ReviewBoard 用户全名脚本插入漏洞

2017年02月05日 14 阅读

发布日期：2013-06-25更新日期：2013-06-26受影响系统：reviewboard reviewboard 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2209ReviewBoard是开源代码审查应用程序。ReviewBoard 1.7.10之前版本、1.6.17之前版本没有...

Linux重定向：将标准输出stdout和标准错误stderr重定向到一个文件

2017年02月05日 14 阅读

Linux重定向：将标准输出stdout和标准错误stderr重定向到一个文件1）采用后台作业使用&>或&>>可以将stdout和stderr一块输出到指定文件。2）利用文件描述符先重定向文件描述符A，再用B>&A或B>>&A将文件描述符B重定向到同一文件。上面例子stderr（2）被重定向到stdout（1）当前的位置（即outerr.txt）。...

Mozilla Firefox/Thunderbird 多个漏洞（MFSA 2013-49-62）

2017年02月05日 14 阅读

发布日期：2013-06-25更新日期：2013-06-26受影响系统：Mozilla Firefox <= ESR 17.0.7Mozilla Firefox <= 22.0Mozilla Thunderbird <= ESR 17.0.7Mozilla Thunderbird <= 17.0.7描述：-----------------------------------------------------------------...

Android应用程序通过JNI调用驱动程序（友善Smart210）

2017年02月05日 16 阅读

实现目标：写一个简单的测试smart210上LED的应用程序，应用程序通过JNI调用Android系统下的Linux内核中的LED的驱动程序，实现在应用程序上控制开发板上4个LED的目的。------------------------------------分割线 ------------------------------------这是我自己写的通过JNI调用Linux内核中的驱动程序来完成Android上层应用程序的代码，硬件开发平台式友善的sma...

TYPO3 Maag Form Captcha开放重定向漏洞

2017年02月05日 14 阅读

发布日期：2013-06-03更新日期：2013-06-26受影响系统：TYPO3 Maag Form Captcha <= 2.0.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60298CVE（CAN） ID: CVE-2013-4680Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。T...

Android连接到Linux/CentOS下Eclipse调试

2017年02月05日 15 阅读

概要：在Windows用Eclipse调用手机时，要安装驱动，但在Linux/CentOS下调用Android手机时，不用安装驱动，Linux/CentOS会识别到手机。下面是一些设置要用到的参考资料#HTC DESIRE Z SUBSYSTEM=="usb", SYSFS{idVendor}=="0bb4", MODE="0666"#Moto MileStone2,Me525 SUBSYSTEM=="usb", SYSFS{idVendor}=="22b...

TYPO3 sofortueberweisung2commerce 扩展SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2013-06-03更新日期：2013-06-26受影响系统：TYPO3 multishop < 2.0.39描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4681Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3的sofortueberweisung2c...

Dom4j解析带有命名空间的XML文件

2017年02月05日 14 阅读

今天我在解析KML文件的过程中，使用XPath表达式，可是返回的结果总是null，纠结了很久，后来通过查资料，发现是我的KML中有命名空间的缘故。首先，说明一些什么是KML，因为下面的例子中会用到KML。KML是Keyhole Markup Language的缩写，是一种基于XML 语法与格式的、用于描述和保存地理信息（如点、线、图像、多边形和模型等）的编码规范，可以被 Google Earth 和 Google Maps 识别并显示。Google Ear...

Samsung Galaxy S4 SMS欺骗漏洞

2017年02月05日 14 阅读

发布日期：2013-06-25更新日期：2013-06-27受影响系统：Samsung Galaxy S4 Samsung Galaxy S4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60756Samsung Galaxy S是三星的Android系统的智能手机。Samsung Galaxy S4在Cloud ...

Java Swing中的透明窗体（Windows中消息提示框的制作）

2017年02月05日 14 阅读

首先需要在工程中导包，需要用到JRE中的rt.jar包，我的JDK安装在C盘，目录如下：C:Program FilesJavajre7lib t.jar。我们用到的类是rt包中的com.sun.awt.AWTUtilities。（遗憾的是导入该包后，程序就不具有跨平台性了）程序代码如下：import java.awt.MouseInfo;import java.awt.Point;import java.awt.event.WindowAdapter;im...

Cisco Content Security Management 跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Content Security Management描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3396Cisco Content Security Management 是统一的电子邮件和Web安全管理解决...

C#中的Lambda表达式

2017年02月05日 14 阅读

在看C#中的Lambda表达式之前，先来看一个概念：匿名方法。学过Java的亲们，可能对这个概念比较了解。Java JDK8中也引入了Lambda表达式。下面看看C#中的匿名函数。下面是一个实例：namespace ConsoleApplication{ class AnonymousMethod { public static void Main（） { String name = "周杰伦"; /* * Fu...

Xen 页面引用计数拒绝服务漏洞（CVE-2013-1432）

2017年02月05日 14 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60799CVE（CAN） ID: CVE-2013-1432Xen是一个开源虚拟机监视...

C#多播委托（Multicast Delegate）

2017年02月05日 14 阅读

委托可以包含多个方法，这种委托称为多播委托。如果调用多播委托，就可以按顺序连续调用多个方法。为此，委托的签名必须返回void，否则就只能得到委托调用的最后一个方法的结果。多播委托可以使用运算符“+”和“+=”添加方法，也可以使用“-”和“-=”从委托中删除方法调用。下面看一个具体例子：namespace ConsoleApplication{ class Mu...

Dolphin 7.1.2 SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2013-06-12更新日期：2013-06-27受影响系统：boonex Dolphin <= 7.1.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3638Dolphin是社区网站构建软件平台。Dolphin没有充分验证"/administration/categories...

C#中的泛型（类型参数的约束）

2017年02月05日 14 阅读

首先，来看一个程序，对泛型有一个初步的认识。namespace ConsoleApplication{ class GenericDemo { public static void Test（） { double[] numbers = { 1, 2, 3, 4, 5, 6, 7, 8, 9 }; PrintArrayInfo（numbers）; numbers = RemoveElement（numbers,...

Cisco ASA Next-Generation Firewall碎片报文拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Next-Generation Firewall描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3382Cisco ASA Next-Generation Firewall 是下一代防火墙产品，是附加服务模块，扩展...

Android中延迟执行某个任务

2017年02月05日 14 阅读

Android App开发在某些情况下需要有延时功能，比如说App首页显示定格3秒，然后自动跳到登录页的情况，这就好比是一个预加载，但是这个预加载可能瞬间就完成了，撑不到3秒钟，这是就要求你做延时处理。下面是三种方法：一、线程new Thread（new Runnable（）{ public void run（）{ Thread.sleep（XXXX）; handler.sendMessage（）;----告诉主线程执行任务 } ...

Cisco Jabber Video Engine拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Precision Video Engine描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3393Cisco Precision Video Engine是基于H.264 AVC标准的媒体引擎，用在Cisco J...

Android众多的布局属性详解

2017年02月05日 14 阅读

Android众多的布局属性详解<span style="font-size: 14px;">第一类:属性值为true或falseandroid:layout_centerHrizontal 水平居中android:layout_centerVertical垂直居中android:layout_centerInparent 相对于父元素完全居中android:layout_alignParentBottom 贴紧父元素的下边缘android:...