Ruby on Rails不安全查询生成漏洞

2017年02月05日 14 阅读

发布日期：2013-01-09更新日期：2013-01-11受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57192CVE（CAN） ID: CVE-2013-0155Ruby...

Android常用适配器控件

2017年02月05日 14 阅读

列表控件用于显示数据集合，Android不是使用一种类型的控件管理显示和数据，而是将这两项功能分布用列表控件和适配器来实现。列表控件扩展了android.widget.AdapterView的类，包括ListView、GridView、Spinner和Gallery。1）基本的列表控件ListViewListView控件垂直显示一组项，通常通过编写一个扩展android.app.ListActivity的新活动来使用ListView。ListActivit...

WordPress Browser Rejector 插件“wppath”远程文件包含漏洞

2017年02月05日 14 阅读

发布日期：2013-01-09更新日期：2013-01-11受影响系统：WordPress Browser Rejector 2.x描述：--------------------------------------------------------------------------------Browser Rejector可以提示或阻止用户使用旧版本的Web浏览器。Browser Rejector 2.10及之前版本没有正确验证wp-content/...

MapReduce的一对多连接操作

2017年02月05日 16 阅读

问题描述：一个trade table表product1"trade1product2"trade2product3"trade3一个pay table表product1"pay1product2"pay2product2"pay3product1"pay4product3"pay5product3"pay6建立两个表之间的连接，该两表是一对多关系的如下：trade1pay1trade1pay4trade2pay2...思路：为了将两个表整合到一起，由于有相...

Sybase Adaptive Server Enterprise （ASE）多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-01-08更新日期：2013-01-11受影响系统：Sybase Adaptive Server Enterprise 15.5Sybase Adaptive Server Enterprise 15.0.3Sybase Adaptive Server Enterprise 12.5.3 ESD#1描述：-------------------------------------------------------------------...

MapReduce的自制Writable分组输出及组内排序

2017年02月05日 15 阅读

问题描述：输入文件格式如下：name1 2name3 4name1 6name1 1name3 3name1 0要求输出的文件格式如下：name1 0，1，2，6name3 3，4要求是按照第一列分组，name1与name3也是按照顺序排列的，组内升序排序。思路：常规的输出，无法排序key所对应的多个值的顺序。为了排序组内中的值，需要将key与value放在同一个组。Job中有两个方法setGroupingComparatorClass和s...

Pig自定义过滤UDF和加载UDF

2017年02月05日 17 阅读

Pig是一种数据流编程语言，由一系列操作和变换构成，每一个操作或者变换都对输入进行处理，然后产生输出结果，整体操作表示一个数据流。Pig的执行环境将数据流翻译为可执行的内部表示，在Pig内部，这些变换操作被转换为一系列的MapReduce作业。Pig自身有许多个方法，有时候需要我们自己定制特定的处理方法即UDF。相关阅读：Pig 安装部署及MapReduce模式下测试 http://www.linuxidc.com/Linux/2013-04/82786....

WordPress WP SlimStat 插件“s”脚本注入漏洞

2017年02月05日 14 阅读

发布日期：2013-01-09更新日期：2013-01-11受影响系统：WordPress WP SlimStat Plugin 2.x描述：--------------------------------------------------------------------------------WordPress WP SlimStat是实时Web分析插件。WordPress WP SlimStat 2.8.4及之前版本没有正确过滤wp-conten...

Android 调用谷歌语音识别

2017年02月05日 14 阅读

Android调用谷歌语音识别其实很简单，直接利用 intent 跳转到手机里面的谷歌搜索，代码也很简单，直接调用方法 startVoiceRecognitionActivity（）如果大家手机里面没有谷歌搜索，这里会弹出一个下载框给我们选择下载，识别完成后，得到result List数组,里面有很多识别结果，我们获取第一个就可以了。贴出代码： /** * 調用方法 */private void startVoiceRecognitionActivity（...

Cisco Prime LAN Management Solution虚拟设备远程命令执行漏洞

2017年02月05日 16 阅读

发布日期：2013-01-09更新日期：2013-01-11受影响系统：Cisco Prime LAN Management Solution 4.2.2Cisco Prime LAN Management Solution 4.2.1Cisco Prime LAN Management Solution 4.2Cisco Prime LAN Management Solution 4.1Cisco Prime LAN Management Solutio...

Android短信转发默认不需要转发号码修改方法

2017年02月05日 14 阅读

在Android 的短信模块，有一个功能是在转发短信内容的同时转发号码，但是我们有些客户要求，默认情况下不需要转发根据要求做了如下修改：1、修改复选框的默认状态：idh.code/packages/apps/Mms/res/xml/preferences.xml<PreferenceCategory android:title="@string/pref_forwarding_number_title"><CheckBoxPreferen...

Android自定义图形，图形的拼接、叠加、相容

2017年02月05日 14 阅读

直接上Xfermode子类：AvoidXfermode 指定了一个颜色和容差，强制Paint避免在它上面绘图（或者只在它上面绘图）。PixelXorXfermode 当覆盖已有的颜色时，应用一个简单的像素XOR操作。PorterDuffXfermode 这是一个非常强大的转换模式，使用它，可以使用图像合成的16条Porter-Duff规则的任意一条来控制Paint如何与已有的Canvas图像进行交互。要应用转换模式，可以使用setXferMode方法，如下...

Advantech WebAccess HMI/SCADA不明细节跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2013-01-09更新日期：2013-01-11受影响系统：Advantech WebAccess HMI/SCADA描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57227WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动...

Python zip压缩及解压

2017年02月05日 15 阅读

zipfile模块简介zipfile模块（） 用于压缩文件成zip及解压zip文件，模块介绍如下。·zipfile.ZipFile（file, mode） open a ZIP file，where file can be either a path to a file or a file-like object. mode can be read “r” , write “w”, or app...

Red Hat OpenShift Origin restorer.php开放重定向漏洞

2017年02月05日 14 阅读

发布日期：2013-01-08更新日期：2013-01-11受影响系统：RedHat OpenShift Origin描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57189CVE（CAN） ID: CVE-2012-5647Red Hat OpenShift Origin是云计算平台即服务。Red Hat Ope...

Python 删除某个路径下所有文件及模块调用注意事项

2017年02月05日 16 阅读

Python 删除某个路径下所有文件及模块调用注意事项import os#from os import pathimport sys#from sys import argvimport shutildirectory = sys.argv[1] # need to add "from sys import argv" but not "import sys" , or else it will display "argv is not defined"#...

Red Hat OpenShift Origin restorer.php命令执行漏洞

2017年02月05日 16 阅读

发布日期：2013-01-08更新日期：2013-01-11受影响系统：RedHat OpenShift Origin描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57189CVE（CAN） ID: CVE-2012-5646Red Hat OpenShift Origin是云计算平台及服务。Red Hat Ope...

Python 正则模块的应用

2017年02月05日 14 阅读

Python在字符处理方面拥有很强大的优势，其中正则表达式是其中的精髓。可以利用正则表达式对字符串进行特定规则的查找，分割。本文对python在正则表达式方面的应用做了一个基本的总结。python的re模块就是专门用于正则的模块，该模块主要有两部分组成。第一部分是正则匹配的规则，第二部分是re的相关函数。在引用这个模块之前，需要先导入该模块。正则匹配特殊字符匹配规则需要知道一些常用匹配字符的定义，常见的匹配字符归纳如下：字符功能.匹配除换行符"/n"外的所...

Oracle Java 7 JmxMBeanServer类远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Oracle Java 7 Update 10Oracle Java描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57246CVE ID: CVE-2013-0422Oracle Java Runtime Environment （JRE）是一...

Netty源码学习笔记

2017年02月05日 14 阅读

Netty一般都通过bootStrap来启动， 网络动作过程就是服务器端bind->accept->read->write,客户端 connect->read->write,一般bind或者connect后会有多次read、write。依据这种特性netty将bind,accept与read,write的线程分离，connect与read、write线程分离Netty 的详细介绍：请点这里Netty 的下载地址：请点这里一、N...