SAP NetWeaver TH_GREP模块代码注入漏洞

2017年02月05日 14 阅读

发布日期：2011-11-11更新日期：2011-11-23受影响系统：SAP NetWeaver描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。TH_GREP报告在实现上存在远程安全漏洞，可导致非法执行OS命令。<...

Spring @Transactional 如何开启事务

2017年02月05日 14 阅读

Spring @Transactional 如何开启事务java.lang.Objectorg.springframework.transaction.support.TransactionSynchronizationManager--------------------------------------------------------------------------------public abstract class Transaction...

SAP NetWeaver SPML服务XML CSRF用户创建漏洞

2017年02月05日 14 阅读

发布日期：2011-11-11更新日期：2011-11-23受影响系统：SAP NetWeaver描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。J2EE引擎在实现上存在安全漏洞，攻击者可在其中通过CSRF攻击SPML服...

MapReduce 具有部分代数性质的整体度量的立方体生成

2017年02月05日 14 阅读

问题：生成一个数据立方体，该立方体的每一个结点都是一个整体度量的聚合函数（如 COUNT（ DISTINCT ） ），如何使用 MapReduce 生成该数据立方体？解法：（1）生成该立方体的所有结点 Ri ，表示为数据立方体集合 C = {R1, R2, R3, ...}。（2）度量（聚集函数）分为代数度量和整体度量，代数度量是可任意分布化的度量，整体度量是无法分布化的度量。本文认为，很多整体度量具有部分代数度量的性质。即对于 a 列， M（D） = M...

Linux Kernel hardlink工具符号链接攻击本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2011-11-24更新日期：2011-11-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50809CVE ID: CVE-2011-3632Linux是自由电脑操作系统内核。Linux Kernel的hardlink工具在通过完整文件系统对象路径名称...

Linux Kernel hardlink工具多个远程整数溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-11-24更新日期：2011-11-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50808CVE ID: CVE-2011-3631Linux是自由电脑操作系统内核。Linux Kernel的hardlink工具在添加字符串长度时存在多个整数...

有序数组求中位数问题

2017年02月05日 14 阅读

1、有两个已排好序的数组A和B，长度均为n，找出这两个数组合并后的中间元素，要求时间代价为O（logn）。2、假设两个有序数组长度不等，同样的求出中位数。一：解析： 这个题目看起来非常简单。第一题的话： 假设数组长度为n, 那么我就把数组1和数组2直接合并，然后再直接找到中间元素。对于这样的方案，第一题和第二题就没有什么区别了。这样的话时间复杂度就是O（n）。通常在这样的情况下，那些要求比较高的面试官就会循循善诱道：“你还有更好的办法吗？&rd...

Linux Kernel hardlink工具多个远程栈缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-11-24更新日期：2011-11-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50805CVE ID: CVE-2011-3630Linux是自由电脑操作系统内核。Linux Kernel的hardlink工具在深度嵌套目录的树中运行时存在...

二分搜索及其扩展（循环递增数组的搜索）

2017年02月05日 14 阅读

二分搜索需要注意开闭区间的问题，限制条件和边界要保持配对：low<=high ， low = mid +1 ，high = mid-1。二分搜索的模板如下：//二分搜索 intBinarySearch（int*num,intkey,intlow,inthigh） { intmid; while（low<=high） //切记：条件是<=，很多次都不小心写成了<，导致了N多WA { mid=（low+hig...

D-Link DIR-685加密失败身份验证限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-01-01更新日期：2011-11-25受影响系统：D-Link DIR-685描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50033CVE ID: CVE-2011-4507DIR-685是一款无线路由器。D-Link DIR-685在大量网络负荷时无法打开加密无线连接，远程攻击者可利用此漏...

C++中的抽象类以及接口的区别联系

2017年02月05日 14 阅读

抽象类和接口抽象类：抽象类是特殊的类，不能被实例化（将定义了纯虚函数的类称为抽象类）；除此以外，具有类的其他特性；重要的是抽象类可以包括抽象方法，这是普通类所不能的，但同时也能包括普通的方法。抽象方法只能声明于抽象类中，且不包含任何实现，派生类必须覆盖它们。另外，抽象类可以派生自一个抽象类，可以覆盖基类的抽象方法也可以不覆盖，如果不覆盖，则其派生类必须覆盖它们。虽然不能定义抽象类的实例，但是可以定义它的指针，这正是用抽象类实现接口的重点所在。接口： 接口是...

Apache HTTP Server mod_proxy反向代理模式安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-11-24更新日期：2011-11-25受影响系统：Apache Group Foundation Apache 2.2.xApache Group Foundation Apache 2.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50802CVE ID: CVE-2011-4317A...

C语言的可变参数表函数的设计

2017年02月05日 14 阅读

首先在介绍可变参数表函数的设计之前，我们先来介绍一下最经典的可变参数表printf函数的实现原理。一、printf函数的实现原理在C/C++中，对函数参数的扫描是从后向前的。C/C++的函数参数是通过压入堆栈的方式来给函数传参数的（堆栈是一种先进后出的数据结构），最先压入的参数最后出来，在计算机的内存中，数据有2块，一块是堆，一块是栈（函数参数及局部变量在这里），而栈是从内存的高地址向低地址生长的，控制生长的就是堆栈指针了，最先压入的参数是在最上面，就是说...

Novell Netware “XNFS.NLM＂组件＂xdrDecodeString（）”远程缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-11-24更新日期：2011-11-25受影响系统：Novell Netware 6.5.0 SP8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50804CVE ID: CVE-2011-4191Novell Netware是一款商业性质的网络操作系统。Novell Netware在处理某些N...

C++中智能指针的设计和使用

2017年02月05日 14 阅读

智能指针（smart pointer）是存储指向动态分配（堆）对象指针的类，用于生存期控制，能够确保自动正确的销毁动态分配的对象，防止内存泄露。它的一种通用实现技术是使用引用计数（reference count）。智能指针类将一个计数器与类指向的对象相关联，引用计数跟踪该类有多少个对象共享同一指针。每次创建类的新对象时，初始化指针并将引用计数置为1；当对象作为另一对象的副本而创建时，拷贝构造函数拷贝指针并增加与之相应的引用计数；对一个对象进行赋值时，赋值操...

Hastymail “rs＂和＂rsargs[]”参数远程代码注入漏洞

2017年02月05日 14 阅读

发布日期：2011-11-23更新日期：2011-11-28受影响系统：Hastymail Hastymail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50794CVE ID: CVE-2011-4542Hastymail是一个用PHP编写的快速、安全、兼容RFC、跨平台的IMAP/SMTP客户端应用程序。Ha...

用Perl 语言写freeswitch dialplan

2017年02月05日 16 阅读

freeswtich支持 lua, perl, php等脚本语言编写dialplan, 类似asterisk 里面的agi,但freeswitch 更轻量级，其xml格式dialplan 手写确实麻烦，mod_perl实现了用perl写dialplan的接口，也就是说我们可以用perl调用freeswich提供的api编写自己的业务逻辑，尤其是当你想在dialplan里面引入业务相关的，比如查询数据库，与第三方业务平台交互数据（json,xml格式等），用...

MyBB多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-11-25更新日期：2011-11-28受影响系统：MyBB MyBB 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50816MyBB是一款流行的Web论坛程序。MyBB在实现上存在跨站脚本执行、跨站请求伪造和其他多个安全漏洞，攻击者可利用这些漏洞在受影响站点用户浏览器中执行任意脚本，窃...

Java 输出 printStackTrace 堆栈信息

2017年02月05日 14 阅读

Java 输出 printStackTrace 堆栈信息：importjava.io.PrintWriter; importjava.io.StringWriter; publicclassMainDemo{ privatestaticStringUSER_NAME; publicstaticvoidmain（String[]args）{ try{ //空指针异常 System.out.println（USER...

Websense:Android的安全性令人担忧

2017年02月05日 14 阅读

Websense的最新研究结果表明，Android系统相比其它对手遇上了更多的安全问题，与iOS和WP等系统相比，Android接触非官方市场应用的机会更大，并且其应用程序很容易被恶意软件制造者重新包装分发，导致用户在安装后也没有体会到其中的差别，直到后果发生。此外，Android用户的本身在使用移动设备的方式上也更为杂乱，他们并不关注自己的安全状况，例如Android用户在手机上搜索暴力内容 的可能性要远大于其它平台，有人将Android称之为未来智能手...