还会有配置文件）。这个有点类似于为App贴上自己的标签，但具体功能由别人提供，有点类似于OEM，下面来分析下如何实现仔细想一下其实这个就是apk的编译和反编译的应用，再加上个签名（不签名的话无法使用）。只不过是用代码实现罢了准备工作1、配置好Java开发环境2、下载google提供的apk编译和反编译工具 （包含apk...

RoundCube Webmail Larry皮肤HTML代码注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-08更新日期：2012-09-05受影响系统：RoundCube Webmail 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55067RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.8.0之前版本存在HTML注入漏洞，成...

Java文件的 In 与 Out 的相对性

2017年02月05日 13 阅读

在Java IO操作时，总是搞不清楚 In 与 Out的相对性，其实，in与out就是相对于内存而言。收录一点解释：我们所说的流，都是针对内存说的，比如为什么打印到屏幕上就是System.out.println（）;而从屏幕等待用户输入的却是System.in呢？因为对于内存来说，把字符串打印到屏幕上是从内存流向屏幕这个显示器的，也就是输出，而从屏幕等待用户输入呢？就是等待键盘将字符输入到内存中。所以，你根本就不用死记硬背，当你遇到IO的时候，就想两件事，...

Barracuda SSL VPN 680多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-07-18更新日期：2012-09-05受影响系统：Barracuda Networks SSL VPN 680描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54593CVE ID: CVE-2012-4739Barracuda SSL VPN是集硬件和软件于一体的解决方案，可保证从任何浏览器安...

Android Widget 桌面数字时钟（DigtalClockWidget）实例

2017年02月05日 13 阅读

step1:新建项目DigtalClockWidget，并将显示时间的图片导入到drawable文件夹目录下： 各个图片如下：step2:编写Widget的UI界面a. /xml/appwidget_provider.xml<？xml version="1.0" encoding="utf-8"？><！-- 指定该桌面组件的基本配置信息：minWidth：桌面小控件的最小宽度。minWidth：桌面小控件的最小高度。updatePeri...

Android用PopupWindow实现弹出菜单实例

2017年02月05日 13 阅读

step1:新建项目PopWindow,并导入菜单项使用的图片到/res/drawable目录下 （项目总览图）（drawable目录截图）step2:设置应用的UI界面a.应用的总体界面，main.xml<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:Android="http://schemas.android.com/apk/res/android" androi...

多个Conceptronic产品目录穿越漏洞

2017年02月05日 13 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Conceptronic Home Media Store CH3ENAS Firmware 3.0.12Conceptronic Dual Bay Home Media Store CH3HNAS Firmware 2.4.13描述：----------------------------------------------------------------------------...

iOS 图片的截取

2017年02月05日 13 阅读

iOS 图片的截取第一种：整个屏幕截取在ViewController中写的，这个类是一个视图控制器-（void）loadView{//静态方法sharedApplication [[UIApplication sharedApplication]setStatusBarHidden:YES //把状态栏隐藏 withAnimation:UIStatusBarAnimationSlide]; UIImage *mag...

Sitecom MD-253/MD-254目录穿越漏洞

2017年02月05日 13 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Sitecom Sitecom MD-253 Sitecom MD-254描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55371Sitecom MD-253是家庭存储中心解决方案。Sitecom MD-253和MD-254设备存在漏洞，可被恶...

iOS 截取部分图片并显示

2017年02月05日 13 阅读

在ios开发中，肯定会碰到需要截取部分图片的情况。最终的效果类似这样：先看最原始的示例，显示完整的图片写了个最简单的读取图片并显示的代码，打算以此为开始，逐渐实现截取部分图片的功能。代码主要是，在控制器代码中：- （void）loadView { [[UIApplication sharedApplication] setStatusBarHidden:YES withAnimation: UIStatusBarAnimationSlide]; UII...