首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Android开发笔记(一百六十三)高仿京东的沉浸式状态栏

前面的文章介绍了如何实现广告轮播的Banner效果,本想可以告一段落。然而某天产品经理心血来潮,拿着苹果手机,要求像iOS那样把广告图顶到状态栏这儿。...window.addFlags(WindowManager.LayoutParams.FLAG_DRAWS_SYSTEM_BAR_BACKGROUNDS); 然而以上的处理过程只解决了事情的一个方面,即成功将状态栏悬浮主页面之上...,或者说将主页面沉没到状态栏之下。...虽然主页面已经和状态栏重叠在了一起,没法强行把它俩拆散,但我们可以叫主页面让一让,不要跟状态栏挨得这么紧,就是给主页面设置一段顶端空白topMargin,表示主权在我、不妨让你三尺,于是主页面让出一段空白...如此一来,状态栏的悬浮和恢复操作便是可逆的了,如果移除主页面的顶端空白,状态栏就产生悬浮效果;如果添加主页面的顶端空白,状态栏就恢复原状。

1.3K20

Dedecms 5.7 SP2后台getshell

Dedecms 5.7 SP2后台getshell "努力学习才能走上人生巅峰" ——周树人 前言 最近也打算研究研究各大cms的漏洞了,正好看到一篇关于dedecms后台getshell的文章,所以也自己动手复现一下...该漏洞涉及的版本是dedecms的最新版吧,下载地址: http://www.dedecms.com/products/dedecms/downloads/ 复现 版本: ?...漏洞位置:模块->广告管理->新建广告 ? 漏洞位置 如下图所示,我们在广告内容处写入恶意代码 ? 用burp抓包看一下我们的广告提交到哪个页面进行处理去了,以及各个参数的情况。 ?...恶意代码写进去了,就看看哪里会调用我们这个”善意“的广告了呗,点击广告栏的代码就可以看到我们的广告杯插入在了哪里: ? ? 可以看到ad_js.php调用了我们的广告,可以去看看源码了: <?...* @license http://help.dedecms.com/usersguide/license.html * @link http://www.dedecms.com

4.9K20

Simple Control:无需Root为设备添加导航栏

所以小苏就不一个功能一个功能地介绍了,所以在以下设置项的介绍中小苏尽量会介绍得简洁一些(不然这篇又成长篇大论了)~   Simple Control可以在应用上方绘制一片类似于导航栏样式的浮层,单击其上的按键可以执行"返回/主页...Simple Control还支持悬浮按钮触发方式(悬浮按钮在屏幕右边缘中间),当使用者点击停靠在屏幕边缘的悬浮按钮时会以悬浮按钮为参考位置,展开横向或者纵向导航栏,方便使用者灵活控制导航栏出现位置。...同样,悬浮按钮的前景颜色/背景颜色/透明度也都可由用户自行定义。...并且应用可能含有广告(之所以在小苏的截图中广告没有显示出来是因为小苏使用了去广告的Hosts文件),不过禁用此应用的联网权限广告应该就不会显示了,总之小苏觉得还是一款挺有诚意的应用。

1.1K20

搜索引擎looka_Alook浏览器使用方法教程

Alook浏览器使用方法: 1、下载并打开ALOOK浏览器,会出现引导菜单该浏览器是没有广告的,要是没有会员看视频比在APP看还要给力。...功能介绍 • 无推送,无新闻,无广告,23MB,毫秒级启动 • 音/视频悬浮,2倍速(支持0.5-2.0),分享链接,后台播放,小窗播放 … • 下载,解压和压缩(zip, rar & 7z),阅读,播放...11 Files,支持 iTunes 文件共享 • 完美适配 iPhone,iPhone X 和 iPad,支持设备间同步 • 针对单个网站设置:视频悬浮,屏蔽侵入式广告,无图模式,剪贴板访问和JavaScript...相关阅读:浏览器实用技巧 现在打开了台式电脑桌面上的360安全浏览器的主页。...点击360安全浏览器最下面的,360搜索关键词的左侧的一个放大镜形象的功能按钮,当前打开了360搜索的主页。也就是360浏览器搜索关键词的搜索引擎,360搜索的主页和网址导航。

2.6K20

如何将织梦 CMS 静态化发布到云开发静态网站托管上

下载 DedeCMS V5.7 SP2正式版,在本地解压 [y8v3gi3a4n.png] 最后在PhpStudy网站选项下,创建一个网站域名为 dedecms.cn 指向刚才下载的织梦CMS文件中的...uploads目录 [r7bloyri46.png] 创建成功后我们在浏览器中打开 dedecms.cn 这个域名,会显示安装页面 记得修改本地 Hosts 将 dedecms.cn 指向 127.0.0.1...安装成功后,会显示下面这个页面,这个时候我们点登入网站后台,账号和密码默认都是admin [2ifhksydqq.png] 登入成功后,开始生成静态文件,用来部署到云开发静态网站托管上 点击生成选项,在更新主页...HTML页面中 点击更新主页HTML按钮 [0omlz4lnij.png] 在更新栏目HTML页面中,点击开始生成HTML按钮 [j4rdnv3q26.png] 在更新文档HTML页面中,我们点击开始生成...HTML [tntpe14n7q.png] 这个时候我们访问主页 http://dedecms.cn/ 就可以看到生成的静态HTML页面 部署到云开发静态网站托管 创建云开发环境 访问腾讯云云开发控制台

8K20

DEDECMS伪随机漏洞分析

一 、本篇 本文为“DEDECMS伪随机漏洞”系列第三篇: 第一篇:《DEDECMS伪随机漏洞分析 (一) PHP下随机函数的研究》 第二篇:《DEDECMS伪随机漏洞分析 (二) cookie算法与key...二 、碰撞点 可能还存在其他碰撞点, 这儿仅找到两个: ) 1.用户主页 1.1 限制条件(中) 要求开启会员功能 1.2 代码分析 ?...1.3 获取方法 请求:(查看admin主页) url+/member/index.php?uid=admin 响应: admin last_vid_ckMd5 的hash值 ? 2....下载了几套通过DEDECMS改造的模板, 都保留了该功能, 且大部分站点有自己的表单格式.或者说正常在使用的dedcms大部分都有表单: ) 2.2 代码分析 ? ?...开始时间: $t1\n";//请填写下面的信息$cpu = 8; // cpu: CPU核数,$cpu对应到开启的进程的数量,不宜过高$attack_method = 2; // 碰撞类型: 如果是用户主页就是

24.2K10

织梦DedeCMS开始商业授权收费,一个网站授权费5800元,您还用吗?

相信许多老站长对织梦系统都很熟了,不过如果你正在使用Dedecms织梦内容管理系统软件就需要注意了,从9月26日起尚未购买DedeCMS商业使用授权的话,那就可能面临遭官方索赔的风险。...因为在本月26日,DedeCMS官方发布了《关于提醒办理 DedeCMS产品商业使用授权的通告》。...公告称,根据DedeCMS授权协议,除个人非营利网站外,均需购买DedeCMS商业使用授权,授权费为人民币5800元。...这里说下什么叫做个人非盈利网站,就是只能做个人网站使用,不能涉及任何商业行为,可能也有认为我不出售商品不就行了吗,要知道哪怕是放联盟广告都是属于商业范畴了,所以基本上涵盖了所有用织梦程序的站长。...根据官方资料显示,目前已经有超过35万个站点正在使用DedeCMS或基于DedeCMS核心开发,产品安装量达到95万。

2.9K20

一文揭露各类劫持浏览器主页手段 附火绒修复方式

相信不少用户都经历过这样恼人的经历:打开常用的浏览器后,突然发现首页大变样,各种导航站铺满全屏,还充斥悬浮广告和各类弹窗,好不容易修改回原有的首页,没过多久却又被“劫持”,难道自己的浏览器不能自己做主吗...通常用户可重新设置恢复浏览器主页。 但对于通过修改浏览器的主页标签页,或是注册表内的浏览器相关键值,达到主页劫持目的的其他软件而言,设置浏览器或卸载软件,是无法恢复主页的。...论坛的系统镜像传播带有后门属性的驱动病毒,该病毒入侵用户电脑后,会劫持导航站、购物网站牟取暴利; 随后,火绒安全团队发现一款名为"WIFI共享大师"的流氓软件,在没任何提示的情况下强行劫持用户浏览器首页,并推送广告信息...三、“主页劫持”的影响与危害 劫持主页带来最直接的影响,就是强迫用户改变使用习惯,剥夺了用户自由使用浏览器的权益,以及面对各类为推广流量新增的导航站、弹窗和广告时糟糕的体验。...附火绒相关报告&论坛地址: 装机工具老毛桃携带木马病毒卸载安全软件进行恶意推广 激活工具散播锁首病毒“麻辣香锅“诱导用户退出安全软件 病毒利用安全产品模块劫持流量、攻击其他安全软件 "WIFI共享大师"劫持首页推广告受影响用户高达

1.7K30

DedeCMS v5.7 SP2后台SSTI到RCE再到GetShell

影响范围 DedeCMS v5.7 SP2 利用条件 登陆后台(有点鸡肋,但是可以结合DedeCMS的其他漏洞进行利用) 漏洞概述 DedeCMS v5.7 SP2后台允许编辑模板页面,通过测试发现攻击者在登陆后台的前提条件下可以通过在模板中插入恶意的具备...,如果未安装则重定向到安装向导页面,之后判断请求中upcache是否设置以及index.html是否存在,在我们进行漏洞利用时我们第一次访问网站主页时默认upcache为"1",即不为空(具体可见漏洞复现环节...),同时DedeCMS在安装之后默认网站根目录下不会有index.html文件所以进入该if语句中: ?...之后查看网站主页: ? ? 加载完成后成功执行phpinfo: ? ? 之后我们可以从上述phpinfo中获取网站的绝对物理路径: ?...保存之后访问web主页: ? 之后在网站DedeCMS目录下成功写入shell.php: ? 使用蚁剑连接: ?

8.5K20

企业网站建设常用CMS建站系统推荐

系统,PHPCMS的后台界面最为美观,很有大型门户后台的风范,对数据控制能力比很多cms强很多,和pageadmin一样,可以做到自定义字段都是搜索条件,而且速度快,后台的数据控制灵活性Phpcms比dedecms...3、DedeCms DedeCms为什么放在后面推荐,因为其漏洞实在是有一点多,团队和创始人出走,不可避免的因素导致主程序几年不能更新,漏洞百出,但是其模板便宜,网上免费模板资源也多,在低端市场还是有很多客户...,但是最好做好安全措施,要不很容易被挂各种小广告,当然如果你不懂怎么去解决这些漏洞,还是谨慎选择,毕竟网监现在很严格,出现被挂违法广告会被关站,严格的要被罚款。...小编认为很多人欠dedecms一个授权费,dedecms拥有庞大的用户基数,但是最后一样摆脱不了团队解散,产品停止更新,一个最重要问题就是没有人愿意花钱购买授权,都喜欢白嫖, 导致产品缺少变现能力,团队无法维持

5.5K20
领券