Cisco IOS XR软件路由处理器拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-05-30更新日期：2012-05-31受影响系统：Cisco IOS XR 4.2 Cisco IOS XR 4.1.2 Cisco IOS XR 4.1.1Cisco IOS XR 4.1.0Cisco IOS XR 4.0.4 Cisco IOS XR 4.0.3不受影响系统：Cisco IOS XR 4.2.1描述：---------------------------------------------------------...

Unix Shell控制结构—CASE

2017年02月05日 13 阅读

类似于其他高级程序语言，Shell中case语句的作用也是作为多项选择使用，语法如下：case word in pattern1） Statement（s） to be execute if pattern1 matchs ;; pattern2） Statement（s） to be execute if pattern2 matchs ;; pattern3） Statement（s） to be execute if pattern3 ma...

多个DeltaV产品多个远程漏洞

2017年02月05日 13 阅读

发布日期：2012-05-16更新日期：2012-05-31受影响系统：emersonprocess DeltaV Workstations 9emersonprocess DeltaV Workstations 11emersonprocess DeltaV Workstations 10emersonprocess DeltaV ProEssentials Scientific Graphemersonprocess DeltaV 10emersonp...

UNIX Shell控制结构—IF

2017年02月05日 14 阅读

流控制（Decision Making）IF语句有三种格式：第一种：if ... fi statement下面是一个实例：cat if1.sh#！/bin/sha=10b=20#①if [ $a -eq $b ]; then echo "a is equal to b";fiif [ $a -gt $b ]; then echo "a is great than b";fi#②if [ $a -lt $b ]then echo "a is less tha...

Horde IMP Webmail客户端多个跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-05-09更新日期：2012-05-31受影响系统：Horde IMP < 5.0.21Horde Groupware Webmail Edition < 4.0.8不受影响系统：Horde IMP 5.0.21Horde Groupware Webmail Edition 4.0.8描述：--------------------------------------------------------------------...

Linux C语言：程序运行时动态加载库函数

2017年02月05日 13 阅读

PS：相关知识请自己去看man手册，这里只给出一个实例，及创建这个实例的步骤。1：创建test.h, test.c文件//test.h#ifndef TEST_H_#define TEST_H_#include <stdio.h>void PrintHello（）;int Add（int a, int b）;#endif2：将其编译成动态库gcc test.c -shared -fPIC -o libtest.so3：创建主文件main.c//...

C++：在程序中获取全球唯一标识号（GUID或UUID）

2017年02月05日 13 阅读

Windows：使用CoCreateGuid函数（GUID）#include <objbase.h>#include <stdio.h>#define GUID_LEN 64int main（int argc, char* argv[]）{char buffer[GUID_LEN] = { 0 };GUID guid;if （ CoCreateGuid（&guid） ）{ fprintf（stderr, "create gu...

Rails 3.0 及以后版本存在 SQL 注入漏洞

2017年02月05日 13 阅读

Ruby on Rails 报 SQL 注入漏洞 （CVE-2012-2661），版本涉及 3.0 以及以后的版本，所影响的版本包括：影响的版本: 3.0.0 and ALL later versions 未受影响的版本: 2.3.14 已修复的版本: 3.2.4, 3.1.5, 3.0.13例如使用如下的方法会受影响： Post.where（:id => params[:id]）.all修复的方法：将下面代码 Post.where（:id =&...

Linux系统下的OpenGL图形程序框架

2017年02月05日 14 阅读

说到图形界面编程，想到的大多是Windows下的多种多样的应用程序。Linux是一个基于命令行的操作系统，在Linux下的工作大多是在命令行里完成的，而并非像Windows那样。图形界面虽然并不是Linux的一部分，我们通过一些工具，依然可以编写一些在Linux下的图形应用程序。OpenGL是一个工业标准的三维计算机图形软件接口，它由SGI公司发布并广泛应用于Unix、OS/2、Windows/NT等多种平台，这其中当然也包括Linux。X11也叫做X W...

Lua脚本语言学习笔记

2017年02月05日 13 阅读

什么是脚本语言？1.一种解释运行而非编译的计算机语言。2.以文本的形式保存，在被调用时进行解释或编译。为什么要使用LUA脚本语言？1.提高工作效率。项目规模扩大，编译源代码所需时间变长。为了不因为一些小的改动（改变几个常量的值），就去编译整个项目，所以使用脚本语言。2.提高创造性。使用lua脚本，不仅可以帮你初始化变量，还可以帮你创建游戏逻辑甚至是游戏对象。3.增加扩展性。使用lua脚本，可以让玩家自己创建Mods，写一下插件（如魔兽世界允许玩家通过插件修...

GIMP GIF图形缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2012-05-31更新日期：2012-06-01受影响系统：GIMP GIMP 2.6.x不受影响系统：GIMP GIMP 2.8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53741CVE（CAN） ID: CVE-2012-2763GIMP是GNU Image Manipulation Pro...

Python之Socket编程学习笔记

2017年02月05日 14 阅读

1.面向连接方式和无连接方式面向连接方式，在通信发生之前先建立起一个连接，类似打电话，使用虚拟线路类型的套接字，实现这种连接方式的基本协议是传输控制协议（Transmission Control Protocol, TCP）。这种通信方式又叫做“虚拟线路”或”流式套接字“。代码如下：tcpSocket=socket（AF_INET,SOCK_STREAM）无连接方式，在通信开始前不用建立连接，类似邮递，使用数...

Ruby on Rails活动记录SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-05-31更新日期：2012-06-01受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.2.4Ruby on Rails Ruby on Rails 3.1.5Ruby on Rails Ruby on Rails 3.0.13描述：-----------------------------------------------------...

Python之多线程编程学习笔记

2017年02月05日 13 阅读

在一个程序中，这些独立运行的程序片断叫作“线程”（Thread），利用它编程的概念就叫作“多线程处理”。多线程处理一个常见的例子就是用户界面。利用线程，用户可按下一个按钮，然后程序会立即作出响应，而不是让用户等待程序完成了当前任务以后才开始响应。这里整理一下Python程序设计中使用多线程的几种方法。1. 使用Thread模块相关的函数实现多线程先写两个函数，work_one ，work_two，我希望把这两...

IBM WebSphere Application 7.0.0.23 Snoop Servlet信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-06-01更新日期：2012-06-04受影响系统：IBM Websphere Application Server 8.0IBM Websphere Application Server 7.0IBM Websphere Application Server 6.1不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 7.0.0....

OpenGL编程学习实战教程

2017年02月05日 13 阅读

从世界上第一款电脑游戏《TennisForTwo》诞生起，游戏便逐渐变成了人们的一种新的娱乐方式。而如今，游戏已经发展成为了一个很庞大的产业。相信大多数人和笔者一样，小时候接触了FC红白机起，便被那花花绿绿的游戏场景，充满传奇色彩的游戏故事，以及性格特点鲜明的游戏人物所吸引。电子游戏给笔者的童年留下了大片大片美好的回忆。FC平台的天使之翼、热血系列，经典的FF1&2&3，马里奥，魂斗罗，双截龙......PS上的蛊惑狼1&2&...

IrfanView Formats PlugIn TTF文件缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-06-01更新日期：2012-06-04受影响系统：IrfanView Formats Plug-in 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53756IrfanView是一款快速、免费的图像查看器、浏览器、转换器。FORMATS插件可允许IrfanView读取不常见图形格式。Ir...

Python之OpenGL程序环境

2017年02月05日 13 阅读

Python+OpenGL,想想都觉得很刺激~~首先还是下载PyOpenGL包:http://pypi.python.org/pypi/PyOpenGL/3.0.2在Windows下,安装还是很简单的,安装程序会主动找到你的python目录,所以可以直接下一步。安装好了后，就来写一个脚本测试一下~test.pyfrom OpenGL.GL import *from OpenGL.GLU import *from OpenGL.GLUT import *de...

Ruby on Rails嵌套查询参数SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-05-31更新日期：2012-06-04受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.2.4Ruby on Rails Ruby on Rails 3.1.5Ruby on Rails Ruby on Rails 3.0.13描述：-----------------------------------------------------...

Objective-C类变量的声明

2017年02月05日 13 阅读

Objective C中类变量的声明一般有两种方式：1）instance variable2）property方式声明instance variable方式声明如下：@interface MyClass : NSObject ｛ NSString * _name;｝如果你不想自己声明set/get函数，则可以用这种方式。instance variable又有@public，@protected和@private之分，这跟C＋＋是一样的。例子：@int...