SAP NetWeaver AS JAVA 拒绝服务漏洞（CVE-2016-9562）

2017年02月05日 17 阅读

SAP NetWeaver AS JAVA 拒绝服务漏洞（CVE-2016-9562）发布日期：2016-11-23更新日期：2016-11-24受影响系统：SAP NetWeaver AS JAVA 7.4描述：CVE（CAN） ID: CVE-2016-9562SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver AS JAVA 7.4版本在实现上存在安全漏...

关于Linux下的库文件

2017年02月05日 17 阅读

先说说库文件是怎么来的吧。以C为例，我们写一个程序，一般都不会把所有的函数都写在一个文件里面，通常都是划分模块，然后一个模块若干个文件，然后在main文件里面调用这些模块。我这里用一个magic.c文件代替实际程序中的所有的文件，你就当这个magic.c文件非常神奇，你调用里面的magic（）函数后，它会自动按你的想法把剩下的工作都完成。下面是两个文件：mian.c[cpp] intmain（）{magic（）;}magic.c: [cpp] #inclu...

SIMATIC CP/S7-300/S7-400 CPU跨站请求伪造漏洞（CVE-2016-8673）

2017年02月05日 17 阅读

SIMATIC CP/S7-300/S7-400 CPU跨站请求伪造漏洞（CVE-2016-8673）发布日期：2016-11-23更新日期：2016-11-24受影响系统：Siemens SIMATIC CP 343-1 Advanced < 3.0.53Siemens SIMATIC CP 443-1 Advanced Siemens SIMATIC S7-300 CPU Siemens SIMATIC S7-400 CPU描述：CVE（CAN）...

学习Linux编程的几点建议

2017年02月05日 17 阅读

我个人用了3、4年Linux，从当初的小菜鸟到现在的大菜鸟，积累了一些经验，现在分享给大家，尤其是初学者。弄Linux的环境大体有3种办法：在Windows上安装cygwin在Windows上安装虚拟机，再安装Linux直接装Linux，弄个双系统3种办法我都用过，目前我个人是双系统，但是对于初学者，我强烈推荐使用第一种方法，是的，极其强烈。原因很简单，就是cygwin安装简单，不用分散精力。安双系统可能分区啊什么的有些顾忌（其实也没那么复杂），安虚拟机更...

SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞（CVE-2016-8672）

2017年02月05日 18 阅读

SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞（CVE-2016-8672）发布日期：2016-11-23更新日期：2016-11-24受影响系统：Siemens SIMATIC CP 343-1 Advanced < 3.0.53Siemens SIMATIC CP 443-1 Advanced Siemens SIMATIC S7-300 CPU Siemens SIMATIC S7-400 CPU描述：CVE（CAN）...

Linux下获取本机局域网IP

2017年02月05日 17 阅读

Linux下获取本机局域网IP[cpp] #include<stdio.h> #include<stdlib.h> #include<string.h> #include<arpa/inet.h> #include<sys/socket.h> #include<sys/ioctl.h> #include<net/if.h> intmain（）{intinet_sock;st...

Vim 任意代码执行漏洞（CVE-2016-1248）

2017年02月05日 21 阅读

vim 任意代码执行漏洞（CVE-2016-1248）发布日期：2016-11-23更新日期：2016-11-24受影响系统：VIM Development Group VIM < 8.0.0056描述：CVE（CAN） ID: CVE-2016-1248VIM是一款免费开放源代码文本编辑器，可使用在Unix/Linux操作系统下。vim < patch 8.0.0056未正确验证"filetype", "syntax", "keymap"选项...

C++动态空间的申请

2017年02月05日 18 阅读

为什么C++的动态分配是new和delete？因为malloc 函数和对应的free函数不能调用构造函数和析构函数，这破坏了空间分配、初始化的功能。所以引入了new和delete。[cpp] //============================================================================ //Name:main.cpp //Author:ShiGuang //Version: //Copyrigh...

以色列公司演示在数秒内窃取手机数据

2017年02月05日 19 阅读

以色列公司 Cellebrite 的雇员只要几秒时间就能从一部锁定的手机内窃取数据。该公司曾在今年初被报道向FBI提供技术解锁San Bernardino枪击案枪手的iPhone手机，但后来有报道称该公司并未参与。尽管如此，Cellebrite 的手机取证技术仍然是行业内的佼佼者，它的很多客户是政府机构和执法部门。Cellebrite能从手机上窃取大量私人信息，甚至包括已经删除的短信内容。公司雇员入侵的是一部 LG G4 Android智能手机，该公司的实...

C++类的构造和析构顺序

2017年02月05日 17 阅读

#include<iostream> #include<string> usingnamespacestd;classA{public:A（intk）{s=k;cout<<k<<"Aisconstructing ";};~A（）{cout<<s<<"~A ";}ints;};voidf（）{cout<<"fisrunning ";As（2）;//优先级4 staticAt（...

IBM iNotes跨站脚本漏洞（CVE-2016-0282）

2017年02月05日 17 阅读

IBM iNotes跨站脚本漏洞（CVE-2016-0282）发布日期：2016-11-23更新日期：2016-11-25受影响系统：IBM iNotes < 8.5.3 FP6 IF2描述：CVE（CAN） ID: CVE-2016-0282IBM iNotes是一个Web客户端，包含通过企业客户端访问许可授权的 IBM iNotes的众多功能。IBM iNotes < 8.5.3 FP6 IF2在实现中存在跨站脚本漏洞，可使远程用户通过构造...

C++对象数组的创建

2017年02月05日 17 阅读

使用一维指针创建对象数组：#include<iostream> #include<string> usingnamespacestd;intnextStudentID=1;classStudentID{public:StudentID（）{cout<<"StudentID（）"<<endl;value=nextStudentID++;cout<<"value:"<<value<&...

NTP 本地拒绝服务漏洞（CVE-2016-7426）

2017年02月05日 17 阅读

NTP 本地拒绝服务漏洞（CVE-2016-7426）发布日期：2016-11-23更新日期：2016-11-25受影响系统：NTP NTP < 4.2.8p9描述：BUGTRAQ ID: 94451CVE（CAN） ID: CVE-2016-7426Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。ntpd若在ntp.conf中配置了速率限制，且应用于从配置源收到的响应，则可使攻击者定时发送虚假源地址的数据包，...

C++构造函数和拷贝构造函数详解

2017年02月05日 17 阅读

构造函数、析构函数与赋值函数是每个类最基本的函数。它们太普通以致让人容易麻痹大意，其实这些貌似简单的函数就象没有顶盖的下水道那样危险。每个类只有一个析构函数和一个赋值函数，但可以有多个构造函数（包含一个拷贝构造函数，其它的称为普通构造函数）。对于任意一个类A，如果不想编写上述函数，C++编译器将自动为A 产生四个缺省的函数，例如：A（void）; // 缺省的无参数构造函数A（const A &a）; // 缺省的拷贝构造函数~A（void）; /...

IBM WebSphere Application Server （WAS） Liberty信息泄露漏洞（CVE-2016-0378）

2017年02月05日 19 阅读

IBM WebSphere Application Server （WAS） Liberty信息泄露漏洞（CVE-2016-0378）发布日期：2016-11-23更新日期：2016-11-25受影响系统：IBM Websphere Application Server < 16.0.0.3描述：CVE（CAN） ID: CVE-2016-0378WebSphere是IBM的集成软件平台。IBM WebSphere Application Serve...

IBM Sterling Connect:Direct权限提升漏洞（CVE-2016-5991）

2017年02月05日 17 阅读

IBM Sterling Connect:Direct权限提升漏洞（CVE-2016-5991）发布日期：2016-11-23更新日期：2016-11-25受影响系统：IBM Sterling Connect:Direct 4.7.0 < 4.7.0.4IBM Sterling Connect:Direct 4.6.0 < 4.6.0.6 iFix008IBM Sterling Connect:Direct 4.5.01IBM Sterling...

Linux网络编程：获取本机的公网IP

2017年02月05日 17 阅读

Linux网络编程：获取本机的公网IP[cpp]#include<stdio.h>#include<string.h> #include<sys/types.h> #include<errno.h> #include<sys/stat.h> #include<fcntl.h> #include<unistd.h> #include<stdlib.h> #incl...

IBM Sterling Connect:Direct拒绝服务漏洞（CVE-2016-5992）

2017年02月05日 18 阅读

IBM Sterling Connect:Direct拒绝服务漏洞（CVE-2016-5992）发布日期：2016-11-23更新日期：2016-11-25受影响系统：IBM Sterling Connect:Direct 4.7.0 < 4.7.0.4IBM Sterling Connect:Direct 4.6.0 < 4.6.0.6 iFix008IBM Sterling Connect:Direct 4.5.01IBM Sterling...

mini2440上DS18B20的驱动程序（含简单测试）

2017年02月05日 17 阅读

ds18b20_drv.c[cpp] #include<linux/init.h> #include<linux/module.h> #include<linux/delay.h> #include<linux/kernel.h> #include<linux/moduleparam.h> #include<linux/init.h> #include<linux/types.h...

IBM Rational Collaborative Lifecycle Management 跨站脚本漏洞（CVE-2016-2864）

2017年02月05日 17 阅读

IBM Rational Collaborative Lifecycle Management 跨站脚本漏洞（CVE-2016-2864）发布日期：2016-11-23更新日期：2016-11-27受影响系统：IBM Rational Collaborative Lifecycle Management 6.0 < 6.0.2 iFix5IBM Rational Collaborative Lifecycle Management 5.0 < ...