改变Struts2配置文件默认路径

2017年02月05日 16 阅读

ssh还是毕业的时候自觉了下下，对这个框架本不是很了解，加上出来工作用的一直是play框架，今天闲得慌就写了个ssh的demo，途中遇到了各种一大堆的错误，大部不外乎是缺少jar包造成的，到整合struts2的时候我不想把struts.xml文件放在默认目录src下，就改变了它的放置目录,放到WEB-INFxml。启动tomcat时也没有报错，然后访问配置好的action，结果当然是404，然后仔细看下tomcat的打印信息我发现了这样一行信息：Unabl...

Measuresoft ScadaPro多个安全漏洞

2017年02月05日 17 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Measuresoft scada描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49613ScadaPro是用于MS Windwos的实时数据捕获软件。Measuresoft ScadaPro在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞使...

bash 脚本编程十九 Nginx自动部署

2017年02月05日 16 阅读

自动化部署达到以下几个目的：1.编译2.安装3.生成HTTPS 证书4.配置5.设置Ubuntu 服务首先将Nginx的压缩包解压并放在工程目录下，然后将要准备的的配置文件放在conf目录下，还有作为service需要的启动脚本文件nginx目录结构如下：#tree-L2tree-L2.├──conf│├──agol.conf│└──nginx.conf├──install.sh├──install.sh~├──nginx└──nginx-1.2.3├──...

Apache HTTP Server mod_proxy_ajp拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-09-14更新日期：2011-09-14受影响系统：Apache Group Apache HTTP Server 2.2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-3348Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，可以在...

bash 脚本编程二十 GlassFishV3自动部署

2017年02月05日 17 阅读

1.先点击这里下载最新版本的glassfish。解压后放到工程目录下。然后根据自己的需要修改glassfish/domains/domain1/config/domain.xml文件的配置。注意config/asenv.conf文件中添加jdk路径，防止JSP报错。AS_JAVA=/usr/jdk1.6 2.现在需要几个函数帮助检查用户和组，并能够创建系统用户及其目录，创建用户组，因此在tool.sh中添加了四个函数：#$1username#return1...

多个思科产品远程代码执行漏洞

2017年02月05日 18 阅读

发布日期：2011-09-14更新日期：2011-09-14受影响系统：Cisco Cisco Unified Operations Manager （CUOM） 8.5Cisco Cisco Unified Operations Manager （CUOM） 8.0Cisco Cisco Unified Operations Manager （CUOM） 2.3Cisco Cisco Unified Operations Manager （CUOM） 2...

bash 脚本编程二十一 MongoDB自动部署

2017年02月05日 16 阅读

这是单机版本的MongoDB自动部署，手动部署可以参考我的另一篇文章：http://www.linuxidc.com/Linux/2012-09/71132.htm首先下载mongodb-linux-x86_64-2.2.0.tgz, 解压后放到工程目录mongodb下。然后准备启动脚本mongodb:#！/bin/sh###BEGININITINFO#Provides:mongodb#Required-Start:#Required-Stop:#Defa...

Linux Kernel CIFS Mount本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-15更新日期：2011-09-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49626CVE ID: CVE-2011-3363Linux Kernel是Linux操作系统的内核。Linux Kernel在CIFS Mount的实现上存在...

Linux epoll的使用

2017年02月05日 16 阅读

在Linux上，执行man epoll之后，可以得到这些结果NAMEepoll-I/OeventnotificationfacilitySYNOPSIS#include<sys/epoll.h>DESCRIPTIONepollisavariantofpoll（2）thatcanbeusedeitherasEdgeorLevelTrig-geredinterfaceandscaleswelltolargenumbersofwatchedfds.T...

phpMyAdmin多个HTML注入漏洞

2017年02月05日 16 阅读

发布日期：2011-09-15更新日期：2011-09-15受影响系统：phpMyAdmin phpMyAdmin 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49648phpMyAdmin是一个用PHP编写的，可以通过 web 方式控制和操作 MySQL 数据库。phpMyAdmin在实现上存在多个HTM...

C语言socket编程模型

2017年02月05日 16 阅读

一直想整理一下关于网络编程模型方面的文章，下面就是本博文了。socket是每个看这篇博文的人都很熟悉的，一般在使用socket选取一些IO策略的时候，可以考虑select /poll/epoll之类的，本博文不对这个IO策略如何选择进行讨论，只是用宏选择如何对策略进行配置。在下现以epoll作为使用的IO策略[ 参照 “epoll的使用” http://www.linuxidc.com/Linux/2012-09/71142.htm ]一，文件结构该模型包...

思科产品两个不明细节漏洞

2017年02月05日 16 阅读

发布日期：2011-09-15更新日期：2011-09-15受影响系统：Cisco Unified Operations Manager （CUOM） 8.xCisco Unified Service Monitor （CUSM） 8.xCisco CiscoWorks Prime LAN Management Solution （LMS） 4.x描述：----------------------------------------------------...

Apache的PHP模块启动

2017年02月05日 18 阅读

首先，了解一下每个Apache模块都会输出一个模块数据结构，其定义结构如下（以PHP模块为例）：AP_MODULE_DECLARE_DATAmodulephp5_module={STANDARD20_MODULE_STUFF,create_php_config,/*createper-directoryconfigstructure*/merge_php_config,/*mergeper-directoryconfigstructures*/NULL,/...

SAP Web Application Server WEBRFC ICF Service跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2011-09-15更新日期：2011-09-15受影响系统：SAP Web Application Server 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49646SAP NetWeaver Web Application Server是用作SAP Web应用程序服务器的NetWeaver组...

PHP内核-Apache2的SAPI

2017年02月05日 16 阅读

我们知道定义SAPI之前，首先要定义sapi_module_struct这个结构，相看源码：/soft/php-5.2.9/sapi/apache2handler/sapi_apache2.c，可以看到定义该结构，我直接复制过来：staticsapi_module_structapache2_sapi_module={ "apache2handler", "Apache2.0Handler", php_apache2_startup,/*startup*...

Google Chrome 14.0.835.163之前版本多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-09-16更新日期：2011-09-16受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 12.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 14.0.835.163描述：-----------------------------------------------------...

Android 均匀覆盖界面的TextView

2017年02月05日 16 阅读

有时候想做界面是5个TextView平均的分布在页面上，为了方便以后使用，将自己写的代码写成博客，方便以后使用，原理是外边使用相对布局，先将第一个（layout_alignParentTop）、第三个（layout_centerInParent）、第五个的位置（layout_alignParentBottom）确定，然后再确定第二个的位置（在第一个的下边，在第三个的上边），但只这么写就会发现第二个的位置距离第一个的距离比较近，而距离第三个的距离比较远，所以...

Apple Mac OS X Lion目录服务安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-09-19更新日期：2011-09-19受影响系统：Apple Apple Mac OS X Lion描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49676OS X Lion 是蕴含众多全新功能的最新版Mac桌面操作系统。Apple Mac OS X Lion在目录服务的实现上存在安全限制绕过...

iOS中读取照片库

2017年02月05日 16 阅读

iOS中如果我们只有一次读取一张图片或者一个视频（或拍一张照片/视频）的需求，那么我们用 UIImagePickerController 就可以搞定。但是很多时候我们需要一次性从PhotoLibrary读取多个照片或者视频，这时候我们就需要另辟蹊径了，好在apple为我们提供了相应的接口。在开始coding之前我们想要认识几个类：ALAssetsLibrary：代表整个PhotoLibrary，我们可以生成一个它的实例对象，这个实例对象就相当于是照片库的句...

Mac OS X平台上的Google Chrome 14.0.835.163之前版本安全漏洞

2017年02月05日 16 阅读

发布日期：2011-09-16更新日期：2011-09-16受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 12.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 14.0.835.163描述：-----------------------------------------------------...