Java的堆（Heap）和栈（Stack）的区别

2017年02月05日 11 阅读

Java中的堆（Heap）是一个运行时数据区，用来存放类的对象；栈（Stack）主要存放基本的数据类型（int、char、double等8种基本数据类型）和对象句柄。例1 int a=5; int b=5; System.out.println（a==b）;以上例子中，编译器首先处理int a=5，首先在栈中创建一个引用a，然后在栈中查找是否有5这个值，如果有，则将a指向5，如果没有，则创建一个5，再将a指向5。当处理int b=5时，由...

Google Chrome多个安全漏洞（CVE-2015-1265）

2017年02月05日 11 阅读

Google Chrome多个安全漏洞（CVE-2015-1265）发布日期：2015-05-19更新日期：2015-05-20受影响系统：Google Chrome 43.0.2357.65描述：BUGTRAQ ID: 74727CVE（CAN） ID: CVE-2015-1265Google Chrome是由Google开发的一款Web浏览工具。Chrome 43.0.2357.65之前版本存在多个安全漏洞，目前细节未知。<*来源：Google ...

Java异常处理机制

2017年02月05日 11 阅读

1. 如何捕获异常try{可能会出现异常的代码段；}catch（异常类型名 处理该异常对象）{异常处理代码段；}import java.io.*;public class TryCatchTest { public static void main（String[] args） { File file = new File（"abc.txt"）; int a[] = {1, 2}; try { System.ou...

Google V8 4.3.61.21之前版本多个安全漏洞

2017年02月05日 11 阅读

Google V8 4.3.61.21之前版本多个安全漏洞发布日期：2015-05-19更新日期：2015-05-20受影响系统：Google V8 JavaScript Engine < 4.3.61.21描述：BUGTRAQ ID: 74730V8是Google的开源JavaScript引擎。Chrome V8 4.3.61.21之前版本存在多个安全漏洞，目前细节未知。<*来源：Google *>建议：厂商补丁：Google-----...

Android利用canvas画画板

2017年02月05日 12 阅读

Android利用canvas画画板，首先新建一个项目工程，建立文件，如下图所示首先配置页面布局文件activity_main.xml，如下图所示：<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_par...

WordPress FeedWordPress插件SQL注入漏洞

2017年02月05日 11 阅读

WordPress FeedWordPress插件SQL注入漏洞发布日期：2015-05-14更新日期：2015-05-20受影响系统：WordPress FeedWordPress描述：BUGTRAQ ID: 74712FeedWordPress是WordPress的一个Atom/RSS聚合器。FeedWordPress插件在实现上存在sql注入漏洞，攻击者操纵sql查询逻辑，利用此漏洞对下层数据库执行未授权操作。<*来源：Adri&#19...

Android Service 服务的应用之电话监听器以及短信监听器

2017年02月05日 11 阅读

Android service 服务的应用之电话监听器以及短信监听器。首先建立一个项目工程文件，如下图所示：首先在MainActivity.java文件启动电话和短信的界面，代码如下package com.xunfang.wiretap;import com.xunfang.observer.MyObserver;import com.xunfang.services.PhoneService;import android.support.v7.app.A...

多个Foxit MobilePDF产品SSL证书验证安全限制绕过漏洞

2017年02月05日 11 阅读

多个Foxit MobilePDF产品SSL证书验证安全限制绕过漏洞发布日期：2015-05-18更新日期：2015-05-20受影响系统：Foxit Foxit Reader < 3.3.2描述：BUGTRAQ ID: 74716Foxit MobilePDF是免费的PDF阅读器。Foxit MobilePDF 3.3.2之前版本在实现上存在安全限制绕过漏洞，成功利用后可使攻击者执行中间人攻击， 模拟服务器。<*来源：Sam Bowne *&...

Android Gesture 手势创建以及使用示例

2017年02月05日 11 阅读

在Android1.6的模拟器里面预装了一个叫Gestures Builder的程序，这个程序就是让你创建自己的手势的（Gestures Builder的源代码在sdk问samples里面有，有兴趣可以看看）将上面这四个文件复制到你的工程目录下面，如图所示在模拟器上面运行这个工程文件，在模拟器上面创建一些手势文件，例如：创建的手势将被保存到/mnt/sdcard/gestures里面,然后新建一个测试的手势项目文件，将gestures文件复制到res目录中...

Huawei E355s信息泄露漏洞

2017年02月05日 10 阅读

Huawei E355s信息泄露漏洞发布日期：2015-04-29更新日期：2015-05-21受影响系统：Huawei E355描述：BUGTRAQ ID: 74397CVE（CAN） ID: CVE-2015-3912Huawei E355是无线上网卡产品。Huawei E355s在实现上存在信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。<*来源：Evilsocket *>建议：厂商补丁：Huawei------目前厂商还没有提供补丁或者升...

Java中extends 与implements的用法

2017年02月05日 10 阅读

Java中extends 与implements的用法1. 在类的声明中，通过关键字extends来创建一个类的子类。一个类通过关键字implements声明自己使用一个或者多个接口。extends 是继承某个类, 继承之后可以使用父类的方法, 也可以重写父类的方法; implements 是实现多个接口, 接口的方法一般为空的, 必须重写才能使用。2.extends 是继承父类，只要那个类不是声明为final或者那个类定义为abstract的就能继承，J...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0708）

2017年02月05日 10 阅读

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0708）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco IOS 15.5SCisco IOS 15.4SNCisco IOS 15.4SCisco IOS XE 3.14SCisco IOS XE 3.13S描述：BUGTRAQ ID: 74382CVE（CAN） ID: CVE-2015-0708Cisco IOS是多数思科系统路由器和...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0709）

2017年02月05日 10 阅读

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0709）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco IOS 15.5S描述：BUGTRAQ ID: 74381CVE（CAN） ID: CVE-2015-0709Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.5S及IOS XE存在远程拒绝服务漏洞，经过身份验证的远程用户通过发送构...

为什么要学习Java EE

2017年02月05日 10 阅读

Java EE学习之路学习了Java SE，还只是完成“万里长征”的第一步。接下来选择学习Java EE或是Java ME（或者你还想不断深入学习Java SE，只要你喜欢，你可以一直深入下去，就像前面所说的，我不会讲到Java ME的学习）；估计选择Java EE方面的学习者会多一些，Java EE所涉及技术非常多，考虑到初学者的接受程度，我会尽量从最常用的角度来介绍。学习Java EE，在开发环境上不建议再用文本编辑器，我感觉N...

Huawei E587身份验证绕过漏洞（CVE-2015-3911）

2017年02月05日 10 阅读

Huawei E587身份验证绕过漏洞（CVE-2015-3911）发布日期：2015-04-29更新日期：2015-05-20受影响系统：Huawei E587 11.100.00.00.00描述：BUGTRAQ ID: 74434CVE（CAN） ID: CVE-2015-3911Huawei E587是款无线上网卡产品。Huawei E587 11.100.00.00.00版本存在身份验证绕过漏洞，可被攻击者利用查看、更改配置信息，发送短消息，无需登...

C++内联函数

2017年02月05日 10 阅读

在C语言中，我们使用宏定义函数这种借助编译器的优化技术来减少程序的执行时间，那么在C++中有没有相同的技术或者更好的实现方法呢？答案是有的，那就是内联函数。内联函数作为编译器优化手段的一种技术，在降低运行时间上非常有用。我们将从：1.什么是内联函数2.为什么要使用内联函数3.内联函数优缺点分析4.何时使用内联函数这四个方面对内联函数进行介绍。什么是内联函数内联函数是C++的增强特性之一，用来降低程序的运行时间。当内联函数收到编译器的指示时，即可发生内联：编...

Cisco ASR 5000 拒绝服务漏洞（CVE-2015-0712）

2017年02月05日 10 阅读

Cisco ASR 5000 拒绝服务漏洞（CVE-2015-0712）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco ASR 5000描述：BUGTRAQ ID: 74407CVE（CAN） ID: CVE-2015-0712Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁移。ASR 5000设备上，Cisco StarOS 12.0, 12.2（300）, ...

C++ 序列式容器之vector

2017年02月05日 10 阅读

什么是容器 容器，顾名思义，是用来容放东西的场所。C++容器容放某种数据结构，以利于对数据的搜寻或排序或其他特殊目的。众所周知，常用的数据结构不外乎：数组array, 链表list， 树tree， 栈stack， 队列queue， 散列表hash table, 集合set、映射表map 等等。容器便是容纳这些数据结构的。这些数据结构分为序列式与关联式两种，故容器也分为序列式容器和关联式容器。（图来自《STL源码剖析》）vector 概述 1. vect...

Cisco IOS XE Software拒绝服务漏洞（CVE-2015-0710）

2017年02月05日 10 阅读

Cisco IOS XE Software拒绝服务漏洞（CVE-2015-0710）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco IOS 15.5S描述：BUGTRAQ ID: 74386CVE（CAN） ID: CVE-2015-0710Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE 3.10S的OTV实现存在远程拒绝服务漏洞，经过身份验证的远程用户通过发送构造数...

Python格式化字符串

2017年02月05日 10 阅读

在编写程序的过程中，经常需要进行格式化输出，每次用每次查。干脆就在这里整理一下，以便索引。格式化操作符（%）"%"是Python风格的字符串格式化操作符，非常类似C语言里的printf（）函数的字符串格式化（C语言中也是使用%）。下面整理了一下Python中字符串格式化符合： 格式化符号说明%c转换成字符（ASCII 码值，或者长度为一的字符串）%r优先用repr（）函数进行字符串转换%s优先用str（）函数进行字符串转换%d / %i转成有符号十进制数...