多网站用户密码库被爆破解 用户资料遭泄密

2017年02月05日 17 阅读

密码是这样失控的 当谁都能下载到几个最受欢迎网站的用户密码库时，中国互联网——这个看起来人们曾经可以说悄悄话、购物、存储照片、私人信件的虚拟世界正在揭开最后一层危险的面纱。 近半个月以来，CSDN、天涯等网站的用户密码库陆续被爆出被破解并在网上流传。一场公民个人信息的安全危机爆发。 这看上去只是一个偶然事件，但安全圈内人士判断，CSDN网站几年前就已被攻破，只是这种在“地下”流通的东西，现在普通的人就能够拿到而已。这可能拉出来一个更加复杂的链条。本报...

log4c日志库的用法，再封装及其完整例子

2017年02月05日 14 阅读

找了多篇文章，发现都讲的不怎么简明。自己摸索了下，记录如下：Log4c中有三个重要的概念, Category, Appender, Layout。Category用于区分不同的Logger, 其实它就是个logger。在一个程序中我们可以通过Category来指定很多的Logger，用于不同的目的。Appdender用于描述输出流，通过为Category来指定一个Appdender，可以决定将log信息来输出到什么地方去，比如stdout, stderr,...

HServer远程目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HServer HServer 0.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51286HServer Webserver是用Java写的小型Web服务器。HServer Webserver在实现上存在目录遍历漏洞，成功利用此漏洞可允...

Log4c配置详细笔记

2017年02月05日 14 阅读

1.Log工具简单比较Log4cpp & Log4CPlus：C++的日志库，可移植移性相对差些Log4c：C的日志库，基本上都是一些纯c的东西，移植性较好2.Log4c的基本概念 Log4c中有三个重要的概念, Category, Appender, Layout。 Category用于区分不同的日志，在一个程序中我们可以通过Category来指定很多的日志。 Appdender用于描述输出流，通过为Category来指定一个Appdende...

Mozilla Firefox拖放同源策略安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Mozilla Firefox 9.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51287Firefox是一款非常流行的开源WEB浏览器。Firefox在实现上存在安全限制绕过漏洞，攻击者可利用此漏洞绕过同源策略和某些限制，或在其他站点...

用Node.js 写Web框架

2017年02月05日 15 阅读

搞定了cloudfoundry，刚才简单的试了一下，可以用。于是果断打算做个blog（原来用GAE，自己的博客都得翻（和谐）墙才能访问真心伤不起）。不是很打算用框架，诸如express之类的。打算自己写，反正最近两个月事情不多，每天晚上就搞这个就行了。预计需要完成的内容：1、js基础库js自己提供的类库有点少，我又不喜欢underscore，我还是喜欢扩展内建类型。以前写过一些，汇个总，多数是关于Array、Map、Set啥的，然后以后用到再补充就好了。2...

HP OpenView NNM webappmon.exe参数远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP OpenView Network Node Manager描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3166HP OpenView Network Node Manager是网管及备份软件。HP OpenView Netwo...

Java编程时间格式与数据库中时间格式转化

2017年02月05日 14 阅读

关于编程语言中的时间格式和关系型数据中的中时间格式问题的转化一直都是个简单而又不得不权衡的问题，这牵扯到数据库设计和SQL编程和应用程序中时间格式数据的处理的编程，两者总能够交缠在一起。关于Java中的时间格式和数据库中的时间格式转换在这里先写两个方法：/** * * @param utilDate * @return */publicstatic java.sql.Date convertUtilDateToSqlDate（java.util.Date ...

Apple Quicktime RLE BGRA解码远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3248QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。Apple QuickTime在解...

C/C++动态分配二维数组

2017年02月05日 14 阅读

一：C中动态分配二维数组（1）内存不连续的分配 #include <stdio.h> #include <malloc.h> #define M 3 #define N 3 // 这样在同一个数组内是连续分配的，但是实际上是不连续分配的 int main（int argc , char*argv[]） { int i ,j ; int **matric ; matric = （int**）malloc（M*sizeof（int*...

Apple Quicktime JPEG2000 COD远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Apple Quicktime 7.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3250QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类...

Android屏幕加解锁事件广播的监听

2017年02月05日 14 阅读

想在程序中监听屏幕SCREEN_ON和SCREEN_OFF这两个action,实现屏幕锁定状态的监听，从而实现自己的相应功能。比较奇怪的是这两个action只能通过代码的形式注册才能被监听到，在AndroidManifest.xml中注册根本监听不到。去网上查了一下，原来是PowerManager那边在发这个广播的时候做了限制，限制只有register到代码中的receiver才能接收。特此记录！public class ScreenActionRecei...

Google Chrome HTTPS地址栏欺骗漏洞

2017年02月05日 14 阅读

发布日期：2012-01-04更新日期：2012-01-06受影响系统：Google Chrome 15Google Chrome 14不受影响系统：Google Chrome 16描述：--------------------------------------------------------------------------------Google Chrome是一个由Google公司开发的开源网页浏览器。Google Chrome 14和15在...

Android 使用Intent启动常用的应用与服务

2017年02月05日 14 阅读

打开浏览器显示网页: Uri uri = Uri.parse（"http://www.linuxidc.com"）; Intent intent = new Intent（Intent.ACTION_VIEW,uri）; startActivintenty（intent）;由地图参数显示地图: Uri uri = Uri.parse（"geo:38.899533,-77.036476"）; Intent intent = new Intent（Intent...

FFmpeg SVQ1流文件远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Debian Linux 6.0 xUbuntu Ubuntu 10.xFFmpeg FFmpeg 0.8.xFFmpeg FFmpeg 0.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51290CVE ID: CVE-2011-457...

程序中如何获取Android的Root权限

2017年02月05日 14 阅读

我们知道Android手机操作系统采用的是Linux内核，Linux中最高的系统权限就是Root，这就类似与Windows中的Administrator系统管理员权限，也就是操作系统的最高权限。由于Root的权限过高，因此手机产商一般都不允许用户直接拥用Root权限，以防止用户修改系统内置的业务跟程序。但是对于用户来说，当然希望能拥有Root权限以将手机修改成自己的一种特色，因为有Root权限则可以任意修改手机的所有文件跟程序，让手机更加个性化。那么我们在...

Apache Struts远程命令执行和任意文件覆盖漏洞

2017年02月05日 15 阅读

发布日期：2012-01-04更新日期：2012-01-06受影响系统：Apache Group Struts 2.x不受影响系统：Apache Group Struts 2.3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51257Apache Struts是一款开发Java Web应用程序的开源Web应...

HP Managed Printing Administration img_id处理多个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP HP Managed Printing Administration描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4169HP Managed Printing Administration是专为HP UDP用户设计的打印管理程...

Java中使用FTPClient实现文件上传下载

2017年02月05日 14 阅读

在JAVA程序中，经常需要和FTP打交道，比如向FTP服务器上传文件、下载文件，本文简单介绍如何利用jakarta commons中的FTPClient（在commons-net包中）实现上传下载文件。所用到的jar包有： commons-net-1.4.1.jar jakarta-oro.jar一、上传文件文件上传源代码 /** * Description: 向FTP服务器上传文件 * @Version1.0 * @param url F...

HP OpenView NNM ov.dll _OVBuildPath远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP OpenView Network Node Manager描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3167HP OpenView Network Node Manager是网管及备份软件。HP OpenView Netwo...