CiscoKits CCNA TFTP “Read”命令目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-08-05更新日期：2011-08-05受影响系统：CertificationKits CertificationKits CiscoKits CCNA TFTP Server 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49053CiscoKits CCNA TFTP Server是多...

单例模式（Singleton Pattern）

2017年02月05日 16 阅读

单例模式确保一个类只有一个实例，并提供一个全局访问点。某些对象我们只需要一个，比如线程池、缓存、注册表等等。如果这些类拥有多个实例，可能会产生很多问题。使用单例模式可以确保我们使用的这些全局资源只有一份。一个经典的单例模式的实现：publicclassSingleton{ privatestaticSingletonuniqueInstance; privateSingleton（）{} publicstaticSingletongetInstance（）...

Freefloat FTP Server多个命令远程缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-08-05更新日期：2011-08-05受影响系统：Freefloat Freefloat FTP Server 1.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49052Freefloat FTP Server是免费的用于上传文件和管理有线及无线设备的软件。Freefloat FTP S...

什么是Java泛型

2017年02月05日 17 阅读

什么是泛型呢？我们首先写一个最简单的泛型类来说明：publicclassGenerics<T>{//T是type的简称，可以使用任何名称代替 privateTo;//泛型成员变量 publicGenerics（To）{ this.o=o; } publicTgetObject（）{ returno; } publicvoidsetObject（To）{ this.o=o; } publicStringgetType（）{ returno.g...

Linux Kernel “net/＂子系统＂af_packet.c”本地信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-08-03更新日期：2011-08-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48986Linux Kernel是Linux操作系统的内核。Linux Kernel的 "net/"子系统"af_packet.c"在实现上存在本地信息泄露漏洞...

Java中的参数传递与引用

2017年02月05日 16 阅读

有些Java书籍在介绍Java中的传参时都说，不论是基本类型还是对象类型，都是传值。这种说法不能算错，但往往让很多初学Java的人感到很困惑。因为这里所说的传值与c++中简单变量的传值已经不是同一个概念。对于Java传参，我觉得更准确一点的描述是，不论参数是什么类型，传递的都是参数的副本。对于基本类型的变量，传递值的副本。 对于引用类型的变量（包括对象与数组），传递引用的副本。由于引用的副本与引用指向的都是同一个对象，因此对引用副本的操作仍然会改变对象的值...

Moodle两个安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-08-08更新日期：2011-08-08受影响系统：Moodle Moodle 2.1.xMoodle Moodle 2.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49068Moodle是流行的开放源码课程管理系统。Moodle在实现上存在两个漏洞，恶意用户可利用这些漏洞绕过某些安全限...

IBM Tivoli Federated Identity Manager产品多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-08-08更新日期：2011-08-08受影响系统：IBM Tivoli Identity Manager 6.xIBM Tivoli Federated Identity Manager Business Gateway 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-4476T...

Java中类与对象的生命周期

2017年02月05日 16 阅读

类的生命周期.java源文件经过编译后会生成相应的字节码文件（.class）。jvm通过解释器翻译字节码文件并在系统中执行。而java类的生命周期就是其字节码文件装载、连接、初始化、使用、和卸载的整个过程。装载。jvm找到需要装载的类，将类的信息装载到jvm的方法区中。然后在堆区实例化一个java.lang.Class对象，作为方法区中的类的信息入口。不同的jvm对于类的装载时机并不相同，有些在遇到这个类时就装载这个类（虽然并不知道这个类是否会被用到），另...

Novell Data Synchronizer Mobility Pack多个远程安全漏洞

2017年02月05日 16 阅读

发布日期：2011-08-08更新日期：2011-08-08受影响系统：Novell Data Synchronizer Mobility Pack 1.1.2Novell Data Synchronizer Mobility Pack 1.1Novell Data Synchronizer Mobility Pack 1.0不受影响系统：Novell Data Synchronizer Mobility Pack 1.2描述：--------------...

Java中的基本数据类型与封装类

2017年02月05日 16 阅读

Java提供了一组基本数据类型，包括boolean, byte, char, short, int, long, float, double, void. 同时，java也提供了这些类型的封装类，分别为Boolean, Byte, Character, Short, Integer, Long, Float, Double, Void。既然提供了基本类型，为什么还要使用封装类呢？某些情况下，数据必须作为对象出现,此时必须使用封装类来将简单类型封装成对象。比...

Intel Active System Console和多个服务器管理器远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-08-08更新日期：2011-08-08受影响系统：Intel Active System Console 4.4Intel Multi Server Manager 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49070Intel Active System Console是提供单个服...

struts2从取值的方式

2017年02月05日 16 阅读

可以根据Action属性的不同将它分为两类：Field-Driven（属性驱动） Action和Model-Driven（模型驱动） Action。 一、Field-Driven（属性驱动）Action，Action拥有自己的属性，这些属性一般是Java的基本类型。表单字段直接和Action的属性 对应。 二、实现了modelDriven接口可以在action中直接获得例如User对象，它会将Object getModel（）取得的User放到ValueS...

Wireshark ANSI A MAP文件拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-08-08更新日期：2011-08-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.1Wireshark Wireshark 1.4.8描述：--------------------------------------------------------------------------------BUGT...

Java自定义注解

2017年02月05日 16 阅读

一、什么是注释说起注释，得先提一提什么是元数据（metadata）。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源代码的。在J2SE5.0中可以自定义注释。使用时在@后面跟注释的名字。二、J2SE5.0中预定义的注释在J2SE5.0的java.lang包中预定义了三个注释。它们是Override、Dep...

Apple Mac OS X QuickTime跨域信息泄露漏洞（CVE-2011-0187）

2017年02月05日 16 阅读

发布日期：2011-08-04更新日期：2011-08-04受影响系统：Apple Mac OS X 10.6.xApple MacOS X Server 10.6.x不受影响系统：Apple MacOS X Server 10.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46992CVE ID: CVE-...

Google+曝新安全漏洞 可泄漏即时聊天内容

2017年02月05日 16 阅读

8月11日消息，据国外媒体报道，Google+近日曝出一项安全漏洞，用户在某些情况下可在共享PC上调取他人的即时通信联系人和对话信息，使实时窃听成为可能。谷歌已承认Google+存在该漏洞，并称正在努力修复中。 据介绍，谷歌Google Talk集成其他即时通信服务的方式与GMail相似，该方式需要与谷歌即时通信服务器保持间断联系。正是该环节出现了漏洞。据技术人员介绍，以下情况可引发该漏洞：用户A同时打开GMail和Google+，之后网络连接短时中断，...

LiteServe “PASV”命令远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-08-08更新日期：2011-08-08受影响系统：Perception LiteServe 2.81描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49065LiteServe是一个全功能的网站架设工具软件包，内置有Web、FTP、Telnet and E-Mail等服务器。LiteServe在...

Adobe Shockwave Player多个内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2011-08-09更新日期：2011-08-09受影响系统：Adobe Shockwave Player 11.x不受影响系统：Adobe Shockwave Player 11.6.1.629描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49102CVE ID: CVE-2010-4308,CVE-2...

Android 应用开发笔记 - 拖动效果（Gallery）

2017年02月05日 16 阅读

新建一View,清单如下：view_gallery.xml<LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:orientation="vertical" android:layout_width="fill_parent" android:layou...