Android 超炫的悬浮窗设计与实现

2017年02月05日 12 阅读

Android 超炫的悬浮窗设计与实现方法，现在很多软件都有悬浮框功能，比如Facebook，体验效果极佳。其他不说，直接步入正题看看具体的实现吧。Demo 代码下载地址：------------------------------------------分割线------------------------------------------FTP地址：ftp://ftp1.linuxidc.com用户名：ftp1.linuxidc.com密码：www....

Puppet Console 身份验证绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：Puppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------Puppet Enterprise是IT自动化软件。Puppet Enterprise 2.x内存在安全漏洞，恶意用户可利用此漏洞绕过某些安全限制。CAS客...

Android 监听短信（同时监听广播和数据库）

2017年02月05日 12 阅读

暗扣方式之一：短信订购，即监听--------拦截------------处理短信。暗扣方式之二：模拟人为操作（又叫模拟流量），通过后台程序代码模拟人的点击行为，暗自给用户订购业务，由运营商收取你的费用，当然这其中也需要涉及监听/拦截/处理短信。使用这种方式的原理无非是Http处理网页，还涉及接入点切换问题，这里就不详细讲解。暗扣，强烈谴责这种侵害用户利益的行为。。。回归正题：有的时候，我们的手机程序需要监听手机短信，当满足条件A时，不处理；当满足条件B时...

Splunk Web 跨站脚本漏洞

2017年02月05日 12 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：Splunk Splunk 4.3.0-4.3.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2766Splunk是一个运行于Unix环境下的日志分析软件。Splunk 4.3.0-4.3.5版本，Splunk Web内存...

Lua 学习教程

2017年02月05日 12 阅读

一、Lua 原始环境搭建：a. 进入http://www.lua.org/download.html下载lua-5.2.2.tar.gz文件b. 解压文件到D: lua-5.2.2 ,发现需要自己编译源代码生成库文件/解释器/编译器方法参见：http://www.linuxidc.com/Linux/2014-02/96459.htm如果你没有时间做编译这些事情，官方提供了编译好的库文件等http://lua-users.org/wiki/LuaBinar...

Windows下编译Lua源码

2017年02月05日 12 阅读

因为之前一直使用 lua for windows 来搭建lua的使用环境，但是最新的 lua for windows 还没有lua5.2，我又想用这个版本的lua，所以被逼无奈只能自己编一下lua源码。首先从 lua的官网 下载你想要使用的lua源码，比如我下载的就是lua5.2。解压后内容如下：所有的lua源码都放在了 src 文件夹下，当然，不同的lua版本目录结构有可能不一样，但是都会有 src 这个文件夹，只有这个才是我们编译必须的。而且lua越做...

SabreDAV 本地文件泄露漏洞（CVE-2013-1939）

2017年02月05日 13 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：SabreDAV SabreDAV描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59027CVE（CAN） ID: CVE-2013-1939SabreDAV是PHP的WebDAV框架。SabreDAV 1.6.8, 1.7.6, 1.8.4在...

Sublime Text 2编译Lua脚本

2017年02月05日 12 阅读

本来不想写的，但是我确实弄了一中午才搞定，希望有同样问题的朋友搜到了我的文章能够在5min内搞定。。Sublime Text是一款非常酷的编辑器。尤其吸引我的是它右侧的那个Map，绝对是杀手级功能，我爱死了，好了不多说了。Sublime Text 2默认的Build System里面没有Lua，所以想着添加一个。折腾了一中午，终于搞定了。1、需要一个lua解释器，我没试过用sublime自带的，因为我需要特定版本的lua，解释器从lua官网就可以下到，或者...

IBM Sterling B2B Integrator多个产品CLA2服务器任意命令注入漏洞

2017年02月05日 13 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：IBM Sterling B2B Integrator 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5937IBM Sterling B2B Integrator集成了重要的 B2B 流程、交易和关系，支持与不同的合...

在 Android 使用 C# 开发 iBeacons 应用

2017年02月05日 12 阅读

自从 Apple 在iOS 7中引入了iBeacons, 对它们的关注现在已经甚嚣尘上. 例如, Apple 正在将它们应用在其零售商店中, NFL将它们安装在 Super Bowl 上，而 Major League Baseball 也将会在即将到来的赛季期间使用到它们. 我们之前已经讨论过如在用一个‘Find the Monkey’;游戏在你的Xamarin.iOS应用中实现iBeacons，还有如何在一个零售商店环境下运用它们...

Cisco Universal Broadband Routers 10000 Series多个拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-04-10更新日期：2013-04-15受影响系统：Cisco Universal Broadband Routers 10000 Series描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59035CVE（CAN） ID: CVE-2013-1189Cisco uBR10000 Series是...

Python文件替代fileinput模块

2017年02月05日 13 阅读

一，文件替代：此时对文件中的内容不真实替代，跟sed 不加-i，并且在屏幕上会打印出来import fileinput for line in fileinput.input（"if.py"）: line = line.replace（"fun","newfun"） print line二，加上参数inplace=1则会直接操作文件，并且原文件每行还会插入一行空行，在屏幕并输出。如果inplace=0则跟上面的效果一样，import fil...

Cisco IOS XE Multicast Leaf Recycle Elimination 远程拒绝服务漏洞（CVE-2013-2779）

2017年02月05日 13 阅读

发布日期：2013-04-11更新日期：2013-04-15受影响系统：Cisco IOS XE 3.4.2SCisco IOS XE 3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59040CVE（CAN） ID: CVE-2013-2779Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络...

Python简单查询用户

2017年02月05日 12 阅读

Python简单查询用户一，第一种：采用文件中contact.txt中第一行读出后，将其分割成列表，然后对其判断，但是不支持部门查询。#！/usr/bin/env python while True: name=raw_input（"please input name:"） if name == "small": while True: password=raw_input（"please input...

RubyGems kelredd-pruview多个远程命令注入漏洞

2017年02月05日 12 阅读

发布日期：2013-04-04更新日期：2013-04-15受影响系统：rubygems kelredd-pruview 0.3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59023CVE（CAN） ID: CVE-2013-1947RubyGems kelredd-pruview是一个可以生成多种文件的缩略...

Solaris操作系统网络编程经验分享

2017年02月05日 12 阅读

自从2010年我开始在Solaris操作系统进行应用程序开发算起，到现在已经超过3年的时间了。在这里我想把在Solaris操作系统上做网络编程开发的一些特有的经验分享出来，希望给别人有所帮助。经验1：链接动态库选项:-lresolv -lnsl -lsocket。也许在其它的UNIX系统上，一个"-lsocket"链接选项就能解决所有问题。但是在Solaris系统上，要链接这三个库。经验2：不支持SO_SNDTIMEO和SO_RCVTIMEO socket...

Python 小程序，实现比较两个列表范围

2017年02月05日 12 阅读

有一道题： 比较两个列表范围，如果包含的话，返回TRUE，否则FALSE。 详细题目如下：Create a function, this function receives two lists as parameters, each list indicates a scope of numbers, the function judges whether list2 is included in list1.Function signature: di...

Cisco Jabber Extensible Communications Platform拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-04-11更新日期：2013-04-15受影响系统：Cisco Jabber Extensible Communications Platform 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59039CVE（CAN） ID: CVE-2013-1187Cisco Jabber Exte...

Python 3.x 新特性

2017年02月05日 12 阅读

Python 3.x 起始版本是Python 3.0,目前的最新版本是 3.3.3Python之父Guido van Rossum谈到了Python 3.0的构思: 一直以来，除非要打破向后兼容性，否则很多缺陷和错误都无法修复。因此，Python 3000将会作为第一个放弃向后兼容性的Python版本，目的就是要让Python向着最好的语言前进。Python的3.0版本，常被称为Python 3000，或简称Py3k。相对于Python的早期版本，这是一个...

Cisco AnyConnect Secure Mobility Client多个本地权限提升漏洞

2017年02月05日 12 阅读

发布日期：2013-04-10更新日期：2013-04-15受影响系统：Cisco AnyConnect Secure Mobility Client描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59034CVE（CAN） ID: CVE-2013-1172Cisco AnyConnect Secure Mobil...