Android ContentService.java信息泄露漏洞（CVE-2016-2426）

2017年02月05日 13 阅读

Android ContentService.java信息泄露漏洞（CVE-2016-2426）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2Android Android 4.x < 4.4.4描述：CVE（CAN） ID: C...

比较分析与数组相关的sizeof和strlen

2017年02月05日 13 阅读

首先，我们要清楚sizeof是C/C++中的一个操作符，其作用就是返回一个对象或者类型所占的内存字节数。而，strlen是一个函数，函数原型为:size_t strlen（const char *string）;strlen函数的作用是：计算给定字符串的长度，不包括""在内// 数组形如：int a[]={1,2,3,4,5};char name[]="abcdef";无论是整型数组还是字符数组，数组名作为右值的时候都代表数组首元素的首地址。数组发生降级（...

黑客透露他如何入侵Hacking Team的服务器

2017年02月05日 14 阅读

意大利安全公司Hacking Team去年7月遭到了黑客的入侵，数百GB的内部电邮、文件和程序源代码泄漏。现在，在攻击发生将近一年之后，黑客Phineas Fisher（aka FinFisher）在PasteBin上公开了入侵Hacking Team服务器的细节。FinFisher是将一个未披露名字的企业网络使用的嵌入式设备0day漏洞作为入口渗透进Hacking Team的内网。他为有漏洞的嵌入式设备开发和安装了一个后门固件，然后监听内网流量，扫描和绘...

Google Chrome ModuleSystem::RequireForJsInner函数跨站脚本漏洞（CVE-2016-1652）

2017年02月05日 12 阅读

Google Chrome ModuleSystem::RequireForJsInner函数跨站脚本漏洞（CVE-2016-1652）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1652Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本Ex...

Java中常见的IO流及其使用

2017年02月05日 13 阅读

Java中IO流分成两大类，一种是输入流。全部的输入流都直接或间接继承自InputStream抽象类，输入流作为数据的来源。我们能够通过输入流的read方法读取字节数据。还有一种是输出流，全部的输出流都直接或间接继承自OutputStream抽象类，输出流接收数据。能够通过write方法写入字节数据。在Java的IO流类中，大部分的输入流和输出流都是成对存在的。即假设存在XXXInputStream。那么就存在XXXOutputStream。反之亦然。（S...

Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞（CVE-2016-1657）

2017年02月05日 13 阅读

Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞（CVE-2016-1657）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1657Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.266...

获取真正的进程/线程句柄

2017年02月05日 13 阅读

首先在开始正文之前先介绍最简单的获取进程/线程句柄方法。那就是可以在创建进程/线程时获取句柄。创建进程/线程是获取句柄。//进程创建函数BOOL CreateProcess（PCTSTR pszApplicationName,PTSTR pszCommandLine,PSECURITY_ATTRIBUTES psaProcess,PSECURITY_ATTRIBUTES psaThread,BOOL bInheritHandles,DWORD fdwCre...

Google Chrome media子系统拒绝服务漏洞（CVE-2016-1654）

2017年02月05日 13 阅读

Google Chrome media子系统拒绝服务漏洞（CVE-2016-1654）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1654Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本media子系统未初始化某个数据结构，远程攻击者可造成...

整型信号量和PV操作（计算机操作系统）

2017年02月05日 14 阅读

在整型信号量机制中，信号量被定义为一个整形变量。除初始化外，仅能通过两个标准的原子操作Wait（S）和Signal（S）来访问。其通常分别被称为P、V操作。描述如下：P操作：S=S-1；如果S小于0，则进程进入等待状态，否则继续执行。V操作：S=S+1；如果S>=0，则唤醒等待队列中的一个等待进程。信号量有其自身的物理含义：当S>0时，其值表示要管理的某类资源的数量；当S<0时，它的绝对值表示在相关队列中等待的进程个数。进程的同步一般来说...

Google Chrome V8 LoadBuffer拒绝服务漏洞（CVE-2016-1653）

2017年02月05日 12 阅读

Google Chrome V8 LoadBuffer拒绝服务漏洞（CVE-2016-1653）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1653Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本V8的LoadBuffer实现中未正确处理数...

Google Chrome Extensions子系统绕过安全限制漏洞（CVE-2016-1658）

2017年02月05日 13 阅读

Google Chrome Extensions子系统绕过安全限制漏洞（CVE-2016-1658）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1658Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本Extensions子系统错误使用了Ge...

软考题目之头结点、头指针和首元节点

2017年02月05日 13 阅读

遇到一个让人迷惑的软考题目。以下关于线性表采用链式存储时删除节点运算的描述，正确的是（）A.带头结点的线性链表删除结点时，不需要更改头指针。B.带头结点的线性链表删除第一个结点时，需要更改头指针。C.不带头结点的线性链表删除结点时，需要更改头指针。D.不带头结点的线性链表删除第一个结点时，不需要更改头指针。首先，明确几个概念。首元结点：指链表中存储第一个数据元素a1的结点。头结点：是为了操作方便在首元结点前复设的结点。头指针：指向链表中第一个结点（或为头结...

Google Chrome download操作绕过安全限制漏洞（CVE-2016-1656）

2017年02月05日 13 阅读

Google Chrome download操作绕过安全限制漏洞（CVE-2016-1656）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1656Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本download实现中存在安全漏洞，远程攻击者...

C++容器（vector、list、deque）

2017年02月05日 15 阅读

vector ,deque和list顺序性容器：向量vector： 是一个线性顺序结构。相当于数组，但其大小可以不预先指定，并且自动扩展。它可以像数组一样被操作，由于它的特性我们完全可以将vector看作动态数组。在创建一个vector后，它会自动在内存中分配一块连续的内存空间进行数据存储，初始的空间大小可以预先指定也可以由vector默认指定，这个大小即capacity（）函数的返回值。当存储的数据超过分配的空间时vector会重新分配一块内存块，但这样...

VideoLAN VLC播放器AStreamPeekStream缓冲区溢出拒绝服务漏洞（CVE-2016-3941）

2017年02月05日 13 阅读

VideoLAN VLC播放器AStreamPeekStream缓冲区溢出拒绝服务漏洞（CVE-2016-3941）发布日期：2016-04-18更新日期：2016-04-19受影响系统：VideoLAN VLC Media Player 〈 2.2.0描述：CVE（CAN） ID: CVE-2016-3941VLC Media Player是多媒体播放器。VideoLAN VLC media player 2.2.0之前版本，input/stream.c...

C++ 之 常量成员函数

2017年02月05日 13 阅读

类的常量成员函数（const member function）， 可以访问类的数据成员，但是不能修改。1 声明在成员函数声明的参数列表后，加上 const 关键字，声明为常量成员函数（const member function），表明其不被允许修改类的数据成员下面代码，定义了一个 Date 类，分别以年、月、日的形式来表示日期class Date {public: int day（） const { return d; } int month（） co...

Huawei AR3200拒绝服务漏洞（CVE-2016-3950）

2017年02月05日 14 阅读

Huawei AR3200拒绝服务漏洞（CVE-2016-3950）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Huawei AR3200 〈 V200R006C10SPC300描述：CVE（CAN） ID: CVE-2016-3950AR3200是下一代企业级路由器。Huawei AR3200 V200R006C10SPC300之前软件版本，处理数据的数据包中存在安全漏洞。经验证的远程用户可造成拒绝服务。<*来源： Hu...

在C++中子类继承和调用父类的析构函数方法

2017年02月05日 16 阅读

派生类的析构函数的功能是在该对象消亡之前进行一些必要的清理工作，析构函数没有类型，也没有参数。析构函数的执行顺序与构造函数相反。代码1：#includeusing namespace std;class A{public: A（int i） { cout << "构建 A " << i << endl; } A（） { cout << "构建 A "<< endl; } ...

Google Chrome 拒绝服务漏洞（CVE-2016-1659）

2017年02月05日 14 阅读

Google Chrome 拒绝服务漏洞（CVE-2016-1659）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1659Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本存在安全漏洞，远程攻击者可造成拒绝服务。<*来源：Google ...

从一行代码里面学点JavaScript

2017年02月05日 13 阅读

现如今，JavaScript无处不在，因此关于JavaScript的新知识也是层出不穷。JavaScript的特点在于，要学习它的语法入门简简单，但是要精通使用它的方式却是一件不容易的事。来看看下面的这段代码，它来自于谷歌“名猿”Addy Osmani在几天前贴出的一段代码，它的作用是用来调试你的CSS层。全部代码只有三行，但是你绝对可以把它放在一行里面完成：[].forEach.call（$$（“*”）,f...