Java框架基础——反射（reflect）

2017年02月05日 11 阅读

阅读目录一、Class类的使用二、动态加载类三、获取方法信息四、获取成员变量、构造函数信息五、方法的反射六、通过反射了解集合泛型的本质一、Class类的使用1）在面向对象（oop）的世界里，万事万物皆对象。 在Java中，包括基本的数据类型，都是对象。 Class c = int.class;//int 的类类型 那就是说： 类是对象，类是java.lang.Class类的实例对象。这个对象我们称之为类类型。 换言之，每一个类都有一个类类型，这个...

SAP NetWeaver Java AS XSS漏洞（CVE-2016-3975）

2017年02月05日 12 阅读

SAP NetWeaver Java AS XSS漏洞（CVE-2016-3975）发布日期：2016-04-07更新日期：2016-04-09受影响系统：SAP NetWeaver Java AS 7.4描述：CVE（CAN） ID: CVE-2016-3975SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本配置向导存在XSS安...

Huawei Sophia-L10拒绝服务漏洞（CVE-2015-8305）

2017年02月05日 11 阅读

Huawei Sophia-L10拒绝服务漏洞（CVE-2015-8305）发布日期：2016-04-08更新日期：2016-04-09受影响系统：Huawei Sophia-L10 〈 P7-L10C900B852描述：CVE（CAN） ID: CVE-2015-8305Huawei Sophia-L10是一款智能手机产品。Huawei Sophia-L10 P7-L10C900B852之前版本存在安全漏洞。攻击者通过具有系统或相机权限的构造应用，可造成...

Java开发遇到的问题及解决方案

2017年02月05日 11 阅读

阅读目录一、java.lang.OutOfMemoryError二、在MyEclipse中开发项目时使用自己安装好的JDK三、myeclipse取消js校验四、java.lang.IllegalArgumentException: URI is not absolute一、java.lang.OutOfMemoryError问题：myeclipse 内存不足，又显示内存溢出等问题怎么回事？（java.lang.OutOfMemoryError: PermG...

Squid 拒绝服务漏洞（CVE-2016-3948）

2017年02月05日 11 阅读

Squid 拒绝服务漏洞（CVE-2016-3948）发布日期：2016-04-06更新日期：2016-04-09受影响系统：Squid Squid 〈 3.5.16Squid Squid < 4.0.8描述：CVE（CAN） ID: CVE-2016-3948Squid是一个高效的Web缓存及代理程序。Squid 3.5.16之前版本、4.0.8之前版本，未正确执行边界检查，通过构造的HTTP响应，远程攻击者利用此漏洞可造成拒绝服务。<*来源...

Java数据库连接——JDBC基础知识（操作数据库：增删改查）

2017年02月05日 12 阅读

阅读目录一、JDBC简介二、JDBC使用详解1、打通数据库2、搭建模型层3、搭建模型层——CRUD操作4、搭建控制层5、搭建视图层三、JDBC总结一、JDBC简介JDBC是连接java应用程序和数据库之间的桥梁。什么是JDBC？Java语言访问数据库的一种规范,是一套API。JDBC （Java Database Connectivity） API，即Java数据库编程接口，是一组标准的Java语言中的接口和类，使用这些接口和类，J...

QEMU 拒绝服务漏洞（CVE-2016-2858）

2017年02月05日 12 阅读

QEMU 拒绝服务漏洞（CVE-2016-2858）发布日期：2016-01-11更新日期：2016-04-09受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-2858QEMU是一款开源模拟器软件。Qemu 若支持PRNG后端，在实现上存在安全漏洞，会使客户端OS用户通过熵请求，触发任意栈分配及内存破坏，造成拒绝服务。<*来源：Mr. Donghai Zhu *>建议：厂商补丁：QEMU----目前厂商已经发布了...

JVM-程序编译与代码早期（编译期）优化

2017年02月05日 12 阅读

早期（编译期）优化一、Javac编译器1.Javac的源代码与调试Javac的源代码放在JDK_SRC_HOME/langtools/src/shares/classes/com/sun/tools/javac中，除了JDK自身的API之外，就只引用了JDK_SRC_HOME/langtools/src/shares/classes/com/sun/*里面的代码，调试环境建立起来简单方便，因为基本上不需要处理依赖关系。编译过程大致可以分成3个过程：（1）解...

SAP NetWeaver Java AS XXE漏洞（CVE-2016-3974）

2017年02月05日 11 阅读

SAP NetWeaver Java AS XXE漏洞（CVE-2016-3974）发布日期：2016-04-07更新日期：2016-04-10受影响系统：SAP NetWeaver Java AS 7.4描述：CVE（CAN） ID: CVE-2016-3974SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本配置向导存在xxe安...

QT 的信号与槽机制介绍

2017年02月05日 11 阅读

QT 是一个跨平台的 C++ GUI 应用构架，它提供了丰富的窗口部件集，具有面向对象、易于扩展、真正的组件编程等特点，更为引人注目的是目前 Linux 上最为流行的 KDE 桌面环境就是建立在 QT 库的基础之上。QT 支持下列平台：MS/WINDOWS-95、98、NT 和 2000；UNIX/X11-Linux、Sun Solaris、HP-UX、Digital Unix、IBM AIX、SGI IRIX；EMBEDDED- 支持 framebuff...

OS X 更新修复 iMessage 里的 JavaScript 链接漏洞

2017年02月05日 11 阅读

苹果在上月末的时候修复了 iMessage 中的一个重大安全漏洞，但其实在当时同一轮的软件更新中，他们也有解决另一个潜在的问题，只是一直等到今天，安全专家才出来解释了一番究竟。具体来说，这个漏洞让骇客能仅凭伪装的 JavaScript 链接向 OS X El Capitan 用户发起 XSS 攻击。如跳转后的视频所示，只要点击了 Messages 里有问题的链接，你的聊天记录及附件就会被自动上传到远端服务器之上。照理来说，这种攻击手法在浏览器上会比较常见，...

C# 7特性预览

2017年02月05日 11 阅读

在过去一年间，我们为读者展示了多个已考虑加入C# 7中的特性。在最近发布的 Visual Studio 15 预览版中，微软决定为用户展现这些特性，使其成为C# 7 最终发布的一部分。 元组值类型 .NET 提供了一个元组（Tuple）类型，但具体在 C# 中使用时却存在着各种各样的问题。由于元组类型是一个引用类型，因此在一些对于性能相当敏感的代码中，你很可能会避免因使用它而造成 GC 的开销。同时，元组类型是不可变的，虽然这使跨线程共享变得更安全，但...

Adobe Flash Player 绕过访问限制漏洞（CVE-2016-1030）

2017年02月05日 12 阅读

Adobe Flash Player 绕过访问限制漏洞（CVE-2016-1030）发布日期：2016-04-07更新日期：2016-04-11受影响系统：Adobe Flash Player 〈 21.0.0.213Adobe Flash Player 〈 18.0.0.343Adobe Flash Player 〈 11.2.202.616描述：CVE（CAN） ID: CVE-2016-1030FlashPlayer是多媒体程序播放器。Adobe F...

Java中random随机函数认识理解

2017年02月05日 11 阅读

random（）是伪随机数生成器，因为的它的随机数生成都是和seed种子相关的，只要种子相同生成的随机数都是相同的，在没有指定种子的情况下会根据当前时间生成一个种子参数。实际上Random是一种伪随机数，相同的种子产生相同的序列（注意不是相同数值）。为什么说是生成相同的序列，这里要理解下构造函数设定种子后（不管是自己指定的还是，系统默认生成的）随机数是怎样生成的：首先nextInt（）函数会根据当前的seed生成一个随机后，然后把生成的随机数赋值给seed...

Adobe Flash Player 内存破坏漏洞（CVE-2016-1025）

2017年02月05日 12 阅读

Adobe Flash Player 内存破坏漏洞（CVE-2016-1025）发布日期：2016-04-07更新日期：2016-04-11受影响系统：Adobe Flash Player 〈 21.0.0.213Adobe Flash Player 〈 18.0.0.343Adobe Flash Player 〈 11.2.202.616描述：CVE（CAN） ID: CVE-2016-1025FlashPlayer是多媒体程序播放器。Adobe Fla...

数据结构学习---有序链表的合并

2017年02月05日 11 阅读

递归调用 简单有点像归并排序的合并部分吧。因为是用vs创建的工程，所以主函数是_tmain。// 链表.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"typedef struct Node { int data; struct Node *next;} LinkList;//链表组合的函数 输入：两个有序无头结点链表 输出：将链表组合成一个无头结点有序链表LinkList * combie（LinkList *l1,...

Adobe Flash Player 栈缓冲区溢出漏洞（CVE-2016-1018）

2017年02月05日 11 阅读

Adobe Flash Player 栈缓冲区溢出漏洞（CVE-2016-1018）发布日期：2016-04-07更新日期：2016-04-11受影响系统：Adobe Flash Player 〈 21.0.0.213Adobe Flash Player 〈 18.0.0.343Adobe Flash Player 〈 11.2.202.616描述：CVE（CAN） ID: CVE-2016-1018FlashPlayer是多媒体程序播放器。Adobe F...

算法导论学习——分治矩阵乘法

2017年02月05日 13 阅读

算法导论学习——分治矩阵乘法头文件 结构的定义stdafx.h// stdafx.h : 标准系统包含文件的包含文件，// 或是经常使用但不常更改的// 特定于项目的包含文件//#pragma once#include "targetver.h"#include <stdio.h>#include <tchar.h>// TODO: 在此处引用程序需要的其他头文件#include <iostream&g...

Adobe Flash Player 类型混淆漏洞（CVE-2016-1015）

2017年02月05日 11 阅读

Adobe Flash Player 类型混淆漏洞（CVE-2016-1015）发布日期：2016-04-07更新日期：2016-04-11受影响系统：Adobe Flash Player 〈 21.0.0.213Adobe Flash Player 〈 18.0.0.343Adobe Flash Player 〈 11.2.202.616描述：CVE（CAN） ID: CVE-2016-1015FlashPlayer是多媒体程序播放器。Adobe Fla...

Python 格式化输出 （ 颜色 ）

2017年02月05日 11 阅读

简介：Python 中如果想让输出有颜色显示，实现起来还是挺容易的，你需要拥有 termcolor 的知识！参考地址：https://pypi.python.org/pypi/termcolor/1.1.0开整：shell > pip install termcolor # 如果没有该模块, 要先安装shell > ipython # 进入 ipythonIn [1]: import termcolor # 导入该模块In [2]:...