Java哈希冲突拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2012-01-03更新日期：2012-01-04受影响系统：Sun JDK 1.xSun JRE 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51236CVE ID: CVE-2011-4838Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java使用了哈希表来映射关键值到相关条...

C++实现数据结构的二叉树及其遍历二叉树

2017年02月05日 16 阅读

二叉树的初始化，删除，遍历注意：看是否满足条件，则必须是在调试的对话框的右下侧观察数据是否满足是一个树及其它的左孩子和右孩子//二叉树链式存储的实现#include<iostream>#include<cstring>using namespace std; struct ECS_data //先定义好一个数据的结构{ char data; ECS_data *l; ECS_data *r; }; class ECS...

CSDN蒋涛首次公布数据库泄露审计结果

2017年02月05日 16 阅读

针对2011年12月底CSDN部分用户数据库泄露事件，CSDN创始人蒋涛在YOCSEF论坛上表示，在发生数据库泄露后，CSDN邀请相关安全公司对网站系统进行了全面检测，目前已经给出了安全审核结论。据蒋涛介绍，根据杭州安恒出具的安全审计报告，此次CSDN的部分用户数据库泄露，主要原因有四点：第一是开源CMS系统等第三方系统存在漏洞，导致CSDN系统存在安全风险；二是应用程序存在跨站脚本漏洞；第三，网站存在大量系统后台认证漏洞，如弱口令及暴露的后台等；CSDN...

C语言求字母的全部组合

2017年02月05日 16 阅读

使用的递归的方法：既然是组合，则顺序不要求顺序了。主要原理就是从第一个字符开始，分两种情况：1.留下此字符；2.去除此字符。 再对剩下的字符求组合。然后再第二个字符，分两种情况，再对剩下的字符求组合#include <stdlib.h> #include <stdio.h> #include <string.h> template <typename T> inlinevoid swap（T &a ,...

多网站用户密码库被爆破解 用户资料遭泄密

2017年02月05日 19 阅读

密码是这样失控的 当谁都能下载到几个最受欢迎网站的用户密码库时，中国互联网——这个看起来人们曾经可以说悄悄话、购物、存储照片、私人信件的虚拟世界正在揭开最后一层危险的面纱。 近半个月以来，CSDN、天涯等网站的用户密码库陆续被爆出被破解并在网上流传。一场公民个人信息的安全危机爆发。 这看上去只是一个偶然事件，但安全圈内人士判断，CSDN网站几年前就已被攻破，只是这种在“地下”流通的东西，现在普通的人就能够拿到而已。这可能拉出来一个更加复杂的链条。本报...

log4c日志库的用法，再封装及其完整例子

2017年02月05日 16 阅读

找了多篇文章，发现都讲的不怎么简明。自己摸索了下，记录如下：Log4c中有三个重要的概念, Category, Appender, Layout。Category用于区分不同的Logger, 其实它就是个logger。在一个程序中我们可以通过Category来指定很多的Logger，用于不同的目的。Appdender用于描述输出流，通过为Category来指定一个Appdender，可以决定将log信息来输出到什么地方去，比如stdout, stderr,...

HServer远程目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HServer HServer 0.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51286HServer Webserver是用Java写的小型Web服务器。HServer Webserver在实现上存在目录遍历漏洞，成功利用此漏洞可允...

Log4c配置详细笔记

2017年02月05日 16 阅读

1.Log工具简单比较Log4cpp & Log4CPlus：C++的日志库，可移植移性相对差些Log4c：C的日志库，基本上都是一些纯c的东西，移植性较好2.Log4c的基本概念 Log4c中有三个重要的概念, Category, Appender, Layout。 Category用于区分不同的日志，在一个程序中我们可以通过Category来指定很多的日志。 Appdender用于描述输出流，通过为Category来指定一个Appdende...

Mozilla Firefox拖放同源策略安全限制绕过漏洞

2017年02月05日 19 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Mozilla Firefox 9.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51287Firefox是一款非常流行的开源WEB浏览器。Firefox在实现上存在安全限制绕过漏洞，攻击者可利用此漏洞绕过同源策略和某些限制，或在其他站点...

用Node.js 写Web框架

2017年02月05日 17 阅读

搞定了cloudfoundry，刚才简单的试了一下，可以用。于是果断打算做个blog（原来用GAE，自己的博客都得翻（和谐）墙才能访问真心伤不起）。不是很打算用框架，诸如express之类的。打算自己写，反正最近两个月事情不多，每天晚上就搞这个就行了。预计需要完成的内容：1、js基础库js自己提供的类库有点少，我又不喜欢underscore，我还是喜欢扩展内建类型。以前写过一些，汇个总，多数是关于Array、Map、Set啥的，然后以后用到再补充就好了。2...

HP OpenView NNM webappmon.exe参数远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP OpenView Network Node Manager描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3166HP OpenView Network Node Manager是网管及备份软件。HP OpenView Netwo...

Java编程时间格式与数据库中时间格式转化

2017年02月05日 16 阅读

关于编程语言中的时间格式和关系型数据中的中时间格式问题的转化一直都是个简单而又不得不权衡的问题，这牵扯到数据库设计和SQL编程和应用程序中时间格式数据的处理的编程，两者总能够交缠在一起。关于Java中的时间格式和数据库中的时间格式转换在这里先写两个方法：/** * * @param utilDate * @return */publicstatic java.sql.Date convertUtilDateToSqlDate（java.util.Date ...

Apple Quicktime RLE BGRA解码远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3248QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。Apple QuickTime在解...

C/C++动态分配二维数组

2017年02月05日 16 阅读

一：C中动态分配二维数组（1）内存不连续的分配 #include <stdio.h> #include <malloc.h> #define M 3 #define N 3 // 这样在同一个数组内是连续分配的，但是实际上是不连续分配的 int main（int argc , char*argv[]） { int i ,j ; int **matric ; matric = （int**）malloc（M*sizeof（int*...

Apple Quicktime JPEG2000 COD远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Apple Quicktime 7.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3250QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类...

Android屏幕加解锁事件广播的监听

2017年02月05日 16 阅读

想在程序中监听屏幕SCREEN_ON和SCREEN_OFF这两个action,实现屏幕锁定状态的监听，从而实现自己的相应功能。比较奇怪的是这两个action只能通过代码的形式注册才能被监听到，在AndroidManifest.xml中注册根本监听不到。去网上查了一下，原来是PowerManager那边在发这个广播的时候做了限制，限制只有register到代码中的receiver才能接收。特此记录！public class ScreenActionRecei...

Google Chrome HTTPS地址栏欺骗漏洞

2017年02月05日 16 阅读

发布日期：2012-01-04更新日期：2012-01-06受影响系统：Google Chrome 15Google Chrome 14不受影响系统：Google Chrome 16描述：--------------------------------------------------------------------------------Google Chrome是一个由Google公司开发的开源网页浏览器。Google Chrome 14和15在...

Android 使用Intent启动常用的应用与服务

2017年02月05日 16 阅读

打开浏览器显示网页: Uri uri = Uri.parse（"http://www.linuxidc.com"）; Intent intent = new Intent（Intent.ACTION_VIEW,uri）; startActivintenty（intent）;由地图参数显示地图: Uri uri = Uri.parse（"geo:38.899533,-77.036476"）; Intent intent = new Intent（Intent...

FFmpeg SVQ1流文件远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Debian Linux 6.0 xUbuntu Ubuntu 10.xFFmpeg FFmpeg 0.8.xFFmpeg FFmpeg 0.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51290CVE ID: CVE-2011-457...

程序中如何获取Android的Root权限

2017年02月05日 16 阅读

我们知道Android手机操作系统采用的是Linux内核，Linux中最高的系统权限就是Root，这就类似与Windows中的Administrator系统管理员权限，也就是操作系统的最高权限。由于Root的权限过高，因此手机产商一般都不允许用户直接拥用Root权限，以防止用户修改系统内置的业务跟程序。但是对于用户来说，当然希望能拥有Root权限以将手机修改成自己的一种特色，因为有Root权限则可以任意修改手机的所有文件跟程序，让手机更加个性化。那么我们在...