C#和JavaScript中数组去重总结

2017年02月05日 13 阅读

一.前言去重在我们的开发过程中经常遇到，避免重复元素的添加，我们需要对获取到的集合（包括List、Array等）做相关的过滤操作。确保对象的唯一性，从而达到保证数据不冗余重复。由于自己是做.net方面的开发，所以就拿C#语言中常用的去重方式来学习。如果有其他更好的方式，希望各位大牛指出来，自己也学习学习，在此十分感谢！二.C#一般性去重static void Main（string[] args） { //1.集合的定义 List...

CA Common Services权限提升漏洞（CVE-2015-3317）

2017年02月05日 13 阅读

CA Common Services权限提升漏洞（CVE-2015-3317）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3317CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在无效边界检查问题，这可使本地攻击者获取特权访问权限。<*来源：Francoi...

Android应用程序模拟手机按键

2017年02月05日 12 阅读

记得以前在做一个C++项目时，需要在某一步操作之后人为用代码模拟敲键盘上的回车键（Enter）效果。出于好奇，这几天研究了一下Android中手机（或平板）上各种按键的键值、模拟方法及最终效果。 1、先来看看Android中对按键和值的定义方式：public static final int KEYCODE_UNKNOWN = 0;/** Key code constant: Soft Left key. */public static final ...

CA Common Services权限提升漏洞（CVE-2015-3316）

2017年02月05日 13 阅读

CA Common Services权限提升漏洞（CVE-2015-3316）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3316CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在不安全使用环境变量问题，这可使本地攻击者获取特权访问权限。<*来源：Fran...

Android浮动小球与开机自启动

2017年02月05日 13 阅读

看着手机上的360浮动小球，不评价其具体的功能与实用性，至少在UI设计与交互方面是个不小的创新。 如图片左上角所示，球中还会显示当前手机的运行状况，向下拉动还会有弹射来达到加速、清理等目的。 那好，先来实现一个类似的小球（仅限于形状，功能你懂得）。 查阅了相关资料，整个界面除了小球以外，其他部分均是做透明处理。 1、由于用到了CompatModeWrapper，所以需要在AndroidManifest.xml中添加以下权限：<uses-per...

CA Common Services权限提升漏洞（CVE-2015-3318）

2017年02月05日 13 阅读

CA Common Services权限提升漏洞（CVE-2015-3318）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3318CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在无效变量验证问题，这可使本地攻击者获取特权访问权限。<*来源：Francoi...

Struts2学习笔记-Value Stack（值栈）和OGNL表达式

2017年02月05日 13 阅读

只是本人的Struts2学习笔记，关于Value Stack（值栈）和OGNL表达式，把我知道的都说出来，希望对大家有用。一，值栈的作用记录处理当前请求的action的数据。二，小例子有两个action：Action1和Action2 Action1有两个属性：name和passwd Action2有两个属性：name2和passwd2 请求从Action1进入，chain方法导向Action2 Struts.xml配置信息：<？xml versio...

Microsoft Internet Explorer信息泄露漏洞（CVE-2015-1765）（MS15-056）

2017年02月05日 13 阅读

Microsoft Internet Explorer信息泄露漏洞（CVE-2015-1765）（MS15-056）发布日期：2015-06-09更新日期：2015-06-10受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：BUGTRAQ ID: 74994CVE（CAN） ID: CVE-2015-1765I...

Java和Python使用有道词典制作查单词脚本

2017年02月05日 13 阅读

先上两张图看一下效果 Java的：Python的：今天突发奇想，想做个查单词的东西，就赶紧去有道词典官网看了一下，原来我们要查询的单词是嵌入在网页地址中送给有道词典的，然后页面的结果就是我们需要的单词释义，所以这个东西需要的技术知识只有：正则表达式我们要做的只是从获取到的网页源码中提取处单词释义，所以这里只说提取单词释义的正则表达式。 分析网页源码，我们可以看到，单词释义都在一个div标签内,如图：首要目标是获取这一部分，正则表达式可以这样写：（？s）&l...

Adobe Flash Player/AIR多个远程代码执行漏洞

2017年02月05日 13 阅读

Adobe Flash Player/AIR多个远程代码执行漏洞发布日期：2015-06-09更新日期：2015-06-11受影响系统：Adobe Flash Player < 13.0.0.292Adobe Flash Player < 11.2.202.466Adobe Flash Player 14.x - 18.xAdobe AIR < 18.0.0.144Adobe AIR < 18.0.0.143描述：BUGTRAQ I...

Java学习笔记：字符串

2017年02月05日 13 阅读

这几天看了Java字符串，所以写出来，当做学习笔记。一，String与StringBuilder首先,String是不可变的，StringBuilder是可变的。所以，在使用上肯定是有区别的，当我们一个字符串经常会改变的时候，最好使用StringBuilder，当一个字符串很少改变使用String更佳。下面一个例子比较一个经常改变的字符串在分别使用String和StringBuilder时的性能。//使用Stringpublic class Test1 {...

多个Buffalo路由器远程命令注入漏（CVE-2014-9284）

2017年02月05日 13 阅读

多个Buffalo路由器远程命令注入漏（CVE-2014-9284）发布日期：2015-06-05更新日期：2015-06-11受影响系统：Buffalo Technology Routers WSR-600DHPBuffalo Technology Routers WMR-300Buffalo Technology Routers WHR-600DBuffalo Technology Routers WHR-300HP2Buffalo Technolog...

C语言函数指针与回调函数

2017年02月05日 13 阅读

在层次化程序设计中，上层模块可以直接调用下层模块的函数，而下层模块一般不能直接调用上层模块的函数。而实际情况中却常常存在层间相互依赖的情况，即层间相互调用函数，例如，层B的状态变化需要通知层A或者引起层B的状态变化，为了避免这种相互依赖，可以使用回调函数。假设层A位于层B的上层，层A调用层B的函数，称层A为caller，层B中被调用的函数被称为callee，层A中被callee回调的函数称为callbacker。1. 回调函数回调函数是通过caller向c...

Apache Tomcat块请求远程拒绝服务漏洞（CVE-2014-0227）

2017年02月05日 13 阅读

Apache Tomcat块请求远程拒绝服务漏洞（CVE-2014-0227）发布日期：2015-02-09更新日期：2015-06-11受影响系统：Apache Group Tomcat < 8.0.9Apache Group Tomcat < 7.0.55Apache Group Tomcat < 6.0.42描述：BUGTRAQ ID: 72717CVE（CAN） ID: CVE-2014-0227Apache Tomcat是一个流...

Git和GitHub在Eclipse和Android Studio中的使用

2017年02月05日 14 阅读

1.Eclipse中使用1.1.本地项目创建库并提交远程库1.在ecliplse中安装git插件；Ecliplse中插件安装地址：Egit - http://download.eclipse.org/egit/updates2.在github创建一个和本地待上传项目一样的空库； 3.在本地库项目右击->team->share Project->Git； 4.点击”use or create repository in pare...

Exploit-Database官方GitHub仓库

2017年02月05日 13 阅读

这是著名exploit网站Exploit Database官方Git仓库。Exploit Database存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。该仓库每天都会更新，保证数据最全最新。使用方法root@linuxidc:~# searchsploit -hUsage : searchsploit [OPTIONS] term1 [term2] ... [termN]Example: searchsploit Or...

Android删除工程中无用的资源文件

2017年02月05日 13 阅读

一、调用Android lint命令查找出没有用到的资源，并生成一个清单列表：命令：lint –check “UnusedResources” [project_path] > result.txt执行完之后会生成一个清单文件，内容如下：二、使用代码自动删除无用的文件：public class DelAction{ public static void main（String[] args） throws ...

Adobe Flash Player/AIR多个安全限制绕过漏洞

2017年02月05日 13 阅读

Adobe Flash Player/AIR多个安全限制绕过漏洞发布日期：2015-06-09更新日期：2015-06-12受影响系统：Adobe Flash Player < 13.0.0.292Adobe Flash Player < 11.2.202.466Adobe Flash Player 14.x - 18.xAdobe AIR < 18.0.0.144Adobe AIR < 18.0.0.143描述：BUGTRAQ I...

GitHub账户被黑：旧漏洞导致弱密钥大量留存

2017年02月05日 13 阅读

又见历史原因导致的安全隐患在七年前开发人员发现GitHub存在一个灾难性的漏洞之后，GitHub已经关闭了数量不明的通过密钥访问的账户。Github允许授权用户登录到隶属于Spotify、Yandex和英国政府的公共仓库账户中，而这些公共仓库账户却使用了由当时存在缺陷的Linux发行版本Debian生成的SSH密钥，而这部分密钥是不安全的——其密钥的位数太少以至于可以枚举导致暴力破解，分分钟登录这些存在威胁的账户中。七年后，Debi...

利用Python自动清除Android工程中的多余资源

2017年02月05日 13 阅读

我们直接在公司项目中使用，效果良好！分享出脚本代码，希望对Android研发的同学有帮助。提示，初学Python，开发环境是Sublime Text 2，直接Ctrl+B的，其他环境下没调试过。应该差不多^^##################################################环境: win + python 2.7#作者：马波#邮箱：mabo02@baidu.com#部门：hao123-无线#说明：首次使用时lint分析会耗...