C#开发：局域网IP地址扫描小工具

2017年02月05日 14 阅读

该C#开发工具实现功能：1、可以扫描制定C网段的地址扫描，使用ping方式进行探测2、统计对ICMP有响应的和无响应的主机数量using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windo...

Linux下实现漏洞扫描

2017年02月05日 14 阅读

Rapid7 是全球领先的安全风险信息解决方案提供商，Rapid7 用来漏洞管理,漏洞扫描,漏洞评估和渗透测试。Rapid7 的安装风险智能解决方案包括集成的风险管理和渗透测试产品 Nexpose 和 Metasploit, 它们使您的机构能对安全威胁和风险形势，主动获得准确的情报以及可操作的情境信息。Rapid7 独一无二地定位于提供安全风险情报的闭环解决方案，通过组合Nexpose的漏洞管理功能和Metasploit的渗透测试与风险验证功能，从而动态确...

Android禁止横竖屏切换

2017年02月05日 18 阅读

在Android中要让一个程序的界面不随手机方向转动而产生横竖屏切换的方法： 只要在AndroidManifest.xml里面配置就可以了。在AndroidManifest.xml的activity配置中加入android:screenOrientation=”landscape”属性即可（landscape是横向，portrait是纵向）。需要注意的是，android中每次屏幕方向切换时都会重启Activity，所以我们应该在Ac...

Linux下实现端口扫描

2017年02月05日 15 阅读

NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统保安。正如大多数工具被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小孩）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用...

遇到的Struts2文件下载乱码问题

2017年02月05日 14 阅读

今天用struts2写文件的下载，出现了文件名为中文时有乱码的问题。参考了很多网上和书上的方法但是不奏效。以下是我的解决方法，虽然很简单直白，但是解决问题了，供大家参考。public String getDownFileName（） throws UnsupportedEncodingException { return java.net.URLDecoder.decode（downFileName, "utf-8"）; } public voi...

Monkey HTTP Daemon strncmp（）函数身份验证绕过漏洞（CVE-2013-2159）

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-10受影响系统：Monkey Monkey HTTP Daemon描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60415CVE（CAN） ID: CVE-2013-2159Monkey HTTP Daemon是适用于GNU/Linux的轻量级Web服务器。M...

Python字符串分割函数设计

2017年02月05日 14 阅读

自己设计一个Python分割函数，根据不同字符，其中的点号可以改为其他符号**********************************************************s = "xbc..w1z2x......yd3c....eeff"print（s）#s = s.strip（）#print（s）sep = ".."def my_split（src, sep）: a = s.find（sep） w1 = s[:a] print（...

Zoom Player BMP文件堆缓冲区溢出漏洞（CVE-2013-3260）

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-10受影响系统：Inmatrix Zoom Player 8.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60420CVE（CAN） ID: CVE-2013-3260Zoom Player是一款媒体播放器。Zoom Player 8.6.1及其他版本...

Python代码实现删除一个list里面的重复元素

2017年02月05日 14 阅读

自个儿学Python，练练手。*******************************************************用python实现删除一个list列表里面的重复元素，先对元素进行排序，然后从列表的最后开始扫描ps.python果然强大，区区几行代码，便搞定了#list = [5,2,1,2,3,4,4,3]if list: list.sort（） #print（list） last = list[-1] for i in...

Java动态代理的InvocationHandler设计的问题

2017年02月05日 14 阅读

Java的动态代理需要一个InvocationHandler实例，这个实例就是代理处理程序。这个接口中有一个方法：Objectinvoke（Object proxy, Method method, Object[] args） throws Throwable在代理实例上处理方法调用并返回结果。在与方法关联的代理实例上调用方法时，将在调用处理程序上调用此方法。参数：proxy - 在其上调用方法的代理实例method -...

Zoom Player 栈缓冲区溢出漏洞（CVE-2013-3259）

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-11受影响系统：Inmatrix Zoom Player 8.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60418CVE（CAN） ID: CVE-2013-3259Zoom Player是一款媒体播放器。Zoom Player 8.6.1及其他版本...

Microsoft Internet Explorer XML 文件处理信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-12受影响系统：Microsoft Internet Explorer 6 - 9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60421Windows Internet Explorer，简称MSIE，是微软公司推出的一款网页浏览器。Internet Exp...

Python描述符（descriptor）解密

2017年02月05日 16 阅读

Python中包含了许多内建的语言特性，它们使得代码简洁且易于理解。这些特性包括列表/集合/字典推导式，属性（property）、以及装饰器（decorator）。对于大部分特性来说，这些“中级”的语言特性有着完善的文档，并且易于学习。但是这里有个例外，那就是描述符。至少对于我来说，描述符是Python语言核心中困扰我时间最长的一个特性。这里有几点原因如下：有关描述符的官方文档相当难懂，而且没有包含优秀的示例告诉你为什么需要编写描述...

Web 安全漏洞中仍有 16% 是 XSS 漏洞

2017年02月05日 14 阅读

来自 Tinfoil Security 的统计报告显示：在所有的 Web 安全漏洞中仍有 16% 的漏洞是跟 XSS 跨站点脚本漏洞。下图是 Tinfoil Security 在采集了 10 万个安全漏洞后得出的结果：同时还发现评价每个网站有 33 个漏洞：其中 20% 为使用错误配置的 Cookie 问题16% 是跨站点脚本攻击问题4% 是未加密的密码表单2.5% 是 SQL 注入0.25% 的 YAML 注入Microsoft Internet Exp...

如何在XCode中配置Boost库

2017年02月05日 14 阅读

由于boost库在项目开发过程中使用的非常的频繁，且被成为“准标准库”，业界对其认可度较高，因此为了防止每次创建项目时都更改一次project配置，我决定将boost头文件和编译好的库统一放在xcode的默认搜索路径下。那么如何查看xcode的默认搜索路径呢？#include<libxml/parser.h>For testing, I ran:echo "#include <libxml/parser.h>...

Google Android安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-06-06更新日期：2013-06-14受影响系统：Google Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60524Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android在实现上存在安全绕过...

使用NDK交叉编译ffmpeg+libx264找不到libx264的解决方法

2017年02月05日 14 阅读

使用NDK交叉编译ffmpeg+libx2641，编译libx264wget http://download.videolan.org/pub/x264/snapshots/last_x264.tar.bz2tar xjvf last_x264.tar.bz2cd x264-snapshot*使用如下confiureexport ARM_ROOT=/home/zangcf/cross_compile/Android-ndk-r9bexport ARM_IN...

ASUS RT-N56U Router远程命令注入漏洞

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-14受影响系统：Asus RT-N56U 3.0.0.4.360描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60431ASUS RT-N56U是无线宽带路由器。ASUS RT-N56U 3.0.0.4.360及之前版本对输入过滤不严，存在远程shell命令注...

解决NDK交叉编译 selected processor does not support ARM mode libtheora的错误

2017年02月05日 14 阅读

下载最新的libtheora, wget http://downloads.xiph.org/releases/theora/libtheora-1.2.0alpha1.tar.gz解压缩，然后使用如下configure来编译#！/bin/shBUILD_PATH=/home/zangcf/ffmpeg/ffmpeg_arm/ffmpeg_buildCC_PATH=/opt/Android-ndk-toolchain/bin/arm-linux-andro...

使用NDK交叉编译ffmpeg, android后台可执行

2017年02月05日 14 阅读

1，编译fdk-aacwget -O fdk-aac.zip https://github.com/mstorsjo/fdk-aac/zipball/masterunzip fdk-aac.zipcd mstorsjo-fdk-aac*autoreconf -fiv使用如下的配置文件BUILD_PATH=/home/zangcf/ffmpeg/ffmpeg_arm/ffmpeg_buildCC_PATH=/opt/Android-ndk-toolchain...