- 国家等保 2.0 时代,你的移动安全要如何防护?
Reneeeeee412
移动互联时代,什么对企业最重要?是人才?是技术?在勒索病毒“WannaCry”肆虐全球之后企业更加意识到安全才是关键所在跃至2.0时代国家等级保护范围扩展到新领域在信息安全领域,国家提出了最为深远的保障制度——信息安全等级保护制度。在2017年5月等保制度顺应时代要求一跃升级到2.0,不仅安全等级的评定条件更加严格,保护要求也扩展到移动互联、云计算、大数据、物联网和工业控制等新技术和新应用领域。在
- TEE是Trusted Execution Environment 的解释
weixin_38503885
TEE是TrustedExecutionEnvironment的缩写简称,是可信执行环境的简称,在目前移动安全领域,TEE默认就是指的基于ARMtrustzone技术的TEE,其实在芯片架构层面,TEE应该包含下面三部分:1.利用intelTXT或AMD的SVM均可提供TEE,即基于处理器CPU的特殊指令,提供动态信任根DRTM服务,为敏感应用或数据提供可信执行环境;2.利用ARMTrustZon
- 小白学安全--web安全入门(非常详细)零基础入门到精通,收藏这一篇就够了
网络安全大白
网络安全黑客程序员安全web安全
作为一个从知道创与到自建安全团队的资深白帽子,一路也是从不止所谓的web小白历经磨难成长起来的我,给现在正在准备学习web安全的同学一些建议。在我认为,渗透安全的范围其实要学习的东西很广泛的,间接的相当于你要是一个前端工程师,也要是一个后端工程师(其中就包含主流的php,JAVA,python等),如果学习移动端安全,你还要是一个出色的安卓工程师,而网络安全又细分为很多方向,比如系统安全、移动安全
- 运维技术分享:服务器管理需要注意的问题
云计算运维
一:安全的杂谈运维安全是企业安全保障的基石,不同于Web安全、移动安全或者业务安全,运维安全环节出现问题往往会比较严重。运维服务位于底层,涉及到服务器,网络设备,基础应用等,一旦出现安全问题,直接影响到服务器的安全。安全上,又分为外在入侵风险和内在认为风险,我们往往致力于去努力保证防护外来入侵,但是内在的人为因素,也同样需要关注,否则,外部风险会籍此趁虚而入。同样,内部人员的误操作,未经授权的操作
- <网络安全>《15 移动安全管理系统》
Ealser
#网络安全web安全安全网络移动安全管理系统
1概念移动安全管理系统,MSM,Mobilesecuritymanagement,提供大而全的功能解决方案,覆盖了企业移动信息化中所涉及到安全沙箱、数据落地保护、威胁防护、设备管理、应用管理、文档管理、身份认证等各个维度。移动安全管理系统将设备管理和数据安全进行了有机的整合,结合移动办公的效率性,便捷性以及设备管理的易用性等方面,实现设备、应用、文档甚至数据的全生命周期的管理。2功能设备合规性检查
- 安卓模拟器抓取https包
weixin_45111459
android
首先还是推荐使用安卓6.0.直接安装证书就可以抓到https的包安装7.0或以上版本无法将证书安装到系统证书下,设置了代理只能抓取到http的包而不是https我这里使用的是雷电模拟器安卓9版本雷电安卓模拟器-手游模拟器安卓版_android手机模拟器电脑版_雷电模拟器官网相关软件在这里下载雷电模拟器9安装Magisk+LSPosed教程-『移动安全区』-吾爱破解-LCG-LSG|安卓破解|病毒分
- 【安卓模拟器】雷电模拟器9 v9.0.64 绿色版(免安装版,一键绿化)
勇敢许牛牛在线大闯关
网安工具android容器
下载地址极核GetShell简介雷电模拟器9是一款安卓模拟器,支持安卓9版本。安卓模拟器除了能够运行游戏娱乐,对于渗透测试&移动安全测试也有举足轻重的作用。软件截图绿化教程视频教程下载地址提供了视频绿化教程,有需要的可以自行前往查看。【安卓模拟器】雷电模拟器9v9.0.64绿色版-极核GetShell(get-shell.com)文本教程第一步,下载文件,进行解压。第二步,点击绿化处理.bat他会
- 移动安全-keytool
深度安全实验室
安全工具工具keytool
1需求需求1:获取应用签名的CN、OU、O字段keytool-printcert-jarfileC:\Contacts_MFV.apk|findstrCN=需求2:获取应用签名的MD52语法C:\ProgramFiles\java\jdk-19.0.1\bin>keytool密钥和证书管理工具命令:-certreq生成证书请求-changealias更改条目的别名-delete删除条目-expor
- 移动安全-certutil
深度安全实验室
安全工具certutil
1需求需求1:获取应用文件的MD5CertUtil-hashfile文件路径MD52语法C:\>certutil-?动词:-dump--转储配置信息或文件-dumpPFX--转储PFX结构-asn--分析ASN.1文件-decodehex--解码十六进制编码的文件-decode--解码Base64编码的文件-encode--将文件编码为Base64-deny--拒绝挂起的申请-resubmit--
- 国家等保 2.0 时代,你的移动安全要如何防护?
Reneeeeee412
移动互联时代,什么对企业最重要?是人才?是技术?在勒索病毒“WannaCry”肆虐全球之后企业更加意识到安全才是关键所在跃至2.0时代国家等级保护范围扩展到新领域在信息安全领域,国家提出了最为深远的保障制度——信息安全等级保护制度。在2017年5月等保制度顺应时代要求一跃升级到2.0,不仅安全等级的评定条件更加严格,保护要求也扩展到移动互联、云计算、大数据、物联网和工业控制等新技术和新应用领域。在
- 2024年十大网络安全趋势与预测
Splashtop高性能远程控制软件
远程控制软件web安全安全网络安全远程桌面远程办公
2024年即将到来,网络安全领域改革也将蓄势而发。网络威胁不仅日益频繁,而且越来越复杂,对传统的安全模式构成了挑战。在瞬息万变的数字环境中,了解未来趋势是极具前瞻性的做法,也是面向未来做好准备的必要条件。本文旨在揭示2024年的十大网络安全趋势和预测,深入了解Splashtop等技术如何与这些趋势和预测保持一致,以加强数字防御。从人工智能在网络安全领域的兴起到移动安全与日俱增的重要意义,我们将深入
- 由手机安全想到的
书虫
安全
由手机安全想到的引言管中窥豹和抛砖引玉用我的砖换你的玉看一看啊、瞧一瞧啊后记引言大学期间的班主任王老师六个月前微信转发了一篇和移动安全有关的博文,给同学们提个醒。这篇文章和作者前一阵子火的不行,不知道什么原因作者的微信公众号原文已经删除,但网上还可以查到,比如:https://www.freebuf.com/articles/network/249294.htmlhttps://www.sohu.
- SSL VPN移动安全接入策略
慕容天成
ssl网络协议网络
一、登陆策略1、需求背景(【系统设置】-【系统选项】)需求:(1)接入端口可以自定义且支持HTTP端口跳转到HTTPS端口(2)登录页面自持自定义背景、logo等(3)登录后支持统一跳转到OA系统,接入SSL后不允许访问外网实现逻辑隔离(4)只允许用户在指定时间段访问SSL,其他时间不允许访问(5)用户使用SSLVPN的行为能够审计下来保存180天满足合规要求。2、SSL接入选项1、SSL接入端口
- 移动安全APP--Frida+模拟器,模拟器+burp联动
丞星星祺气球
web安全网络安全安全网络python
最近测APP被通报了,问题点测得比较深,涉及到frida和burp抓包,一般在公司可能会有网络的限制,手机没办法抓包,我就直接在模拟器上试了,就在这记录一下安装过程。目录一、Frida安装二、burp与逍遥模拟器联动一、Frida安装Frida需要python3环境的支持,在这我就不说python3的安装过程了网上也不少,或者直接和kali里面的联动一下也可以。那么首先就是测试一下自己的电脑上有没
- 移动设备安全管理,保护企业数据安全
ManageEngine卓豪
移动设备管理移动安全管理移动设备管理企业数据安全
移动安全管理(MSM)是一个术语,指的是为保护移动设备及其包含的数据而采取的措施。MSM可以是主动的,也可以是被动的,具体取决于操作是在设备或数据泄露之前还是之后执行的。主动行动包括使用密码、加密和容器化来保护数据和设备免受数据泄露的影响。反应性操作是在设备丢失或被盗或发生数据泄露后执行的操作。这可能包括远程锁定和定位设备,或擦除设备上存在的数据。移动安全管理可确保组织内的所有移动终端都受到全面保
- 测试Android应用程序的逆向方法和寻找攻击面的技巧
苍简
转载自公众号:freebuf背景在过去的这个学期里,我报名参加了一个网络安全的课程。在期末考时我们的教授允许我们自己选择测试项目来完成,并作为期末考的成绩而无需再参加期末笔试。我立马抓住了这个机会(呵呵,谁想参加期末考呢?),我希望通过实践来了解更多关于移动安全方面的内容。在研究和阅读了相关的技术文档后,我决定自己写一篇教程。这是我人生中的第一篇与移动相关的教程文章,因此它可能并不全面。但我相信分
- 移动安全分析流程
I am geekbyte
安卓安全分析java安全爬虫反爬
声明以下只是搬运下我公众号的东西。很早就发过了。原帖地址:移动安全逆向分析流程已经发公众号的为什么还发csdn有的圈内朋友,不经过我的允许,删减摘录我公众号的内容,这里就不提谁了,心里清楚,还能获得一些关注和流量。很无语,所以我还不如自己也发发。【猛男落泪】前言前面整理了一套技能树1.0版,这次整理下逆向思路,我们拿到一个app,常规的分析流程抓包第一大问题就是抓包,如果包都抓不到,那基本就没法进
- 如何利用移动辅具帮助脑瘫孩子进行训练
c8495d86a489
对于脑瘫父母来说,帮助孩子独立自由活动是主要的心愿之一,然而鉴于各种身体条件原因,独立自由对于脑瘫孩子来说,难度系数太大,这时候可以采取一些辅具帮助孩子探索世界。辅具的使用一方面可以刺激孩子独立能力的提升,另一方面可以开发孩子在陌生环境下学习探索的潜能,在一定程度上又保障了孩子的移动安全。辅助根据其功能主要分为以下几块:俯卧式辅具,坐立式辅具,站立移动辅具。俯卧位辅具主要是依靠滚轮、滑板车来实现,
- 关于OAID的认识
CZKGO
前言关于OAID要从获取android设备唯一标识说起,Android设备唯一标识包含IMEI,ANDROID_ID,Mac地址等,随着国外对隐私保护的越来越看重,这些唯一标识要么无法获取,要么就是无效值,亦或者像ANDROID_ID各个应用获取到的是不同值,但总有一些场景需要唯一标识一台设备,尤其是CPI广告(CPI广告是按照实际的安装数量结算,需要唯一标识来确保没有重复计算),所以移动安全联盟
- 0基础能不能转行做网络安全?网络安全人才发展路线
学编程的头没秃
web安全网络安全php开发语言
最近有同学在后台留言,0基础怎么学网络安全?0基础可以转行做网络安全吗?以前也碰到过类似的问题,想了想,今天简单写一下。我的回答是先了解,再入行。具体怎么做呢?首先,你要确定学习方向。网络安全是一个很大的概念,包含的东西也很多,比如web安全,系统安全,二进制安全,无线安全、数据安全、移动安全、工控安全、渗透测试,ctf,售前售后,运维安全,样本分析、代码审计、密码算法、等保测评等等等等等等。不要
- Linux技巧(三): seq命令 / mkdir -p 批量创建/删除文件夹 详解
血煞长虹
#Linux攻略linux运维服务器
前言seq命令,它就像一把尖刀,不用则已,使用得当会让你爱不释手。其作用主要是:产生从某个数到另外一个数之间的所有整数。语法格式:seq[参数]...尾数seq[参数]...首数尾数seq[参数]...首数增量尾数配备其-f、-s、-w参数,威力更为强大一、不带任何参数示例#seq5打印1-5#seq26打印2-6#seq1210从1打印到10,增量为2二、带参数示例1.-f,format指定格式
- App安全二三事
网络安全苏柒
安全网络网络安全web安全开发语言
App安全二三事客户端防作弊,是一个很重要,但又很难做好的事情,矛与盾永远是道高一尺,魔高一丈。为什么要安全现在几乎所有App都是网络强相关的,客户端展示的很多东西都是通过接口从服务器上获取的,当然,服务器也会接收大量从客户端上传的数据,这两端在进行双向通信的时候,就很容易被第三方截获,导致数据被盗取、接口被盗刷。App的移动安全主要包括下面几种:密钥破解,导致本地加密数据被盗取通信密钥破解,导致
- ARM Trustzone 技术(一) 综述
kunkliu
#arm-trustzonearm
从2008年12月ARM公司第一次releaseTrustzone技术白皮书,已经过去了十年。2013年Apple推出了第一款搭载指纹解锁的iPhone:iPhone5s,用以保证指纹信息安全的SecureEnclave技术据分析深度定制了ARMtrustzone架构,印象中这大概是Trustzone技术第一次走进大众视线。到如今Trustzone技术已经成为移动安全领域的重要基础技术,你也许不了
- 移动安全学习笔记——常用工具命令
0nc3
#移动安全#工具使用androidapp安全
0x00简介开始整理学习笔记,有点多/(ㄒoㄒ)/~~本篇主要介绍常用工具的使用,具体安装过程略。0x01adb1、调试相关开启adb服务adbstart-server关闭adb服务adbstop-server查看网络状态adbshellnetstat转发ssl连接adbforwardlocalremote连接设备adbconnectip:port列出已连接设备adbdevices重启设备adbr
- APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器
今天是 几号
Cyber-Securityandroid反代理MagiskLSposedadb
文章目录常见问题防护手段常见问题没有限制过滤的抓包问题:1、抓不到-工具证书没配置好2、抓不到-app走的不是http/s有限制过滤的抓包问题:3、抓不到-反模拟器调试4、抓不到-反代理VPN5、抓不到-反证书检验做移动安全测试时,设置好了代理,但抓不到数据包反抓包Demo:https://github.com/AndroidAppSec/vuls反调试Demo:https://github.co
- 移动安全学习笔记——网络安全漏洞总结
0nc3
#移动安全安全
0x00简介文章目录0x00简介0x01socket端口开放问题1、漏洞原理2、检测方法3、漏洞危害4、修复方案0x02SSL证书信任问题1、漏洞原理2、检测方法3、相关设置4、漏洞危害5、修复方案0x03明文协议通信1、漏洞原理2、检测方法3、漏洞危害4、修复方案0x04不安全的加密方式1、漏洞原理2、检测方法3、相关设置4、漏洞危害5、修复方案0x05使用硬编码密钥加密1、漏洞原理2、检测方法
- APP攻防第六十七天-Frida反证书抓包
xiaopeisec
APP渗透web安全webapp笔记
APP攻防-Frida反证书抓包&移动安全系统&资产提取&评估扫描#知识点:1、资产提取-AppinfoScanner2、评估框架-MobSF&mobexler3、抓包利器-Frida&r0capture#章节点:1、信息收集-应用&资产提取&权限等2、漏洞发现-反编译&脱壳&代码审计3、安全评估-组件&敏感密匙&恶意分析#核心点:0、内在点-资产提取&版本&信息等1、抓包点-反代理&反证书&协议
- IT行业哪个方向比较好就业?
九尾狐的yi巴
杂烩1024程序员节
目前IT行业的发展速度非常的快,很多领域都已经开始和IT技术进行紧密的结合,这也带来了很多岗位的空缺。那么就一起来说说,IT行业里,哪些方向会更好就业。IT技术发展背景及历程互联网的崛起:互联网的普及和广泛使用改变了我们的生活方式,创造了新的商业机会。云计算和大数据分析等技术也得以快速发展。移动技术:智能手机和平板电脑的兴起使人们可以随时随地访问信息和应用程序,从而促进了移动应用开发和移动安全领域
- 腾讯云国际:游戏安全(Anti-Cheat Expert,ACE)简介
TG_kinglki
安全腾讯云游戏
游戏安全(Anti-CheatExpert,ACE)是由腾讯云移动安全团队联合腾讯游戏安全团队提供的专业手游安全解决方案。具备24小时安全保障能力,支持全方位多维度的防护与检测,仅需客户端2-3个接口调用即可完成接入,帮助手游厂商快速应对手游作弊、手游篡改破解等等常见游戏安全问题。该方案已经为王者荣耀、火影忍者等数百款游戏,超过7亿玩家提供稳定安全服务。特性全方位防护守护客户端,杜绝恶意篡改、反调
- Linux技巧
峰峰仔
当在ubuntu安装完vim命令时,使用vim代替vi在~/.bashrc文件中添加:aliasvi='vim'使命令生效source~/.bashrc
- Java 并发包之线程池和原子计数
lijingyao8206
Java计数ThreadPool并发包java线程池
对于大数据量关联的业务处理逻辑,比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式,并且可以提高线程利用率,并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。
这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
- java编程思想 抽象类和接口
百合不是茶
java抽象类接口
接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持
1 ,抽象类 : 如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)
抽象方法 : 在方法中仅有声明而没有方法体
package com.wj.Interface;
- [房地产与大数据]房地产数据挖掘系统
comsci
数据挖掘
随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...
所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产
&nb
- 数组队列总结
沐刃青蛟
数组队列
数组队列是一种大小可以改变,类型没有定死的类似数组的工具。不过与数组相比,它更具有灵活性。因为它不但不用担心越界问题,而且因为泛型(类似c++中模板的东西)的存在而支持各种类型。
以下是数组队列的功能实现代码:
import List.Student;
public class
- Oracle存储过程无法编译的解决方法
IT独行者
oracle存储过程
今天同事修改Oracle存储过程又导致2个过程无法被编译,流程规范上的东西,Dave 这里不多说,看看怎么解决问题。
1. 查看无效对象
XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
- 重装系统之后oracle恢复
文强chu
oracle
前几天正在使用电脑,没有暂停oracle的各种服务。
突然win8.1系统奔溃,无法修复,开机时系统 提示正在搜集错误信息,然后再开机,再提示的无限循环中。
无耐我拿出系统u盘 准备重装系统,没想到竟然无法从u盘引导成功。
晚上到外面早了一家修电脑店,让人家给装了个系统,并且那哥们在我没反应过来的时候,
直接把我的c盘给格式化了 并且清理了注册表,再装系统。
然后的结果就是我的oracl
- python学习二( 一些基础语法)
小桔子
pthon基础语法
紧接着把!昨天没看继续看django 官方教程,学了下python的基本语法 与c类语言还是有些小差别:
1.ptyhon的源文件以UTF-8编码格式
2.
/ 除 结果浮点型
// 除 结果整形
% 除 取余数
* 乘
** 乘方 eg 5**2 结果是5的2次方25
_&
- svn 常用命令
aichenglong
SVN版本回退
1 svn回退版本
1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version
两者的区别:
revert this version:表示回退到当前版本(该版本后的版本全部作废)
revert chanages from this versio
- 某小公司面试归来
alafqq
面试
先填单子,还要写笔试题,我以时间为急,拒绝了它。。时间宝贵。
老拿这些对付毕业生的东东来吓唬我。。
面试官很刁难,问了几个问题,记录下;
1,包的范围。。。public,private,protect. --悲剧了
2,hashcode方法和equals方法的区别。谁覆盖谁.结果,他说我说反了。
3,最恶心的一道题,抽象类继承抽象类吗?(察,一般它都是被继承的啊)
4,stru
- 动态数组的存储速度比较 集合框架
百合不是茶
集合框架
集合框架:
自定义数据结构(增删改查等)
package 数组;
/**
* 创建动态数组
* @author 百合
*
*/
public class ArrayDemo{
//定义一个数组来存放数据
String[] src = new String[0];
/**
* 增加元素加入容器
* @param s要加入容器
- 用JS实现一个JS对象,对象里有两个属性一个方法
bijian1013
js对象
<html>
<head>
</head>
<body>
用js代码实现一个js对象,对象里有两个属性,一个方法
</body>
<script>
var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
- 探索JUnit4扩展:使用Rule
bijian1013
java单元测试JUnitRule
在上一篇文章中,讨论了使用Runner扩展JUnit4的方式,即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。
1. Rule
&n
- [Gson一]非泛型POJO对象的反序列化
bit1129
POJO
当要将JSON数据串反序列化自身为非泛型的POJO时,使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种:
1. POJO对象不包含任何泛型的字段
2. POJO对象包含泛型字段,例如泛型集合或者泛型类
Data类 a.不是泛型类, b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO
 
- 【Kakfa五】Kafka Producer和Consumer基本使用
bit1129
kafka
0.Kafka服务器的配置
一个Broker,
一个Topic
Topic中只有一个Partition() 1. Producer:
package kafka.examples.producers;
import kafka.producer.KeyedMessage;
import kafka.javaapi.producer.Producer;
impor
- lsyncd实时同步搭建指南——取代rsync+inotify
ronin47
1. 几大实时同步工具比较 1.1 inotify + rsync
最近一直在寻求生产服务服务器上的同步替代方案,原先使用的是 inotify + rsync,但随着文件数量的增大到100W+,目录下的文件列表就达20M,在网络状况不佳或者限速的情况下,变更的文件可能10来个才几M,却因此要发送的文件列表就达20M,严重减低的带宽的使用效率以及同步效率;更为要紧的是,加入inotify
- java-9. 判断整数序列是不是二元查找树的后序遍历结果
bylijinnan
java
public class IsBinTreePostTraverse{
static boolean isBSTPostOrder(int[] a){
if(a==null){
return false;
}
/*1.只有一个结点时,肯定是查找树
*2.只有两个结点时,肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
- MySQL的sum函数返回的类型
bylijinnan
javaspringsqlmysqljdbc
今天项目切换数据库时,出错
访问数据库的代码大概是这样:
String sql = "select sum(number) as sumNumberOfOneDay from tableName";
List<Map> rows = getJdbcTemplate().queryForList(sql);
for (Map row : rows
- java设计模式之单例模式
chicony
java设计模式
在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的:
作为对象的创建模式,单例模式确保某一个类只有一个实例,而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构
单例模式的特点:
单例类只能有一个实例。
单例类必须自己创建自己的唯一实例。
单例类必须给所有其他对象提供这一实例。
饿汉式单例类
publ
- javascript取当月最后一天
ctrain
JavaScript
<!--javascript取当月最后一天-->
<script language=javascript>
var current = new Date();
var year = current.getYear();
var month = current.getMonth();
showMonthLastDay(year, mont
- linux tune2fs命令详解
daizj
linuxtune2fs查看系统文件块信息
一.简介:
tune2fs是调整和查看ext2/ext3文件系统的文件系统参数,Windows下面如果出现意外断电死机情况,下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检,而且是可以通过tune2fs命令,自行定义自检周期及方式。
二.用法:
Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
- 做有中国特色的程序员
dcj3sjt126com
程序员
从出版业说起 网络作品排到靠前的,都不会太难看,一般人不爱看某部作品也是因为不喜欢这个类型,而此人也不会全不喜欢这些网络作品。究其原因,是因为网络作品都是让人先白看的,看的好了才出了头。而纸质作品就不一定了,排行榜靠前的,有好作品,也有垃圾。 许多大牛都是写了博客,后来出了书。这些书也都不次,可能有人让为不好,是因为技术书不像小说,小说在读故事,技术书是在学知识或温习知识,有
- Android:TextView属性大全
dcj3sjt126com
textview
android:autoLink 设置是否当文本为URL链接/email/电话号码/map时,文本显示为可点击的链接。可选值(none/web/email/phone/map/all) android:autoText 如果设置,将自动执行输入值的拼写纠正。此处无效果,在显示输入法并输
- tomcat虚拟目录安装及其配置
eksliang
tomcat配置说明tomca部署web应用tomcat虚拟目录安装
转载请出自出处:http://eksliang.iteye.com/blog/2097184
1.-------------------------------------------tomcat 目录结构
config:存放tomcat的配置文件
temp :存放tomcat跑起来后存放临时文件用的
work : 当第一次访问应用中的jsp
- 浅谈:APP有哪些常被黑客利用的安全漏洞
gg163
APP
首先,说到APP的安全漏洞,身为程序猿的大家应该不陌生;如果抛开安卓自身开源的问题的话,其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上,有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测(ineice.com)的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。
1. 应用反编译漏洞:APK 包非常容易被反编译成可读
- C#根据网址生成静态页面
hvt
Web.netC#asp.nethovertree
HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页,以及显示用户名,退出等功能。根据网址生成页面的方法:
bool CreateHtmlFile(string url, string path)
{
//http://keleyi.com/a/bjae/3d10wfax.htm
stri
- SVG 教程 (一)
天梯梦
svg
SVG 简介
SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识:
继续学习之前,你应该对以下内容有基本的了解:
HTML
XML 基础
如果希望首先学习这些内容,请在本站的首页选择相应的教程。 什么是SVG?
SVG 指可伸缩矢量图形 (Scalable Vector Graphics)
SVG 用来定义用于网络的基于矢量
- 一个简单的java栈
luyulong
java数据结构栈
public class MyStack {
private long[] arr;
private int top;
public MyStack() {
arr = new long[10];
top = -1;
}
public MyStack(int maxsize) {
arr = new long[maxsize];
top
- 基础数据结构和算法八:Binary search
sunwinner
AlgorithmBinary search
Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
- 12个C语言面试题,涉及指针、进程、运算、结构体、函数、内存,看看你能做出几个!
刘星宇
c面试
12个C语言面试题,涉及指针、进程、运算、结构体、函数、内存,看看你能做出几个!
1.gets()函数
问:请找出下面代码里的问题:
#include<stdio.h>
int main(void)
{
char buff[10];
memset(buff,0,sizeof(buff));
- ITeye 7月技术图书有奖试读获奖名单公布
ITeye管理员
活动ITeye试读
ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束,非常感谢广大用户对本次活动的关注与参与。
7月试读活动回顾:
http://webmaster.iteye.com/blog/2092746
本次技术图书试读活动的优秀奖获奖名单及相应作品如下(优秀文章有很多,但名额有限,没获奖并不代表不优秀):
《Java性能优化权威指南》