Android浮动小球与开机自启动

2017年02月05日 11 阅读

看着手机上的360浮动小球，不评价其具体的功能与实用性，至少在UI设计与交互方面是个不小的创新。 如图片左上角所示，球中还会显示当前手机的运行状况，向下拉动还会有弹射来达到加速、清理等目的。 那好，先来实现一个类似的小球（仅限于形状，功能你懂得）。 查阅了相关资料，整个界面除了小球以外，其他部分均是做透明处理。 1、由于用到了CompatModeWrapper，所以需要在AndroidManifest.xml中添加以下权限：<uses-per...

CA Common Services权限提升漏洞（CVE-2015-3318）

2017年02月05日 11 阅读

CA Common Services权限提升漏洞（CVE-2015-3318）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3318CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在无效变量验证问题，这可使本地攻击者获取特权访问权限。<*来源：Francoi...

Struts2学习笔记-Value Stack（值栈）和OGNL表达式

2017年02月05日 11 阅读

只是本人的Struts2学习笔记，关于Value Stack（值栈）和OGNL表达式，把我知道的都说出来，希望对大家有用。一，值栈的作用记录处理当前请求的action的数据。二，小例子有两个action：Action1和Action2 Action1有两个属性：name和passwd Action2有两个属性：name2和passwd2 请求从Action1进入，chain方法导向Action2 Struts.xml配置信息：<？xml versio...

Microsoft Internet Explorer信息泄露漏洞（CVE-2015-1765）（MS15-056）

2017年02月05日 11 阅读

Microsoft Internet Explorer信息泄露漏洞（CVE-2015-1765）（MS15-056）发布日期：2015-06-09更新日期：2015-06-10受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：BUGTRAQ ID: 74994CVE（CAN） ID: CVE-2015-1765I...

Java和Python使用有道词典制作查单词脚本

2017年02月05日 11 阅读

先上两张图看一下效果 Java的：Python的：今天突发奇想，想做个查单词的东西，就赶紧去有道词典官网看了一下，原来我们要查询的单词是嵌入在网页地址中送给有道词典的，然后页面的结果就是我们需要的单词释义，所以这个东西需要的技术知识只有：正则表达式我们要做的只是从获取到的网页源码中提取处单词释义，所以这里只说提取单词释义的正则表达式。 分析网页源码，我们可以看到，单词释义都在一个div标签内,如图：首要目标是获取这一部分，正则表达式可以这样写：（？s）&l...

Adobe Flash Player/AIR多个远程代码执行漏洞

2017年02月05日 11 阅读

Adobe Flash Player/AIR多个远程代码执行漏洞发布日期：2015-06-09更新日期：2015-06-11受影响系统：Adobe Flash Player < 13.0.0.292Adobe Flash Player < 11.2.202.466Adobe Flash Player 14.x - 18.xAdobe AIR < 18.0.0.144Adobe AIR < 18.0.0.143描述：BUGTRAQ I...

Java学习笔记：字符串

2017年02月05日 11 阅读

这几天看了Java字符串，所以写出来，当做学习笔记。一，String与StringBuilder首先,String是不可变的，StringBuilder是可变的。所以，在使用上肯定是有区别的，当我们一个字符串经常会改变的时候，最好使用StringBuilder，当一个字符串很少改变使用String更佳。下面一个例子比较一个经常改变的字符串在分别使用String和StringBuilder时的性能。//使用Stringpublic class Test1 {...

多个Buffalo路由器远程命令注入漏（CVE-2014-9284）

2017年02月05日 11 阅读

多个Buffalo路由器远程命令注入漏（CVE-2014-9284）发布日期：2015-06-05更新日期：2015-06-11受影响系统：Buffalo Technology Routers WSR-600DHPBuffalo Technology Routers WMR-300Buffalo Technology Routers WHR-600DBuffalo Technology Routers WHR-300HP2Buffalo Technolog...

C语言函数指针与回调函数

2017年02月05日 11 阅读

在层次化程序设计中，上层模块可以直接调用下层模块的函数，而下层模块一般不能直接调用上层模块的函数。而实际情况中却常常存在层间相互依赖的情况，即层间相互调用函数，例如，层B的状态变化需要通知层A或者引起层B的状态变化，为了避免这种相互依赖，可以使用回调函数。假设层A位于层B的上层，层A调用层B的函数，称层A为caller，层B中被调用的函数被称为callee，层A中被callee回调的函数称为callbacker。1. 回调函数回调函数是通过caller向c...

Apache Tomcat块请求远程拒绝服务漏洞（CVE-2014-0227）

2017年02月05日 11 阅读

Apache Tomcat块请求远程拒绝服务漏洞（CVE-2014-0227）发布日期：2015-02-09更新日期：2015-06-11受影响系统：Apache Group Tomcat < 8.0.9Apache Group Tomcat < 7.0.55Apache Group Tomcat < 6.0.42描述：BUGTRAQ ID: 72717CVE（CAN） ID: CVE-2014-0227Apache Tomcat是一个流...

Git和GitHub在Eclipse和Android Studio中的使用

2017年02月05日 12 阅读

1.Eclipse中使用1.1.本地项目创建库并提交远程库1.在ecliplse中安装git插件；Ecliplse中插件安装地址：Egit - http://download.eclipse.org/egit/updates2.在github创建一个和本地待上传项目一样的空库； 3.在本地库项目右击->team->share Project->Git； 4.点击”use or create repository in pare...

Exploit-Database官方GitHub仓库

2017年02月05日 11 阅读

这是著名exploit网站Exploit Database官方Git仓库。Exploit Database存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。该仓库每天都会更新，保证数据最全最新。使用方法root@linuxidc:~# searchsploit -hUsage : searchsploit [OPTIONS] term1 [term2] ... [termN]Example: searchsploit Or...

Android删除工程中无用的资源文件

2017年02月05日 11 阅读

一、调用Android lint命令查找出没有用到的资源，并生成一个清单列表：命令：lint –check “UnusedResources” [project_path] > result.txt执行完之后会生成一个清单文件，内容如下：二、使用代码自动删除无用的文件：public class DelAction{ public static void main（String[] args） throws ...

Adobe Flash Player/AIR多个安全限制绕过漏洞

2017年02月05日 11 阅读

Adobe Flash Player/AIR多个安全限制绕过漏洞发布日期：2015-06-09更新日期：2015-06-12受影响系统：Adobe Flash Player < 13.0.0.292Adobe Flash Player < 11.2.202.466Adobe Flash Player 14.x - 18.xAdobe AIR < 18.0.0.144Adobe AIR < 18.0.0.143描述：BUGTRAQ I...

GitHub账户被黑：旧漏洞导致弱密钥大量留存

2017年02月05日 11 阅读

又见历史原因导致的安全隐患在七年前开发人员发现GitHub存在一个灾难性的漏洞之后，GitHub已经关闭了数量不明的通过密钥访问的账户。Github允许授权用户登录到隶属于Spotify、Yandex和英国政府的公共仓库账户中，而这些公共仓库账户却使用了由当时存在缺陷的Linux发行版本Debian生成的SSH密钥，而这部分密钥是不安全的——其密钥的位数太少以至于可以枚举导致暴力破解，分分钟登录这些存在威胁的账户中。七年后，Debi...

利用Python自动清除Android工程中的多余资源

2017年02月05日 11 阅读

我们直接在公司项目中使用，效果良好！分享出脚本代码，希望对Android研发的同学有帮助。提示，初学Python，开发环境是Sublime Text 2，直接Ctrl+B的，其他环境下没调试过。应该差不多^^##################################################环境: win + python 2.7#作者：马波#邮箱：mabo02@baidu.com#部门：hao123-无线#说明：首次使用时lint分析会耗...

OpenSSL新漏洞影响最新版的Firefox和Chrome

2017年02月05日 11 阅读

OpenSSL公开了多个中等或低危险性的安全漏洞。其中一个漏洞允许中间人攻击者降低TLS安全连接使用的Diffie-Hellman密钥交换系统的加密强度，该漏洞被命名为Logjam，影响最新版的Chrome、Firefox和Safari浏览器，你可以访问weakdh.org或www.ssllabs.com网站检查自己的浏览器是否受到影响。通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安全数据传输 http://www.linuxidc.com...

HTML5基础知识学习笔记

2017年02月05日 11 阅读

1.HTML5基础讲解1.1HTML5基础标签: head:头标签，一般会将一些网页的基本配置和文件引用在head中设置； body:内容标签，里面是整个网页要展示内容部分； 1.2HTML5标题: h1…h6等,后面跟的数字越大，对应的标题的字体大小就越小； 1.3HTML5段落 p标签表示段落，在p标签中可以编写文字段落； 1.4HTML5连接 a标签表示连接，可以在里面设置点击之后跳转到其他url； 1.5HTML5图像 img标签表示...

libmspack chmd_read_headers函数拒绝服务漏洞（CVE-2015-4469）

2017年02月05日 11 阅读

libmspack chmd_read_headers函数拒绝服务漏洞（CVE-2015-4469）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4469Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的chmd_read_headers函数没有验证名称长度，远程攻...

Android使用命令创建项目并打包安装

2017年02月05日 11 阅读

[将sdk的platforms-tools和tools目录添加到PATH中，使开发方便]1.使用命令创建自己的第一个project1）.使用命令获取platforms列表Android list targets此命令可以获取到所有的下载好的Android platforms ，找到想要的platforms id 并记住； 一般推荐使用最新的id来编译项目，这样可以使我们创建出来的应用性能更好，这也是谷歌官方强烈推荐的； app能运行的Android版本不是...