Linux下Python XML库lxml的安装

2017年02月05日 13 阅读

要用python处理XML数据，由于之前用过lxml，因此打算采用lxml库。找出原来的写好的脚本发现不能运行，没有lxml模块，看来得自己动手。记得原来用的时候模似安装挺简单的啊，这次貌似不怎么幸运。按照google的结果，好几次都没成功。本人系统是Ubuntu 12.04，后来知道可以直接sudo apt-get install python-lxml就可以。现在想起，我安装的时候，试过sudo apt-get install lxml，提示找不到包。...

Sinapsi eSolar Light SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：Sinapsi eSolar 2.xSinapsi eSolar DUO 2.xSinapsi eSolar Light 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5861Sinapsi eSolar Light是太阳能应用...

使用Python批量删除文件列表

2017年02月05日 13 阅读

环境：已知要删除的文件列表，即确定哪些文件要删除。代码如下：#！/usr/bin/env python#coding=utf-8#目的：本程序主要为删除给定的文件列表import osimport shutil#引入模块，os为包含普遍的操作系统功能；shutil为文件操作工具的模块count_not_exist = 0count_exist_but_dir = 0count_del_file = 0backup_dir = "/backup_file/"...

Sinapsi eSolar Light操作系统命令注入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：Sinapsi eSolar 2.xSinapsi eSolar DUO 2.xSinapsi eSolar Light 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5863Sinapsi eSolar Light是太阳能应用...

Python 循环中的else

2017年02月05日 13 阅读

众多语言中都有if else这对条件选择组合，但是在python中还有更多else使用的地方，比如说循环for，或者while都可以和else组合。下面简单介绍一下for-else while-else组合循环组合中的else执行的情况下是循环正常结束（即不是使用break退出）。如下列代码：numbers = [1,2,3,4,5]for n in numbers: if （n > 5）: print（"the value is %d "%...

Sinapsi eSolar Light未授权访问漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：Sinapsi eSolar 2.xSinapsi eSolar DUO 2.xSinapsi eSolar Light 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5864Sinapsi eSolar Light是太阳能应用...

Java中数组的比较的真相

2017年02月05日 13 阅读

最近在去除冗余代码的时候，稍微比较了一下两个数组，结果和我预想中的不一样，简单总结一下。比如比较两个byte[]数组，在保证其中一个不为null的情况下，这样就能判断出其内容是否相同。其实不然，比如看下列代码。import java.util.Arrays;public class ArrayCompareRoot {public static void main（String[] args） { final String s = "Google"; by...

IBM WebSphere DataPower XC10 Appliance信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：IBM WebSphere DataPower XC10 V2.1.0.0-V2.1.0.2IBM WebSphere DataPower XC10 V2.0.0.0-V2.0.0.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-57...

Android处理网页的短信链接

2017年02月05日 13 阅读

最近遇到了很多网页，尤其是通过短信找回密码的网站，其规范格式为106659999,但是各个系统对这个格式支持也不是很统一的，我先后在ios和windows Phone上做了测试，在ios上会跳转到短信程序，但是号码和短信内容都是无法获取的，而Windows Phone上没有任何响应。在Android上，不同的浏览器处理的也是不一样的。有些是将这些（sms:106659999？body=修改密码）作为号码，系统浏览器的处理只是能显示出号码，不能显示出短信内容...

lighttpd畸形HTTP Connection头选项处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：LightTPD LightTPD 1.4.31描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5533Lighttpd是一款轻型的开放源码Web服务器软件包。Lighttpd 1.4.31在处理某些HTTP标头时，"http_requ...

iOS 从相机或相册获取图片并裁剪

2017年02月05日 13 阅读

今天遇到一个用户头像上传的问题，需要从相册或者相机中读取图片。代码很简单，抽取关键部分，如下：//load user image- （void）UesrImageClicked{ UIActionSheet *sheet; // 判断是否支持相机 if（[UIImagePickerController isSourceTypeAvailable:UIImagePickerControllerSourceTypeCamera]） { she...

razorCMS dir参数遍历任意文件访问漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：razorCMS razorCMS 1.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5918RazorCMS是平面文件内容管理系统。RazorCMS存在目录遍历漏洞，具有最小权限的用户账户登录时，该用户通过更改URL路径，可访问管...

Android 实现省份城市的选择，并获取城市编号

2017年02月05日 13 阅读

Android 实现省份城市的选择，并获取城市编号。该程序主要使用 中央气象局 省份 城市数据库为基础 进行读取城市数据库下载免费下载地址在 http://linux.linuxidc.com/ （说明：此地址不是FTP，直接点击打开，输入用户名与密码）用户名与密码都是www.linuxidc.com具体下载目录在 /2013年资料/7月/7日/Android 实现省份城市的选择，并获取城市编号本文源码下载下载在Linux公社的1号FTP服务器里，下载地址...

Autonomy KeyView文件解析器漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：Autonomy Autonomy Keyview Viewer SDK 10.xAutonomy Autonomy Keyview Export SDK 10.xAutonomy Autonomy KeyView Filter SDK 10.x描述：--------------------------------------------------------------------...

Android简单的获取不同城市实时天气预报【附源码】

2017年02月05日 13 阅读

该程序在上一个程序的基础上 改进 添加了获取天气状态前一篇文章主要实现 获取城市编号 不熟悉可以参加 http://www.linuxidc.com/Linux/2013-07/86986.htm该程序调用中央气象局API 有多种数据：http://www.weather.com.cn/data/sk/101010100.html 简单的实时天气json 数据http://m.weather.com.cn/data/101270101.html 包...

HP Integrated Lights-Out信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：HP Integrated Lights Out 3 （iLO 3） 1.xHP Integrated Lights Out4 （iLO 4） 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3271HP Integrated L...

GNU C中的数组类型

2017年02月05日 13 阅读

环境：OS： Ubuntu 12.04CC：gcc version 4.6.3 （Ubuntu/Linaro 4.6.3-1ubuntu5）1. sizeofsizeof是单目操作符而不是函数，使用方式：sizeof unary-expression sizeof （ type-name ） sizeof操作符以字节形式给出了其操作数的存储大小；操作数的存储大小由操作数的类型决定。示例 1：#include <stdio.h>typedef c...

IBM Tivoli Endpoint Manager for Remote Control拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-24受影响系统：IBM Tivoli Endpoint Manager for Remote Control 8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56649CVE（CAN） ID: CVE-2012-4841IBM Tivoli Endpoin...

C语言变长数组之剖析

2017年02月05日 13 阅读

1、引言我们知道，与C++等现代编程语言不同，传统上的C语言是不支持变长数组功能的，也就是说数组的长度是在编译期就确定下来的，不能在运行期改变。不过，在C99标准中，新增的一项功能就是允许在C语言中使用变长数组。然而，C99定义的这种变长数组的使用是有限制的，不能像在C++等语言中一样自由使用。2、说明参考文献[1]中对变长数组的说明如下：C99 gives C programmers the ability to use variable length ...

Linux内核基础--事件通知链（notifier chain）

2017年02月05日 14 阅读

内核通知链1.1. 概述Linux内核中各个子系统相互依赖，当其中某个子系统状态发生改变时，就必须使用一定的机制告知使用其服务的其他子系统，以便其他子系统采取相应的措施。为满足这样的需求，内核实现了事件通知链机制（notificationchain）。通知链只能用在各个子系统之间，而不能在内核和用户空间进行事件的通知。组成内核的核心系统代码均位于kernel目录下，通知链表位于kernel/notifier.c中，对应的头文件为include/linux/...