Android依赖注入：Google Guice on Android

2017年02月05日 15 阅读

RoboGuice 使用谷歌自己的Guice库,给Android带来了简单和易用的依赖注入。如果你使用过Spring或Guice的话，你可能已经知道这种编程方式是多么的便捷。RoboGuice 允许使用annotation 的方式来描述id于View之间的关系，其余的工作由roboGuice库来完成。比如：class AndroidWay extends Activity {TextView name;ImageView thumbnail;Locatio...

Android Dialog 全屏

2017年02月05日 15 阅读

Android中让Dialog全屏：一、在style中定义样式：<？xml version="1.0" encoding="utf-8"？><resources> <style name="Transparent"> <item name="android:windowBackground">@color/transparent_background</item> <item na...

IntelliJ IDEA 创建J2EE项目

2017年02月05日 15 阅读

IntelliJ IDEA 创建J2EE项目方式一1.File--NewProject--next，取个名字，意味着你的文件存放地。2.Next--Next--勾选Web Application--Finish。3.Edit Configurations--添加--tomcat--local--找到WEB容器所地4.ＯＫ，这样就构建成功了，可以开发你的项目。那么包怎么加载勒回到主界面，File--Project Structure（Ctrl+Shift+A...

Oracle Java SE不明细节安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-09-25更新日期：2012-09-27受影响系统：Oracle Java SE描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55669Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE存在不明细节安全漏洞，...

Go 语言中实现优雅的停止程序

2017年02月05日 15 阅读

过早的部署这种行为非常粗略，尤其是在部署还要中断用户请求的情况下更是如此，因此，我们在Betable构建的Go服务要在不中断任何用户请求的情况下优雅的中止服务。其基本思想就是停止侦听（llistening），假定会有一个新的进程来接管这些侦听，让所有已经建立起来的连接在最终停止服务前继续处理进行中的请求。顺便说一句，我们采用了goagain，从而可以甚至在不停止侦听的情况下重启服务，但这个话题超出了本文的讨论范围。main.main做了四件事情：侦听、生成...

RSA Authentication Agent / Authentication Client访问绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-09-25更新日期：2012-09-27受影响系统：RSA Security Authentication Agent for Microsoft Windows 7.x RSA Security Authentication Client 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2...

mini2440挂载文件系统

2017年02月05日 16 阅读

1、Nfs 挂载根文件系统1.1 mini2440选择在NOR下烧写u-boot.bin到NAND flash1.2 Mini2440选择NAND flash启动，进入u-boot命令行1.3使用print打印开发板系统信息,设置u-boot命令，设置printenvsetenv ipaddr 192.168.1.100 // 开发板IPsetenv serverip 192.168.1.101//Windows IPsetenv gatewayip 1...

使用Java实现在HDFS中创建文件夹

2017年02月05日 15 阅读

使用Java实现在HDFS中创建文件夹package com.njupt.Hadoop;import org.apache.hadoop.conf.Configuration;import org.apache.hadoop.fs.FileSystem;import org.apache.hadoop.fs.Path;public class HDFSMkdir {public static void main（String[] args） throws ...

三星TouchWiz远程操纵安全漏洞

2017年02月05日 15 阅读

发布日期：2012-09-26更新日期：2012-09-28受影响系统：Samsung TouchWiz描述：--------------------------------------------------------------------------------TouchWiz是一个由韩国三星电子开发设计的触摸屏用户界面（Touch UI），它具有整套完整的触摸屏用户界面的特性。三星Galaxy S III等多款产品使用的触控界面存在安全漏洞，远程...

用Linux函数printk打印内核信息的方法

2017年02月05日 15 阅读

Linux内核用函数printk打印调试信息，该函数的用法与C库打印函数printf格式类似，但在内核使用。用户可在内核代码中的某位置加入函数printk，直接把所关心的信息打打印到屏幕上或日志文件中。函数printk根据日志级别（loglevel）对调试信息进行分类。日志级别用宏定义，展开为一个字符串，在编译时由预处理器将它和消息文本拼接成一个字符串，因此函数printk中的日志级别和格式字符串间不能有逗号。下面两个 printk 的例子，一个是调试信息...

Mac Photo Gallery for WordPress albid参数遍历任意文件访问漏洞

2017年02月05日 15 阅读

发布日期：2012-06-21更新日期：2012-09-28受影响系统：WordPress Mac Photo Gallery < 2.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54128WordPress Mac Photo Gallery是将互联网图片库设计并整合到WordPress网站的插件。远...

在C++ man pages中查询C++的函数

2017年02月05日 16 阅读

在Linux下查询命令或函数的使用，通常是这样：man printfman 3 printfman cat但是为了避免造成操作系统、C语言与C++的混淆，目前安装的C++ man pages与上面的查询命令有一些不同，主要是加了命名空间的限定，也就是说用这样的命令 ： man cout , 是查询不到的。正确的方法应该是：man std::iostream ，之后再通过搜索/cout，找到cout的说明也就是说现在的查询命令应该是man namespace...

Apache Tomcat重复请求处理安全漏洞（CVE-2007-6286）

2017年02月05日 15 阅读

发布日期：2008-02-08更新日期：2012-09-28受影响系统：Apache Group Tomcat 6.xApache Group Tomcat 5.xVMWare VirtualCenter 2.xVMWare vCenter 4.x不受影响系统：Apache Group Tomcat 6.0.16Apache Group Tomcat 5.5.26VMWare VirtualCenter 2.5 Update 6VMWare vCenter...

Linux下摄像头图像数据的获取

2017年02月05日 15 阅读

Linux 2.6.32内核，V4L2架构亲自测试可用在友善之臂MINI2440开发板上测试可用源程序如下#include <stdio.h>#include <stdlib.h>#include <string.h>#include <assert.h>#include <getopt.h> #include <fcntl.h> #include <unistd...

Cisco Catalyst 4500E系列交换机拒绝服务漏洞（CVE-2012-4622）

2017年02月05日 17 阅读

发布日期：2012-09-26更新日期：2012-09-28受影响系统：Cisco IOS XE 03.02.00.XO.15.0（2）XOCisco Catalyst 4500E Series Switch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55701CVE ID: CVE-2012-4622Cisco...

Android滑动解锁的震动效果

2017年02月05日 17 阅读

在Android 4.0的圆环滑动解锁中，我们点击下去的时候会有震动效果，因为这个空间设置的震动效果没有绑定设置中设置的触摸振动开关来取消振动效果，所以如果我们需要根据设置中的触摸震动开关来开启和取消滑动解锁的震动效果，就需要做以下修改了。在LockScreen.java类中的LockScreen方法中的else if （mUnlockWidget instanceof MultiWaveView） {MultiWaveView multiWaveView...

12306.cn的SQL注入漏洞实测

2017年02月05日 15 阅读

那会儿（8月27日）微博上疯传一张12306.cn的SQL注入漏洞截图： 以前没怎么玩过，那会儿正好有空，所以就上去瞅瞅。根据trace提示简单构造一个：" OR "1"="1" OR ZIZ="注入后的效果应就是：select * from TB_INFO_CLCS where flag = "Y" and czdm ="G" and cxdm like "%" OR "1"="1" OR ZIZ="%" order by cxdm果了个然~！成功鸟~！...

Android开机锁屏流程分析

2017年02月05日 15 阅读

Android开机锁屏流程：首先：手机开机时，在SystemServer类的init2（）方法中会启动线程类ServerThread的run方法如下：WindowManagerService wm = null; ...try {wm.systemReady（）; //调用WindowManagerService的systemReady（）方法。2.WindowManagerService.javamPolicy.systemReady（）; //调用Ph...

12306惊爆SQL注入漏洞

2017年02月05日 15 阅读

铁道部12306网站被暴存在SQL注入漏洞的消息，绝对的高危等级。看了看截图，真是无语了，这种错误太低级了，初级程序员都不该犯，难道12306真是几个本科生的期末大作业？呵呵，玩笑了。漏洞发现者也挺逗，说“分站有个注入，好几亿的项目，没敢跑库，跑坏了赔不起……”从下面的截图中能看到，系统是基于JavaEE的，SSH框架，应用服务器WebLogic，数据库果然是Oracle，使用了C3P0做连接池。由于输入了单引号，直接拼串导致最终的SQL变成了下面的样子：...

mini2440学习之2440时钟配置解

2017年02月05日 15 阅读

在移植Nboot时，发现串口输出乱码，检查串口配置没问题后，觉得应该是时钟配置没配好，修改后果然ok，所以补习一下！2440时钟配置详细说明，以上电为顺序讲述：一、S3C2440A时钟概述1、S3C2440A的电源管理有4种模式：NORMAL，SLOW，IDLE，SLEEP。2、 有4种时钟：FCLK，HCLK，PCLK，UCLK具体分工如下：FCLK is used by ARM920T.HCLK is used for AHB bus, which i...