Java读取properties时路径注意问题

2017年02月05日 13 阅读

先来看看建立的测试工程目录属性文件我们放在包test下，当然了，一般在实际开发过程中不建议这样做，建立把属性文件放在src目录下，现在放在包下主要是便于了解路径的问题。下面来看一段读取属性文件的代码，属性文件配置了一个类Hello的K-V键值，我们要从中读取并加载到内存中来。Java 8 中 HashMap 的性能提升 http://www.linuxidc.com/Linux/2014-04/100868.htmJava 8 的 Nashorn 引擎 h...

Intel Trusted Execution Technology SINIT Authenticated Code Modules权限提升漏洞

2017年02月05日 13 阅读

发布日期：2013-07-01更新日期：2013-09-17受影响系统：Intel Trusted Execution Technology < 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62416CVE（CAN） ID: CVE-2013-5740Trusted Execution Technol...

Java实现MD5加密解密类

2017年02月05日 13 阅读

Java实现MD5加密以及解密类，附带测试类，具体见代码。MD5加密解密类——MyMD5Util,代码如下package com.zyg.security.md5;import java.io.UnsupportedEncodingException;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;import java...

Sophos UTM WebAdmin 安全漏洞

2017年02月05日 13 阅读

发布日期：2013-08-21更新日期：2013-09-17受影响系统：Sophos UTM <= 9.105描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62417Sophos UTM是统一威胁管理设备。Sophos UTM 9.105之前版本存在WebAdmin相关安全漏洞，目前细节未知。<*来源：...

OpenWRT上判断客户端在线个数

2017年02月05日 13 阅读

OpenWRT上判断客户端在线个数，有两种方式：一。通过DHCP client分配列表 （缺点：client列表会根据超时时间刷新，一般超时时间为12h,）二。通过arp缓存列表/proc/net/arp（缺点：arp刷新时间默认为30s,这个时间的误差可以接受。）主要讲解第二种方法：Flags: 0x0是找不到这台主机了。0x2是主机还在线。IP address HW type Flags HW address Mask Device192...

OpenWrt下交叉编译Node.js（HG255D）

2017年02月05日 13 阅读

操作系统：Deepin Linux 2013 或 Ubuntu 13.041、安装交叉编译前，需要安装的包sudo apt-get install build-essential subversion git-core libncurses5-dev zlib1g-dev gawk flex quilt xsltproc2、下载OpenWrt的源代码git clone git://git.openwrt.org/openwrt.gitcd openwrt....

WellinTech KingView ActiveX多个任意文件覆盖漏洞

2017年02月05日 13 阅读

发布日期：2013-09-04更新日期：2013-09-17受影响系统：Wellintech KingView 6.53描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62419Kingview是亚控公司推出的第一款针对中小型项目推出的用于监视与控制自动化设备和过程的SCADA产品。KingView 6.53没有正确...

OpenCV 2.2版本以上显示图片到 MFC 的 Picture Control 控件中

2017年02月05日 13 阅读

OpenCV 2.2 以及后面的版本取消掉了 CvvImage.h 和CvvImage.cpp 两个文件，直接导致了苦逼的程序员无法调用里面的显示函数来将图片显示到 MFC 的 Picture Control 控件中。为此，网上很多人表示只要将那两个文件人为的提取出来然后放到工程里面就解决问题了，也提供了两个文件的下载，但是这麻烦不说，还会导致一些奇奇怪怪的报错（至少本人是这样的，很崩溃！）。所以在了解了一些gdi绘图之后结合网上的代码写了如下的函数，只需...

Microsoft Internet Explorer内存破坏漏洞（CVE-2013-3846）

2017年02月05日 13 阅读

发布日期：2013-09-05更新日期：2013-09-18受影响系统：Microsoft Internet Explorer 6 - 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62372CVE（CAN） ID: CVE-2013-3846Internet Explorer，简称MSIE，是微软公司推出的一...

Django密码哈希拒绝服务漏洞（CVE-2013-1443）

2017年02月05日 13 阅读

发布日期：2013-09-15更新日期：2013-09-19受影响系统：Django Django <= 1.5.4Django Django <= 1.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62409CVE ID: CVE-2013-1443Django是Python编程语言驱动的一个开...

C++ 网络编程之正确使用UDP广播及多播

2017年02月05日 13 阅读

大多数的事倍功半源于自以为是事半功倍的一念之差。查了两天UDP传输代码，终于从一个博客的一行小字发现了问题的所在。之前为了方便直接运用Linux下写好的客户端代码稍作修改之后去跟linux的服务器对接，造成有的机器收的到数据包有的机器却收不到数据包，或是有时收的到数据包有时收不到数据包的状况。可见不同操作系统之间的移植哪怕是同种语言也并不一定是表面看的那么简单，再者生搬硬套的做法往往得不偿失。下面贴出在网上找到的关于正确使用UDP广播的代码，由于多播和广播...

IcedTea-Web堆缓冲区溢出漏洞（CVE-2013-4349）

2017年02月05日 13 阅读

发布日期：2013-09-16更新日期：2013-09-19受影响系统：IcedTea IcedTea-Web 1.4-3~deb7u1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62426CVE（CAN） ID: CVE-2013-4349IcedTea-Web是免费的Java Web浏览器插件。IcedTea...

二分查找算法

2017年02月05日 13 阅读

二分查找又称折半查找，优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步查找前一子表，否则进一步查找后一子表。重复以上过程，直到找到满足条件的记录，使查找成功，或直到子表不存在...

OWASP ESAPI CBC模式HMAC身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-09-15更新日期：2013-09-19受影响系统：OWASP ESAPI 2.0GAOWASP ESAPI 2.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62415CVE ID: CVE-2013-5679OWASP ESAPI是开源Web应用安全控件库。ESAPI 2.0GA、2....

jQuery Mobile bind（）方法---处理自定义事件

2017年02月05日 14 阅读

jQuery Mobile提供的自定义事件建立了超出框架原生功能的实用开发钩子，意味着我们可以拦截某些现有的事件，添加自己的自定义代码，这些事件包括touch、mouse和window事件。jQuery Mobile权威指南 PDF+源码 http://www.linuxidc.com/Linux/2013-09/90318.htm1: $（"div.foo"）.bind（"click",function（e） {// todo}）;2: $（"div.f...

Practico CMS “uid” SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-09-16更新日期：2013-09-19受影响系统：Practico CMS Practico CMS 13.x描述：--------------------------------------------------------------------------------Practico CMS是快速创建和Web应用程序的视觉框架。Practico CMS 13.7没有正确验证index.php（当"accion"设置为"Inic...

jQuery Mobile 自定义按钮图标

2017年02月05日 13 阅读

jQuery Mobile 自带很多按钮小图标，如下图所示：有时候这些图标无法满足你的要求的时候，jQuery Mobile 允许你进行自定义图标。jQuery Mobile权威指南 PDF+源码 http://www.linuxidc.com/Linux/2013-09/90318.htm一般我们在 jQuery Mobile 中定义个按钮的方法如下：<a href="/" data-role="button" data-icon="home"&g...

Moodle Amazon S3 Repository安全绕过漏洞（CVE-2012-6087）

2017年02月05日 13 阅读

发布日期：2013-09-16更新日期：2013-09-20受影响系统：Moodle Amazon S3 Repository描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62408CVE ID: CVE-2012-6087Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VL...

基本HTML5文件结构

2017年02月05日 13 阅读

基本HTML5文件结构：<！--<！DOCTYPE> 声明必须是 HTML 文档的第一行，位于 <html> 标签之前。--><！DOCTYPE html><html><head><meta http-equiv="Content-type" content="text/html; charset = utf-8"><title>HTML5</title&...

Microsoft IE MSHTML内存破坏远程代码执行漏洞（CVE-2013-3893）

2017年02月05日 13 阅读

发布日期：2013-09-18更新日期：2013-09-21受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 8Microsoft Internet Explorer 7Microsoft Internet Explorer 6Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：---------------...