在Android中使用Lua脚本 —— Programing Lua on Android

2017年02月05日 14 阅读

Android是基于Linux 2.6 内核的系统，所以理论上Linux OS可以运行的脚本语言，给予相应的运行库，在Android也可以运行。在Android手机上编写并运行Lua脚本利用开源项目SL4A （ Scripting Layer for Android 项目地址：http://code.google.com/p/android-scripting/ ） ，可以快速在Android手机上搭建各种脚本运行环境。目前SL4A支持 Python, P...

AirDroid web interface XSS漏洞

2017年02月05日 14 阅读

发布日期：2013-03-21更新日期：2013-04-12受影响系统：AirDroid AirDroid描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0134AirDroid是远程手机管理软件。AirDroid的Web接口存在跨站脚本漏洞，远程攻击者通过特制的文本消息，可利用此漏洞注入任意We...

Android 设置铃声，getContentResolver（）.insert returns null

2017年02月05日 15 阅读

在通过Android设置手机铃声的时候，在4.4版本总会遇到getContentResolver（）.insert 返回null的时候。下面插入铃声的代码，在调用下面代码的时候会出现返回null。而且没有任何报错信息。查了很久都无法找到原因。final Uri newUri = getContentResolver（）.insert（uri, values）;然后改用update尝试，出现错误信息，错误提示是 "_data is not unique".g...

OpenStack PackStack 不安全文件创建漏洞（CVE-2013-1815）

2017年02月05日 14 阅读

发布日期：2013-03-21更新日期：2013-04-12受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58637CVE（CAN） ID: CVE-2013-1815OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...

Android 超炫的悬浮窗设计与实现

2017年02月05日 14 阅读

Android 超炫的悬浮窗设计与实现方法，现在很多软件都有悬浮框功能，比如Facebook，体验效果极佳。其他不说，直接步入正题看看具体的实现吧。Demo 代码下载地址：------------------------------------------分割线------------------------------------------FTP地址：ftp://ftp1.linuxidc.com用户名：ftp1.linuxidc.com密码：www....

Puppet Console 身份验证绕过漏洞

2017年02月05日 16 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：Puppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------Puppet Enterprise是IT自动化软件。Puppet Enterprise 2.x内存在安全漏洞，恶意用户可利用此漏洞绕过某些安全限制。CAS客...

Android 监听短信（同时监听广播和数据库）

2017年02月05日 14 阅读

暗扣方式之一：短信订购，即监听--------拦截------------处理短信。暗扣方式之二：模拟人为操作（又叫模拟流量），通过后台程序代码模拟人的点击行为，暗自给用户订购业务，由运营商收取你的费用，当然这其中也需要涉及监听/拦截/处理短信。使用这种方式的原理无非是Http处理网页，还涉及接入点切换问题，这里就不详细讲解。暗扣，强烈谴责这种侵害用户利益的行为。。。回归正题：有的时候，我们的手机程序需要监听手机短信，当满足条件A时，不处理；当满足条件B时...

Splunk Web 跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：Splunk Splunk 4.3.0-4.3.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2766Splunk是一个运行于Unix环境下的日志分析软件。Splunk 4.3.0-4.3.5版本，Splunk Web内存...

Lua 学习教程

2017年02月05日 14 阅读

一、Lua 原始环境搭建：a. 进入http://www.lua.org/download.html下载lua-5.2.2.tar.gz文件b. 解压文件到D: lua-5.2.2 ,发现需要自己编译源代码生成库文件/解释器/编译器方法参见：http://www.linuxidc.com/Linux/2014-02/96459.htm如果你没有时间做编译这些事情，官方提供了编译好的库文件等http://lua-users.org/wiki/LuaBinar...

Windows下编译Lua源码

2017年02月05日 14 阅读

因为之前一直使用 lua for windows 来搭建lua的使用环境，但是最新的 lua for windows 还没有lua5.2，我又想用这个版本的lua，所以被逼无奈只能自己编一下lua源码。首先从 lua的官网 下载你想要使用的lua源码，比如我下载的就是lua5.2。解压后内容如下：所有的lua源码都放在了 src 文件夹下，当然，不同的lua版本目录结构有可能不一样，但是都会有 src 这个文件夹，只有这个才是我们编译必须的。而且lua越做...

SabreDAV 本地文件泄露漏洞（CVE-2013-1939）

2017年02月05日 15 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：SabreDAV SabreDAV描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59027CVE（CAN） ID: CVE-2013-1939SabreDAV是PHP的WebDAV框架。SabreDAV 1.6.8, 1.7.6, 1.8.4在...

Sublime Text 2编译Lua脚本

2017年02月05日 14 阅读

本来不想写的，但是我确实弄了一中午才搞定，希望有同样问题的朋友搜到了我的文章能够在5min内搞定。。Sublime Text是一款非常酷的编辑器。尤其吸引我的是它右侧的那个Map，绝对是杀手级功能，我爱死了，好了不多说了。Sublime Text 2默认的Build System里面没有Lua，所以想着添加一个。折腾了一中午，终于搞定了。1、需要一个lua解释器，我没试过用sublime自带的，因为我需要特定版本的lua，解释器从lua官网就可以下到，或者...

IBM Sterling B2B Integrator多个产品CLA2服务器任意命令注入漏洞

2017年02月05日 15 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：IBM Sterling B2B Integrator 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5937IBM Sterling B2B Integrator集成了重要的 B2B 流程、交易和关系，支持与不同的合...

在 Android 使用 C# 开发 iBeacons 应用

2017年02月05日 14 阅读

自从 Apple 在iOS 7中引入了iBeacons, 对它们的关注现在已经甚嚣尘上. 例如, Apple 正在将它们应用在其零售商店中, NFL将它们安装在 Super Bowl 上，而 Major League Baseball 也将会在即将到来的赛季期间使用到它们. 我们之前已经讨论过如在用一个‘Find the Monkey’;游戏在你的Xamarin.iOS应用中实现iBeacons，还有如何在一个零售商店环境下运用它们...

Cisco Universal Broadband Routers 10000 Series多个拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-04-10更新日期：2013-04-15受影响系统：Cisco Universal Broadband Routers 10000 Series描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59035CVE（CAN） ID: CVE-2013-1189Cisco uBR10000 Series是...

Python文件替代fileinput模块

2017年02月05日 15 阅读

一，文件替代：此时对文件中的内容不真实替代，跟sed 不加-i，并且在屏幕上会打印出来import fileinput for line in fileinput.input（"if.py"）: line = line.replace（"fun","newfun"） print line二，加上参数inplace=1则会直接操作文件，并且原文件每行还会插入一行空行，在屏幕并输出。如果inplace=0则跟上面的效果一样，import fil...

Cisco IOS XE Multicast Leaf Recycle Elimination 远程拒绝服务漏洞（CVE-2013-2779）

2017年02月05日 15 阅读

发布日期：2013-04-11更新日期：2013-04-15受影响系统：Cisco IOS XE 3.4.2SCisco IOS XE 3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59040CVE（CAN） ID: CVE-2013-2779Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络...

Python简单查询用户

2017年02月05日 14 阅读

Python简单查询用户一，第一种：采用文件中contact.txt中第一行读出后，将其分割成列表，然后对其判断，但是不支持部门查询。#！/usr/bin/env python while True: name=raw_input（"please input name:"） if name == "small": while True: password=raw_input（"please input...

RubyGems kelredd-pruview多个远程命令注入漏洞

2017年02月05日 14 阅读

发布日期：2013-04-04更新日期：2013-04-15受影响系统：rubygems kelredd-pruview 0.3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59023CVE（CAN） ID: CVE-2013-1947RubyGems kelredd-pruview是一个可以生成多种文件的缩略...

Solaris操作系统网络编程经验分享

2017年02月05日 14 阅读

自从2010年我开始在Solaris操作系统进行应用程序开发算起，到现在已经超过3年的时间了。在这里我想把在Solaris操作系统上做网络编程开发的一些特有的经验分享出来，希望给别人有所帮助。经验1：链接动态库选项:-lresolv -lnsl -lsocket。也许在其它的UNIX系统上，一个"-lsocket"链接选项就能解决所有问题。但是在Solaris系统上，要链接这三个库。经验2：不支持SO_SNDTIMEO和SO_RCVTIMEO socket...