小技术 Android常见安全风险点之导出service组件
这个漏洞是因为导出service，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意启动或者停止服务，应用会产生拒绝服务等问题。 如果它们只被同一个软件中的代码调用，将service属性改为android:ex …
小妙招 如何升级你的 cmake 至2.8.10以上？
从cmake官网下载最新的cmake版本，官方地址： https://cmake.org/download/ 1、解压 tar -zxvf cmake-xxx.tar.gz 2、进入目录并配置源码 cd cmake-xxx ./configure 3、编译 make 4、安装 make install
看趋势 Gitlab Wiki API 远程代码执行漏洞（CVE-2018-18649）
背景信息： Gitlab Wiki API 是一组用于对Gitlab项目Wiki页面进行创建、编辑、列表、删除等功能的接口。 漏洞描述： 该API在处理外部输入时未做有效过滤，导致攻击者构造特定的恶意请求，可以在目标服务器 …
小妙招 SVN中检出(check out) 和导出(export) 的区别
SVN是常用的一种常见的版本控制软件。 SVN中检出(check out) 和 导出(export) 的区别主要有如下几条： check out跟check in对应，export跟import对应。 check out导出获得文件后，导出的文件仍处于SVN版本 …
小妙招 右键新建没有Word2016和Excel2016选项
解决方式有3个： 1、在控制面板找到office2016，右键点修复，修复完就可以了（前提需要联网）； 2、使用微软的Office卸载工具进行彻底地卸载，然后重启下重装即可； 3、在运行里输入命令“regedit”，进入注 …
小技术 PHP项目编码中如何防护XSS漏洞？
Web 2.0 的发展为网络用户的互动提供了更多机会。用户通过在论坛发表评论，或是在博客发表留言都可能有意或无意输入一些破坏性的内容，从而造成网页不能正常显示，影响其它用户的使用。 XSS 全称为 Cross S …
小妙招 教你在ubuntu/debian下安装离线的deb包
在离线的环境下安装支持包，就需要下载离线包进行手工安装，此时如何快速的安装呢？ deb是debian linux类型的安装格式，跟red hat的rpm非常相似，最基本的安装命令是： dpkg -i xx.deb dpkg 是Debian Packa …
找软件 VirtualBox v6.1.10，最强免费的开源虚拟机，简单易用
VirtualBox 是最强免费的开源虚拟机，简单易用。 VirtualBox可以在 Linux/Mac 和 Windows 主机中运行， 并支持在其中安装 Windows (NT 4.0、2000、XP、Server 2003、Vista、Win7、Win8、Win8.1)、DOS/Windo …
拿起手机扫一扫即可带走我！