AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56343CVE（CAN） ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Serv...

Foxmail的cvs导入Ubuntu Thunderbird的方法

2017年02月05日 13 阅读

1、foxmail导出cvs方法，工具->地址簿-,工具->导出->Foxmail全部地址簿目录；2、特别注意，导出字段为了Thderbird，将手机之前的全部勾选导出，然后用exel打开该文件，在手机前插入两列，同样为兼容Thuderbird通讯录字段；3、在Ubuntu下输入 iconv -f gb2312 -t utf8 foxmail通讯录.csv > thunderbird.csv；目的是转换字符编码，解决导入后乱码的问题...

NetCat CMS多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Netcat cms 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56340NetCat CMS是内容管理和工作流软件。NetCat CMS 5.0.1、其他版本存在多个安全漏洞，攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任...

u-boot-2009.11移植到mini2440

2017年02月05日 13 阅读

写下自己移植u-boot-2009 的点点滴滴，希望有助他人。相关阅读：u-boot-2009.11在mini2440上面的移植 http://www.linuxidc.com/Linux/2011-03/33687.htm所用环境：u-boot：u-boot-2009.11Ubuntu：ubuntu9.10交叉环境：arm-linux-gcc4.3.21、下载u-boot-2009.11U-Boot源代码下载地址 http://www.linuxidc....

World of Phaos SQL注入和跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：worldofphaos worldofphaos描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56347World of phaos是一个采用PHP语言编写基于浏览器的RPG游戏。World of Phaos 0.9.82-UPDATED-5...

Python OS 文件操作模块常用函数

2017年02月05日 13 阅读

我们经常会与文件和目录打交道，对于这些操作python提供了一个os模块，里面包含了很多操作文件和目录的函数。全部函数可以用help（os）或是dir（os）查看其用法。常用的函数如下：1.重命名：os.rename（old, new）2.删除：os.remove（file）3.列出目录下的文件 ：os.listdir（path）4.获取当前工作目录：os.getcwd（）5.改变工作目录：os.chdir（newdir）6.创建多级目录：os.maked...

Android 屏幕截图并用WindowManager显示

2017年02月05日 13 阅读

Android屏幕截图，得到得截图存储在SD卡上。所截取的图，实时显示在屏幕上。用户点击图片——消失；用户不点击，指定时间后——图片自动消失。感性认识：抛砖引玉，详见注释：@Overridepublic void onClick（View v） { switch （v.getId（）） { case R.id.about_me: //获取屏幕 View targetView = mActivi...

Cisco Unified MeetingPlace Web Conferencing SQL注入和缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Cisco Unified MeetingPlace Web Conferencing 7.0Cisco Unified MeetingPlace Web Conferencing 6.0.517 .0Cisco Unified MeetingPlace Web Conferencing 6.0描述：-------------------------------------------...

Android 自定义Menu

2017年02月05日 14 阅读

接上一篇Android 滚动Tab http://www.linuxidc.com/Linux/2013-06/85403.htmAndroid的Menu键, 逐渐淡出历史舞台, 请翻墙看看Say Goodbye to the Menu button. Menu键消失不意味着Menu功能的消失, 恰恰相反Menu功能在Action Bar上面得到更广阔的发展. 效果如下:自定义Menu都是使用自定义的PopupWindow或者AlertDialog代替传统...

bloofoxCMS多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Bloofox.com bloofoxCMS 0.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56353bloofoxCMS是一款开源的小型内容管理系统，采用PHP语言开发。bloofoxCMS 0.3.5及其他版本存在安全漏洞， 攻击...

Android 用自定义PopupWindow实现自定义Toast

2017年02月05日 13 阅读

标题有点拗口，其实是可以分别写成两篇博文的。也就是说看完这篇能了解两个方面：自定义布局样式的Toast自定义PopupWindow实现多功能Toast先感性认识：触发事件来自于MenuItem的onClick，具体请看上一篇Android 自定义Menu http://www.linuxidc.com/Linux/2013-06/85644.htm-------------------------------------------------------...

LibreOffice和OpenOffice多个空指针引用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Debian Linux 6.0 xlibreoffice libreoffice描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56352CVE ID: CVE-2012-4233LibreOffice是可在各种平台上执行的、与其他主要办公室软...

Android控件倒计时的实现

2017年02月05日 13 阅读

Android控件倒计时的实现，使用CountDownTimer实现比较简单，以下是将Button对象传进来的TimeCountButton类。public class CountDownButton extends CountDownTimer {public static final int TIME_COUNT_FUTURE = 60000;public static final int TIME_COUNT_INTERVAL = 1000;priv...

Plone安全限制绕过和代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Plone Plone 4.x描述：--------------------------------------------------------------------------------Plone是一个开源的CMS系统。Plone在实现上存在安全漏洞，可导致绕过某些安全限制并控制受影响系统。<*来源：vendor 链接：http://secunia.com/advis...

Android中读取中文字符的文件与文件读取相关

2017年02月05日 13 阅读

一、如何显示assets/license.txt（中文）的内容？（1）方法1：InputStream.available（）得到字节数，然后一次读取完。private String readUserAgreementFromAsset（String assetName） {String content ="";try {InputStream is= getAssets（）.open（assetName）;if （is ！= null）{DataInput...

Grails数据绑定安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：VMWare Grails 2.xVMWare Grails 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1833Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hiber...

Android在OnCreate中获取控件的宽度和高度

2017年02月05日 13 阅读

在Android中，有时需要对控件进行测量，得到的控件宽度和高度可以用来做一些计算。在需要自适应屏幕的情况下，这种计算就显得特别重要。另一方便，由于需求的原因，希望一进入界面后，就能得到控件的宽度和高度。可惜的是，根据我的验证，利用网上转载的那些方法在OnCreate函数中获取到的仍然是0（希望搞技术的能自己验证过再转载），例如Measure方法之后调用getMeasuredWidth的值还是0。原因是因为当OnCreate函数发生时，只是提供了数据初始化...

WordPress FoxyPress插件多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：WordPress FoxyPress 0.x描述：--------------------------------------------------------------------------------FoxyPress是免费的购物车和产品管理工具，整合了FoxyCart的电子商务解决方案。FoxyPress plugin for WordPress 0.4.2.5及其他版本...

Linux动态库lib和inlcude 加载方法

2017年02月05日 13 阅读

众所周知，Linux动态库的默认搜索路径是/lib和/usr/lib。动态库被创建后，一般都复制到这两个目录中。当程序执行时需要某动态库，并且该动态库还未加载到内存中，则系统会自动到这两个默认搜索路径中去查找相应的动态库文件，然后加载该文件到内存中，这样程序就可以使用该动态库中的函数，以及该动态库的其它资源了。在Linux 中，动态库的搜索路径除了默认的搜索路径外，还可以通过以下三种方法来指定。 方法一：在配置文件/etc/ld.so.conf中指定动态...

Drupal密码策略模块密码哈希信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Drupal Password Policy 6.x-1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56350Drupal是一款开放源码的内容管理平台。Drupal的Password Policy模块存在信息泄露漏洞，攻击者可利用此漏洞通...