Struts2结果类型（Result Types）

2017年02月05日 13 阅读

在struts2-core-2.0.11.2.jar根目录下的struts-default.xml中配置了struts2提供的一系列结果类型 struts2的结果类型实现了com.opensymphony.xwork2.Result接口 type支持的结果类型： chain:用来处理Action链 chart:整合JFreeChart的结果类型 dispatcher:用来转向页面，通常处理JSP freemaker:处理FreeMarker模板 httph...

PHP OS命令注入漏洞

2017年02月05日 13 阅读

PHP OS命令注入漏洞发布日期：2015-06-18更新日期：2015-06-19受影响系统：PHP PHP描述：BUGTRAQ ID: 75290CVE（CAN） ID: CVE-2015-4642PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在实现上存在OS命令注入漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意OS命令。<*来源：ab@php.net *>建议：厂商补丁：PHP---目前厂商已经...

Android 自定义View步骤

2017年02月05日 13 阅读

例子如下：Android 自定义View 密码框 例子 http://www.linuxidc.com/Linux/2015-08/120992.htm1 良好的自定义View易用，标准，开放。一个设计良好的自定义view和其他设计良好的类很像。封装了某个具有易用性接口的功能组合，这些功能能够有效地使用CPU和内存，并且十分开放的。但是，除了开始一个设计良好的类之外，一个自定义view应该：符合安卓标准提供能够在Android XML布局中工作的自定义样式...

三星 Galaxy 手机使用者注意：键盘安全漏洞的解决方法在这边

2017年02月05日 13 阅读

三星终于正面回应在其 Galaxy 手机和平板电脑的键盘所出现主要安全漏洞。这在本周初被安全公司 NowSecure 发现的漏洞，指会让骇客有能力在三星移动设备上行使代码。而三星在几天的研究后就交出以下的解决方法，并重申他们并不认为这漏洞有太大的威胁，因为骇客需要目标设备曝露在不安全网络之中才能以这方法入侵。加上三星的 Knox 安全软件已经能保持手机内核被恶意代码攻击。不过这也不代表如何人都可以坐以待毙，尤其是 NowSecure 把漏洞完整地公布出来。...

Android 自定义View 密码框 例子

2017年02月05日 13 阅读

遵从准则暴露您view中所有影响可见外观的属性或者行为。通过XML添加和设置样式通过元素的属性来控制其外观和行为，支持和重要事件交流的事件监听器详细步骤见：Android 自定义View步骤 http://www.linuxidc.com/Linux/2015-08/120991.htm样子支持的样式可以通过XML定义影响外边和行为的属性如下边框圆角值，边框颜色，分割线颜色，边框宽度，密码长度，密码大小，密码颜色<declare-styleable ...

Wind River VXWorks TCP可预测漏洞（CVE-2015-3963）

2017年02月05日 13 阅读

Wind River VXWorks TCP可预测漏洞（CVE-2015-3963）发布日期：2015-06-18更新日期：2015-06-22受影响系统：Wind River Systems VxWorks 7.xWind River Systems VxWorks 6.x描述：CVE（CAN） ID: CVE-2015-3963VxWorks是广泛应用在ICS相关设备上的实时操作系统。VxWorks软件生成可预测的TCP初始顺序号码，攻击者可根据之前的...

JavaScript 基础工具清单

2017年02月05日 14 阅读

在训练营中，为扩展学员们的编程能力，我们给他们介绍了一些工具和库。目前有位JavaScript学员Kalina，他汇总了这些工具的清单，以分享给其他的代码爱好者。基于Kalina的清单，我们JavaScript训练营的辅导员Ivan Storck画了一张思维导图：通用脚手架工具（用于启动项目）Yeoman–Yeoman是一个健壮且固定的客户端程序库，包含了工具和框架，有助于开发者快速构建漂亮的web应用。构建工具（自动化构建）Grunt.js&...

Schneider Electric Wonderware System Platform漏洞

2017年02月05日 13 阅读

Schneider Electric Wonderware System Platform漏洞发布日期：2015-06-18更新日期：2015-06-22受影响系统：Schneider Electric Wonderware System Platform <= 2014 R2描述：CVE（CAN） ID: CVE-2015-3940Wonderware System Platform是应用在多个领域的系统平台。Schneider Electric的...

Java获取当前系统时间System.currentTimeMillis（）

2017年02月05日 13 阅读

System.currentTimeMillis（）产生一个当前的毫秒，这个毫秒其实就是自1970年1月1日0时起的毫秒数，Date（）其实就是相当于Date（System.currentTimeMillis（））;因为Date类还有构造Date（long date），用来计算long秒与1970年1月1日之间的毫秒差。得到了这个毫秒数，我们自己也可以算起现在的年月日周时，但是这不是我们去计算的，因为有Calendar。Calendar最终出的结果就是年月...

PHP空指针间接引用拒绝服务漏洞（CVE-2015-4644）

2017年02月05日 14 阅读

PHP空指针间接引用拒绝服务漏洞（CVE-2015-4644）发布日期：2015-04-14更新日期：2015-06-23受影响系统：PHP PHP < 5.6.8PHP PHP < 5.5.24PHP PHP < 5.4.40描述：BUGTRAQ ID: 75292CVE（CAN） ID: CVE-2015-4644PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.40, 5.5.24, 5...

有关Python中线程的超时控制以及一个简单的应用

2017年02月05日 13 阅读

一、 简单介绍线程的超时控制在实际的应用中肯定是广泛存在的，比如网络连接超时（socket），文件处理超时等等，但是现在的编程语言貌似都没有很好的处理机制来实现超时管理（也可能是我孤陋寡闻，知道的弟兄不妨赐教下，感激不尽！），一般的说法都是不要特意的去从外部杀死一个线程，退出线程的正确方法是让线程中的run（）方法运行结束或者如果run（）方法是一个循环在run（）方法里面设置一个选项变量来控制循环终止条件（其实还是让run（）“自然死亡&rd...

Cisco ASR 5000 GGSN组件拒绝服务漏洞（CVE-2015-4201）

2017年02月05日 13 阅读

Cisco ASR 5000 GGSN组件拒绝服务漏洞（CVE-2015-4201）发布日期：2015-06-15更新日期：2015-06-23受影响系统：Cisco ASR 5000 18.0.L0.59219Cisco ASR 5000 17.2.0.59184描述：CVE（CAN） ID: CVE-2015-4201Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁移。Cisco ASR 50...

Java 正确遍历字符串

2017年02月05日 13 阅读

Java字符串是一系列的Unicode字符序列，但是，它却常常被误认为是char序列。于是，我们经常这样来遍历字符串：package testchar;public class TestChar2 {public static void main（String[] args） { String s = "Aß東 本文永久更新链接地址：http://www.linuxidc.com/Linux/2015-08/121080.htm...

Cisco NX-OS Software LLDP拒绝服务漏洞（CVE-2015-4197）

2017年02月05日 13 阅读

Cisco NX-OS Software LLDP拒绝服务漏洞（CVE-2015-4197）发布日期：2015-06-15更新日期：2015-06-23受影响系统：Cisco NX-OS 5.2（5）描述：CVE（CAN） ID: CVE-2015-4197Cisco NX-OS是一个数据中心级的操作系统。Nexus 7000设备上，Cisco NX-OS 5.2（5）存在安全漏洞，远程攻击者通过在本地网络发送畸形的LLDP数据包，利用此漏洞可造成拒绝服务...

Java面向对象编程之反射

2017年02月05日 13 阅读

一 java中类的加载1 jvm使用一个类的时候，是通过一个ClassLoader,把类加载到内存中，获得该类的Class对象；2 ClassLoader加载一个类的时候，会检查上级的ClassLoader是否没有加载过该类，若已加载过，不再加载；二 程序块静态程序块，在类加载的时候就会被执行，A加载的时候，会将static程序块部分执行；若去掉static,变成非静态程序块，在A类加载的时候，非静态程序块不会被执行，只有创建实例的时候才会被执行,创建一个...

cURL及libcurl smb_request_state函数信息泄露漏洞（CVE-2015-3237）

2017年02月05日 13 阅读

cURL及libcurl smb_request_state函数信息泄露漏洞（CVE-2015-3237）发布日期：2015-06-15更新日期：2015-06-23受影响系统：cURL cURL 7.40.0－7.42.1描述：CVE（CAN） ID: CVE-2015-3237cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL及libcurl 7....

C语言编程入门——枚举与宏定义

2017年02月05日 13 阅读

枚举是编程人员自己定义的一种基本数据类型，这种类型的变量只能取枚举中的值，好处就是能够防止变量的错误赋值。用法：enum 类型名{变量1，变量2，变量3，...}C语言中宏定义是定义在程序头部，作预处理用，有无参和有参两种，可以看作是一个过程的调用，与函数调用不一样，不涉及入栈出栈问题，调用速度快。用法：#define 替换名 原名宏定义示例1：# include <stdio.h>#define DD "%d" //宏定义，在以下书写中可用D...

PHP空指针多个安全限制绕过漏洞（CVE-2015-3412）

2017年02月05日 13 阅读

PHP空指针多个安全限制绕过漏洞（CVE-2015-3412）发布日期：2015-04-14更新日期：2015-06-23受影响系统：PHP PHP < 5.6.8PHP PHP < 5.5.24PHP PHP < 5.4.40描述：BUGTRAQ ID: 75250CVE（CAN） ID: CVE-2015-3412PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.40, 5.5.24, 5...

C语言编程入门——常用运算符

2017年02月05日 13 阅读

C语言编程入门——常用运算符这里演示了几个常用运算符的应用前后自增运算符的区别（注意，这个经常会考到）:# include <stdio.h>int main（void）{int i, j, k, m;i = j = 3;k = ++i; //计算后i = i + 1,即结果i值加1，m = j++; //计算后j = j + 1,即结果j值加1，printf（"i = %d, j = %d, k = %d, m = %...

Java类的认识

2017年02月05日 13 阅读

Java使用类来构造自己的数据类型，类其实就是对一类数据和行为的数据封装；可以达到低耦合功能；Java注意啦：用类也是我们为了定义自己数据类型的一种方法，所以结构体，共用体也是一样的；都是为了处理数据而用的方法！ 类的存放问题： java源代码文件是以类为中心的，一个类的定义源码必须只在一个源文件实现；一个“文件名.java”文件名必须与文件中用public class 修饰的类名一致，java语法还规定一个源文件中必须有且只能只有...