Apache Tomcat 远程代码执行漏洞（CVE-2016-8735）

2017年02月05日 19 阅读

Apache Tomcat 远程代码执行漏洞（CVE-2016-8735）发布日期：2016-11-23更新日期：2016-11-23受影响系统：Apache Group Tomcat 9.0.0.M1 - 9.0.0.M11Apache Group Tomcat 8.5.0 - 8.5.6Apache Group Tomcat 8.0.0.RC1 - 8.0.38Apache Group Tomcat 7.0.0 - 7.0.72Apache Group...

Android低版本工程放到高版本环境中“R cannot be resolved...”

2017年02月05日 20 阅读

本篇小知识来自网络，本人经过修改，修改了一些新手可能忽略的问题提示对于下载的开发包加入项目工程后极可能出现类似“R cannot be resolved...”那么你可以看一下AndroidManifest中的版本说明,如果低，那么下面的方法可以解决android低版本工程（如1.5）放到高版本环境中（如2.2）解决方法如下：1。 如果不修改android sdk版本，则使用project-> clean 命令作用于某工程即可。（该处理方式只是在高版...

Apache Tomcat 拒绝服务漏洞（CVE-2016-6817）

2017年02月05日 19 阅读

Apache Tomcat 拒绝服务漏洞（CVE-2016-6817）发布日期：2016-11-23更新日期：2016-11-23受影响系统：Apache Group Tomcat 9.0.0.M1 - 9.0.0.M11Apache Group Tomcat 8.5.0 - 8.5.6描述：BUGTRAQ ID: 94462CVE（CAN） ID: CVE-2016-6817Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache T...

S3C6410 LCD驱动的分析过程——定位相关源代码

2017年02月05日 19 阅读

本文主要讲述了在拿到一套硬件和相关的内核源代码时，怎样找到特定驱动的源代码相关的文件。首先，linux的驱动可以通过make menuconfig命令来进行配置，通过该命令，我们可以大概了解到这套内核所含了哪些可用的源代码。因此我们可以通过这个命令，来查看源代码中包含什么驱动。初步定位驱动程序的位置。以下讲述一下我在没有其它资料的前提下怎么查找s3c6410芯片LCD相关驱动代码的位置的过程（假设你想换一下LCD屏，要改一下该驱动的各种信号的时序和分辨率）...

SAP NetWeaver AS JAVA BC-BMT-BPM-DSK XXE安全漏洞（CVE-2016-9563）

2017年02月05日 19 阅读

SAP NetWeaver AS JAVA BC-BMT-BPM-DSK XXE安全漏洞（CVE-2016-9563）发布日期：2016-11-23更新日期：2016-11-24受影响系统：SAP NetWeaver AS JAVA 7.5描述：CVE（CAN） ID: CVE-2016-9563SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver AS JAV...

Linux编程之动起手来

2017年02月05日 20 阅读

有了一个linux环境以后，接下来要做的事情就是熟悉它。而那些bash命令显然满足不了我们的需求，于是，让我们真刀真枪在linux下编程序吧。第一个程序第一个程序当然是老掉牙的hello world了。打开心爱的linux的家：cygwin，接下来怎么新建文件，怎么写程序呀？这个问题的答案也是我推荐cygwin的一个原因，就是你可以在windows下用记事本或者你喜欢的IDE把程序写好，然后把文件复制到linux 下的自己目录里面。我知道你现在想打我，说这...

SAP NetWeaver AS JAVA 拒绝服务漏洞（CVE-2016-9562）

2017年02月05日 19 阅读

SAP NetWeaver AS JAVA 拒绝服务漏洞（CVE-2016-9562）发布日期：2016-11-23更新日期：2016-11-24受影响系统：SAP NetWeaver AS JAVA 7.4描述：CVE（CAN） ID: CVE-2016-9562SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver AS JAVA 7.4版本在实现上存在安全漏...

关于Linux下的库文件

2017年02月05日 19 阅读

先说说库文件是怎么来的吧。以C为例，我们写一个程序，一般都不会把所有的函数都写在一个文件里面，通常都是划分模块，然后一个模块若干个文件，然后在main文件里面调用这些模块。我这里用一个magic.c文件代替实际程序中的所有的文件，你就当这个magic.c文件非常神奇，你调用里面的magic（）函数后，它会自动按你的想法把剩下的工作都完成。下面是两个文件：mian.c[cpp] intmain（）{magic（）;}magic.c: [cpp] #inclu...

SIMATIC CP/S7-300/S7-400 CPU跨站请求伪造漏洞（CVE-2016-8673）

2017年02月05日 19 阅读

SIMATIC CP/S7-300/S7-400 CPU跨站请求伪造漏洞（CVE-2016-8673）发布日期：2016-11-23更新日期：2016-11-24受影响系统：Siemens SIMATIC CP 343-1 Advanced < 3.0.53Siemens SIMATIC CP 443-1 Advanced Siemens SIMATIC S7-300 CPU Siemens SIMATIC S7-400 CPU描述：CVE（CAN）...

学习Linux编程的几点建议

2017年02月05日 19 阅读

我个人用了3、4年Linux，从当初的小菜鸟到现在的大菜鸟，积累了一些经验，现在分享给大家，尤其是初学者。弄Linux的环境大体有3种办法：在Windows上安装cygwin在Windows上安装虚拟机，再安装Linux直接装Linux，弄个双系统3种办法我都用过，目前我个人是双系统，但是对于初学者，我强烈推荐使用第一种方法，是的，极其强烈。原因很简单，就是cygwin安装简单，不用分散精力。安双系统可能分区啊什么的有些顾忌（其实也没那么复杂），安虚拟机更...

SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞（CVE-2016-8672）

2017年02月05日 20 阅读

SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞（CVE-2016-8672）发布日期：2016-11-23更新日期：2016-11-24受影响系统：Siemens SIMATIC CP 343-1 Advanced < 3.0.53Siemens SIMATIC CP 443-1 Advanced Siemens SIMATIC S7-300 CPU Siemens SIMATIC S7-400 CPU描述：CVE（CAN）...

Linux下获取本机局域网IP

2017年02月05日 19 阅读

Linux下获取本机局域网IP[cpp] #include<stdio.h> #include<stdlib.h> #include<string.h> #include<arpa/inet.h> #include<sys/socket.h> #include<sys/ioctl.h> #include<net/if.h> intmain（）{intinet_sock;st...

Vim 任意代码执行漏洞（CVE-2016-1248）

2017年02月05日 23 阅读

vim 任意代码执行漏洞（CVE-2016-1248）发布日期：2016-11-23更新日期：2016-11-24受影响系统：VIM Development Group VIM < 8.0.0056描述：CVE（CAN） ID: CVE-2016-1248VIM是一款免费开放源代码文本编辑器，可使用在Unix/Linux操作系统下。vim < patch 8.0.0056未正确验证"filetype", "syntax", "keymap"选项...

C++动态空间的申请

2017年02月05日 20 阅读

为什么C++的动态分配是new和delete？因为malloc 函数和对应的free函数不能调用构造函数和析构函数，这破坏了空间分配、初始化的功能。所以引入了new和delete。[cpp] //============================================================================ //Name:main.cpp //Author:ShiGuang //Version: //Copyrigh...

以色列公司演示在数秒内窃取手机数据

2017年02月05日 21 阅读

以色列公司 Cellebrite 的雇员只要几秒时间就能从一部锁定的手机内窃取数据。该公司曾在今年初被报道向FBI提供技术解锁San Bernardino枪击案枪手的iPhone手机，但后来有报道称该公司并未参与。尽管如此，Cellebrite 的手机取证技术仍然是行业内的佼佼者，它的很多客户是政府机构和执法部门。Cellebrite能从手机上窃取大量私人信息，甚至包括已经删除的短信内容。公司雇员入侵的是一部 LG G4 Android智能手机，该公司的实...

C++类的构造和析构顺序

2017年02月05日 19 阅读

#include<iostream> #include<string> usingnamespacestd;classA{public:A（intk）{s=k;cout<<k<<"Aisconstructing ";};~A（）{cout<<s<<"~A ";}ints;};voidf（）{cout<<"fisrunning ";As（2）;//优先级4 staticAt（...

IBM iNotes跨站脚本漏洞（CVE-2016-0282）

2017年02月05日 19 阅读

IBM iNotes跨站脚本漏洞（CVE-2016-0282）发布日期：2016-11-23更新日期：2016-11-25受影响系统：IBM iNotes < 8.5.3 FP6 IF2描述：CVE（CAN） ID: CVE-2016-0282IBM iNotes是一个Web客户端，包含通过企业客户端访问许可授权的 IBM iNotes的众多功能。IBM iNotes < 8.5.3 FP6 IF2在实现中存在跨站脚本漏洞，可使远程用户通过构造...

C++对象数组的创建

2017年02月05日 19 阅读

使用一维指针创建对象数组：#include<iostream> #include<string> usingnamespacestd;intnextStudentID=1;classStudentID{public:StudentID（）{cout<<"StudentID（）"<<endl;value=nextStudentID++;cout<<"value:"<<value<&...

NTP 本地拒绝服务漏洞（CVE-2016-7426）

2017年02月05日 19 阅读

NTP 本地拒绝服务漏洞（CVE-2016-7426）发布日期：2016-11-23更新日期：2016-11-25受影响系统：NTP NTP < 4.2.8p9描述：BUGTRAQ ID: 94451CVE（CAN） ID: CVE-2016-7426Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。ntpd若在ntp.conf中配置了速率限制，且应用于从配置源收到的响应，则可使攻击者定时发送虚假源地址的数据包，...

C++构造函数和拷贝构造函数详解

2017年02月05日 19 阅读

构造函数、析构函数与赋值函数是每个类最基本的函数。它们太普通以致让人容易麻痹大意，其实这些貌似简单的函数就象没有顶盖的下水道那样危险。每个类只有一个析构函数和一个赋值函数，但可以有多个构造函数（包含一个拷贝构造函数，其它的称为普通构造函数）。对于任意一个类A，如果不想编写上述函数，C++编译器将自动为A 产生四个缺省的函数，例如：A（void）; // 缺省的无参数构造函数A（const A &a）; // 缺省的拷贝构造函数~A（void）; /...