Linux获取时间函数及计算时间差

2017年02月05日 11 阅读

第一章 获取时间函数1. char * asctime（const struct tm * timeptr）;函数说明asctime（）将参数timeptr所指的tm结构中的信息转换成真实世界所使用的时间日期表示方法，然后将结果以字符串形态返回。此函数已经由时区转换成当地时间，字符串格式为:“Wed Jun 30 21:49:08 1993 ”返回值若再调用相关的时间日期函数，此字符串可能会被破坏。此函数与ctime不同处在于传入的...

Symantec Workspace Streaming XMLRPC未授权访问漏洞

2017年02月05日 11 阅读

发布日期：2014-05-12更新日期：2014-05-14受影响系统：Symantec Workspace Streaming描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67189CVE（CAN） ID: CVE-2014-1649Symantec Workspace Streaming 可实现应用程序按需设置...

C/C++ 数组形参

2017年02月05日 11 阅读

一维数组数组形参会被弱化为指针，所以处理数组的函数通常通过指向数组中元素的指针来处理数组。// three equivalent definitions of printValuesvoid printValues（int *） { /* … */ }void printValues（int []） { /* … */ }void printValues（int [10]） { /* … */ }上面3种定义等价，...

Linux Kernel try_to_unmap_cluster函数拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-05-11更新日期：2014-05-14受影响系统：Linux kernel <= 3.14.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3122Linux Kernel是Linux操作系统的内核。Linux kernel 3.14.3之前版本，mm/rmap.c的...

C++中对txt文件的读写操作

2017年02月05日 11 阅读

最近在做颜色校正部分的操作，发现对C++文件的读写遗忘了，特记于此；该程序是实现对txt文件的写入与读出；这是初级的写法，有时间在搞一下高级写法；注意最后别忘了close掉打开的文件！程序如下:// test.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include<iostream>#include<fstream>...

libpng 拒绝服务漏洞（CVE-2013-7354）

2017年02月05日 11 阅读

发布日期：2014-05-12更新日期：2014-05-15受影响系统：libpng libpng < 1.5.14beta08描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7354libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng 1.5.14rc03之前版本存在...

Android之实现滑动开关组件

2017年02月05日 11 阅读

由于Android并未提供滑动开关之类的组件，所以我们需要自己去实现一个自定义的视图组件来实现滑动开关效果。这里有一个示例代码，它包括三个类：开关组件视图、状态监听接口、MainActivity我们先来看看整个demo的效果图：我们先来看看视图组件的完整代码，代码都已经注释：package com.bear.swtichbuttondemo;import java.util.ArrayList;import android.content.Context;...

Android之实现“抽奖大转盘”

2017年02月05日 11 阅读

这个Android实例可以帮助我们学习旋转动画和计时器这两个知识点，废话不多说，上主程序：package com.bear.lotterywheel;import java.util.Timer;import java.util.TimerTask;import android.app.Activity;import android.os.Bundle;import android.os.Handler;import android.view.Menu;i...

QEMU图形大小验证整数溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-05-12更新日期：2014-05-15受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67391CVE（CAN） ID: CVE-2014-0223QEMU是一款开源模拟器软件。QEMU 在实现上存在整数溢出漏洞，成功利用后可使攻击者在应用上下文中执行任意代码。Ub...

Cisco IOS软件远程拒绝服务漏洞（CVE-2014-3263）

2017年02月05日 11 阅读

发布日期：2014-05-14更新日期：2014-05-15受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67397CVE（CAN） ID: CVE-2014-3263Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS软件的内容扫描模块存在远...

Android之增长的数字动画

2017年02月05日 12 阅读

本案例是使用开源组件RiseNumberTextView来实现类似手机支付宝中增长的数字效果，首先我们来看一下开源组件中的两个类分别如下：package com.bear.risenumbertest.lib;public interface RiseNumberBase { public void start（）; public RiseNumberTextView withNumber（float number）; public RiseNumb...

Object-C中的initialize 与 单例

2017年02月05日 11 阅读

简单说下Object-C中initialize的作用，同一个类初始化时只会调用一次。直接上代码说明一下initialize的作用。创建一个InitTest类InitTest.m#import "InitTest.h"@implementation InitTest+ （void）initialize{ NSLog（@"InitTest : initialize className : %@",[self class]）; }- （id）init{ s...

QEMU远程代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-05-12更新日期：2014-05-15受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67394CVE（CAN） ID: CVE-2013-4541QEMU是一款开源模拟器软件。QEMU 在实现上存在远程代码执行漏洞，成功利用后可使攻击者以QEMU进程权限执行任意代...

Object-C与Java通用的AES加密解密

2017年02月05日 11 阅读

最近项目中用到AES加密，但在网上找了很多的库都是Object-C与JAVA加密后不能项目解密，因为我们的服务器是用java写的，所以不能通用对于做iOS的就是个大麻烦，Android就比较悠哉用Java写所以没什么事。不过，在把度娘全身搜遍后，还是让我找到了这个库，出处记不清了，之前找了好多好多的库。下面记录下使用方法。Object-C调用方法：//// ViewController.m// AESTest//// Created by 杜甲 on 14...

Google Chrome 整数溢出漏洞（CVE-2014-1741）

2017年02月05日 11 阅读

发布日期：2014-05-13更新日期：2014-05-15受影响系统：Google Chrome 34.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67376CVE（CAN） ID: CVE-2014-1741Google Chrome是由Google开发的一款Web浏览工具。Chrome 34.0.1847...

Lua基础字符串操作

2017年02月05日 11 阅读

下面记录一些常用的Lua字符串操作local str = "hello world"-- string.len可以获得字符串的长度local len = string.len（str）print（len）-- string.rep返回字符串重复n次的结果str = "ab"local newStr = string.rep（str,2）print（newStr）-- string.lower将字符串小写变成大写形式，并返回一个改变以后的副本str1 = "...

Adobe Flash Player及AIR远程安全功能绕过漏洞（CVE-2014-0520）（apsb14-14）

2017年02月05日 11 阅读

发布日期：2014-05-13更新日期：2014-05-16受影响系统：Adobe Flash Player 13.xAdobe Flash Player 11.xAdobe AIR 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67372CVE（CAN） ID: CVE-2014-0520Adobe Fl...

YingZhi Python Programming Language for iOS目录遍历漏洞

2017年02月05日 11 阅读

发布日期：2013-08-28更新日期：2014-05-16受影响系统：YingZhi Python Programming Language YingZhi Python Programming Language描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62074CVE（CAN） ID: CVE-2013-5...

Struts2 防止表单的重复提交token

2017年02月05日 11 阅读

一、简介Struts2使用token拦截器来检查表单是否重复提交，采用的是同步令牌的方式。同步令牌方式：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌就和服务器端的令牌不一致，从而有效地防止了重复提交的发生...

IBM WebSphere Commerce拒绝服务漏洞（CVE-2014-0943）

2017年02月05日 11 阅读

发布日期：2014-05-12更新日期：2014-05-16受影响系统：IBM WebSphere Commerce 7.xIBM WebSphere Commerce 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67411CVE（CAN） ID: CVE-2014-0943IBM WebSphere Co...