Lenovo System Update执行任意代码漏洞（CVE-2015-2219）

2017年02月05日 14 阅读

Lenovo System Update执行任意代码漏洞（CVE-2015-2219）发布日期：2015-05-07更新日期：2015-05-09受影响系统：Lenovo System Update <= 5.6.0.27描述：CVE（CAN） ID: CVE-2015-2219Lenovo System Update是ThinkVantage系列软件的一员，用于ThinkPad系统的自动更新，这些更新包括设备驱动，Windows系统补丁等Lenov...

Java 接口（interface）

2017年02月05日 13 阅读

接口定义：[修饰符] interface 接口名 extends 父接口名1，父接口名2 ...{ }接口可以说是一种特殊的抽象类。接口只能定义方法，而不能实现方法的实例。1.接口中能够定义抽象方法，这些方法都是默认为public。2.接口中声明的属性都是默认为public static final，也只能是public static final。public interface Output{ //系统自动为接口中的成员变量增加public...

Java之final修饰符

2017年02月05日 13 阅读

final修饰的变量不可以改变，一旦获得初始值，该final变量的值就不能被重新赋值。1.final成员变量（必需由程序员显式地指定初始值） 类变量：必须在静态初始化块中或者声明该变量时指定初始值，二者选一 实例变量：必须在非静态初始化块，或声明该变量，或构造器中指定初始值2.final局部变量 final定义的局部变量可以在定义的时候指定默认值，也可以不指定默认值。如果在定义的时候没有指定默认值，则在以后的代码中可以指定默认值，但只能指定一次。3....

Lenovo System Update本地提权漏洞（CVE-2015-2234）

2017年02月05日 13 阅读

Lenovo System Update本地提权漏洞（CVE-2015-2234）发布日期：2015-05-07更新日期：2015-05-09受影响系统：Lenovo System Update <= 5.6.0.27描述：CVE（CAN） ID: CVE-2015-2234Lenovo System Update是ThinkVantage系列软件的一员，用于ThinkPad系统的自动更新，这些更新包括设备驱动，Windows系统补丁等Lenovo ...

C++ 设置透明背景图片

2017年02月05日 13 阅读

背景：有两个图片，一个是目标背景图片， 一个是带有自身背景色彩的彩色图片先将这彩色图片绘制到目标背景图片中， 这一步通过BITBLT就可实现。但实现后的效果是： 目标图片上，绘制上去的彩色图片带有其本身的背景。问题就来了， 我们想将彩色图片本身的背景去掉，应该如何解决？解决方法：使用API函数：TransparentBlt此函数将原DC中的图片绘制到目标DC中，并同时设置原图形在目标图形上的透明色。BOOL TransparentBlt（ HDC hdc...

Lenovo System Update签名验证漏洞（CVE-2015-2233）

2017年02月05日 13 阅读

Lenovo System Update签名验证漏洞（CVE-2015-2233）发布日期：2015-05-07更新日期：2015-05-09受影响系统：Lenovo System Update <= 5.6.0.27描述：CVE（CAN） ID: CVE-2015-2233Lenovo System Update是ThinkVantage系列软件的一员，用于ThinkPad系统的自动更新，这些更新包括设备驱动，Windows系统补丁等Lenovo ...

Google Android目录遍历漏洞（CVE-2014-7954）

2017年02月05日 14 阅读

Google Android目录遍历漏洞（CVE-2014-7954）发布日期：2015-04-17更新日期：2015-05-10受影响系统：Google Android 4.4描述：BUGTRAQ ID: 74210CVE（CAN） ID: CVE-2014-7954Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 4.4及其他版本在实现上存在MTP路径遍历漏洞，攻击者通过构造...

IBM WebSphere Application Server权限提升漏洞（CVE-2015-0175）

2017年02月05日 13 阅读

IBM WebSphere Application Server权限提升漏洞（CVE-2015-0175）发布日期：2015-04-21更新日期：2015-05-10受影响系统：IBM Websphere Application Server < 8.5.5.5描述：BUGTRAQ ID: 74223CVE（CAN） ID: CVE-2015-0175WebSphere是IBM的集成软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变Web应...

C++ CBitmap,HBitmap,Bitmap区别及联系

2017年02月05日 13 阅读

加载一位图，可以使用LoadImage：HANDLE LoadImage（HINSTANCE hinst，LPCTSTR lpszName，UINT uType，int cxDesired，int CyDesired，UINT fuLoad）；LoadImage可以用来加载位图，图标和光标加载时可以规定加载图的映射到内存的大小： cxDesired：指定图标或光标的宽度，以像素为单位。如果此参数为零并且参数fuLoad值中LR_DEFAULTSIZE没有...

Python遍历文件夹和读写文件的方法

2017年02月05日 13 阅读

1、读取指定目录下的所有文件2、读取指定文件，输出文件内容3、创建一个文件并保存到指定目录Python写代码简洁高效，实现以上功能仅用了40行左右的代码~ 昨天用Java写了一个写入、创建、复制、重命名文件要将近60行代码；不过简洁的代价是牺牲了一点点运行速度，但随着硬件性能的提升，运行速度的差异会越来越小，直到人类无法察觉~#-*- coding: UTF-8 -*-"""1、读取指定目录下的所有文件2、读取指定文件，输出文件内容3、创建一个文件并保存到...

Java中的Properties类的操作

2017年02月05日 13 阅读

Java中有个比较重要的类：Properties类，该类主要用于读取java的配置文件。每种语言都自己所支持的配置文件。java中的配置常为*.perperties文件，文件格式为文本格式，内容格式为“健=值”对格式，文本注释信息可用#注释。Properties继承Hashtable它提供了几个主要的方法：1． getProperty （ String key），用指定的键在此属性列表中搜索属性。也就是通过参数 key ，得到 ke...

利用 Buck进行高效Android编译

2017年02月05日 13 阅读

Buck 是Facebook出品的高效 开源 Android编译工具，旨在鼓励开发者构建小规模可重用的程序模块，2013年发布时，InfoQ对此有过非常详细的报道。 随着版本的不断迭代和功能的不断演进，越来越多的团队开始利用Buck改进编译过程，Vine就是其中之一，该团队近期在 博客 中分享了Buck使用的经验。相比传统的Android编译工具，Buck凭借多核及并行技术，极大加速了Android工程的编译速度。同时，多次编译过程中，它会对未变动的模块进...

WordPress Community Events插件多个SQL注入漏洞（CVE-2015-3313）

2017年02月05日 13 阅读

WordPress Community Events插件多个SQL注入漏洞（CVE-2015-3313）发布日期：2015-04-14更新日期：2015-05-10受影响系统：WordPress Community Events 1.3.5描述：BUGTRAQ ID: 74234CVE（CAN） ID: CVE-2015-3313WordPress Community Events插件事件计划时间表插件。WordPress Community Events...

Linux内核之于红黑树and AVL树

2017年02月05日 13 阅读

为什么Linux早先使用AVL树而后来倾向于红黑树？实际上这是由红黑树的实用主义特质导致的结果，本短文依然是形而上的观点。红黑树可以直接由2-3树导出，我们可以不再提红黑树，而只提2-3树，因为2-3树的操作太简单。另外，任何红黑树的操作和特性都可以映射到2-3树中。因此红黑树和AVL树的比较就成了2-3树和AVL树的比较。它们俩的区别在哪？2-3树的平衡是完美平衡的，但是树杈数量却可以是3个，而AVL树差一点点就完美平衡的标准二叉树，它只允许子树的高度差...

Java编程思想学习笔记——一切都是对象

2017年02月05日 13 阅读

前言Java是基于C++的，但Java是一种更加纯粹的面向对象程序设计语言。C++和Java都是混合／杂合型语言。杂合型语言允许多种编程风格。用引用操纵对象每种编程语言都有自己操纵内存中元素的方式。直接操纵元素用某种基于特殊语法的间接表示（C和C++里的指针）用引用操纵对象（Java）在Java中，一切都被视为对象。操纵的标识符实际上是对象的一个引用。类比为遥控器（引用）来操纵电视机（对象）只要把握这个遥控器，就能保持与电视机的连接改变频道或减小音量，实际...

cURL/libcURL NTLM连接远程安全限制绕过漏洞（CVE-2015-3143）

2017年02月05日 13 阅读

cURL/libcURL NTLM连接远程安全限制绕过漏洞（CVE-2015-3143）发布日期：2015-04-22更新日期：2015-05-10受影响系统：cURL cURL 7.10.6 - 7.41.0描述：BUGTRAQ ID: 74299CVE（CAN） ID: CVE-2015-3143cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL及...

cURL/libcURL远程安全限制绕过漏洞（CVE-2015-3148）

2017年02月05日 14 阅读

cURL/libcURL远程安全限制绕过漏洞（CVE-2015-3148）发布日期：2015-04-22更新日期：2015-05-10受影响系统：cURL cURL 7.10.6 - 7.41.0描述：BUGTRAQ ID: 74301CVE（CAN） ID: CVE-2015-3148cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL及libcurl...

Java编程思想学习笔记——访问权限修饰词

2017年02月05日 13 阅读

几种访问权限修饰词public,protected,private，friendly（Java中并无该修饰词,即包访问权限，不提供任何访问修饰词）使用时，放置在类中成员（域或方法）的定义之前的，仅仅控制它所修饰的特定定义的访问权。包访问权限是默认访问权限，没有任何关键字对于同一包中的所有其他类对这个成员都有访问权限，对于包之外的所有其他类，则没有访问权限。取得对某成员访问访问权的途径有如下方式：用public修饰成员，任何人在任何地方都有访问权限不加访问权...

cURL/libcURL远程拒绝服务漏洞（CVE-2015-3145）

2017年02月05日 13 阅读

cURL/libcURL远程拒绝服务漏洞（CVE-2015-3145）发布日期：2015-04-22更新日期：2015-05-10受影响系统：cURL cURL 7.31.0－7.41.0描述：BUGTRAQ ID: 74303CVE（CAN） ID: CVE-2015-3145cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL及libcurl 7.3...

Java编程思想学习笔记——初始化与清理

2017年02月05日 13 阅读

初始化构造器保证初始化构造器采用与类相同的名称。默认构造器（default constructor）:不接受任何参数的构造器，也叫无参构造器。构造器也能带有形式参数，就能在初始化对象时提供实际参数。class Foo{ Foo（）{System.out.println（"Foo"s no-arg Constructor Foo（）"）; } Foo（int i）{ System.out.println（"Foo"s arg Constructor Foo ...