Opera Web Browser 11.65之前版本多个漏洞

2017年02月05日 13 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Opera Software Opera Web Browser 9.xOpera Software Opera Web Browser 11.xOpera Software Opera Web Browser 10.x描述：--------------------------------------------------------------------------------B...

Python 中字符串大小写转换

2017年02月05日 13 阅读

Python中字符串的大小写转换和判断字符串大小写的函数小结：一、pyhton字符串的大小写转换， 常用的有以下几种方法：1、对字符串中所有字符（仅对字母有效）的大小写转换,有两个方法：print "just to test it".upper（） #所有字母都转换成大写 JUST TO TEST ITprint "JUST TO TEST IT".lower（） #所有字母都转换成小写 just to test it2、对字符串中的字符（仅对字母有效）部...

Edimax IC-3030iWn UDP报文密码信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Edimax IC-3030iWn描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54006Edimax IC-3030iWn是网络监控器。Edimax IC-3030iWn没有正确地身份验证机制，通过发送凭证到客户端进行身份验证，可被利用泄露管...

Python字符串的截取和替换常用方法

2017年02月05日 14 阅读

一：字符串的截取Python的字符串是有序集合，我们可以通过索引来提取想要获取的字符，可以把python的字符串也做为字符串的列表就更好理解python的字串列表有2种取值顺序：第一种是从左到右索引默认0开始的，最大范围是字符串长度少1s = "ilovepython"s[0]的结果是i第二种是从右到左索引默认-1开始的，最大范围是字符串开头s = "ilovepython"s[-1]的结果是n上面这个是取得一个字符，如果你的实际要取得一断字符的话，可以用...

ZTE Score M sync_agent硬编码密码安全漏洞

2017年02月05日 13 阅读

ZTE Score M sync_agent硬编码密码安全漏洞发布日期：2012-06-19更新日期：2012-06-26受影响系统：ZTE Score M描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2949ZTE Score M是Android智能机。ZTE Score M允许使用硬编码ztex160...

bash之变量引用有无双引号差异

2017年02月05日 13 阅读

在我们编写bash脚本时，有时可能因为仅仅少了一个双引号引用而使我们大费周折，调试半天。所以，建议在使用变量时加上一个双引号，无论在哪里使用，这可以避免一些不必要的麻烦，使调试陷入困境。具体看下面的代码：1、从SQLite中检索数据[root@vm3 ~]# cat t.sh#！/bin/bashsql="select count（*） from user"ret=$（/usr/bin/sqlite3 /root/test.db $sql）if [ $re...

JBoss 安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-26受影响系统：RedHat JBoss EAP 5.1.2RedHat Red Hat JBoss Enterprise Web Platform 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54089CVE ID: CVE-2012-1154J...

bash下获取随机数的方法

2017年02月05日 15 阅读

在bash下，有时需要用到随机数，但是我们怎么获取呢？有如下方法可以使用：1、通过bash变量获取[root@vm3 ~]# echo $RANDOM2417[root@vm3 ~]# echo $RANDOM3963[root@vm3 ~]# RANDOM=3[root@vm3 ~]# echo $RANDOM18395每次引用这个参数时，都会产生一个 0 到 32767 之间的随机整数。可以通过向 RANDOM 赋值来初始化随机数序列。如果取消了 RA...

IBM AIX临时文件创建漏洞

2017年02月05日 14 阅读

IBM AIX临时文件创建漏洞发布日期：2012-06-21更新日期：2012-06-26受影响系统：IBM AIX 7.1IBM AIX 6.1IBM AIX 5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54122CVE ID: CVE-2012-2179AIX是一个基于开放标准的UNIX操作系统，为用户...

Struts 2.x避免表单的重复提交——Token

2017年02月05日 13 阅读

（1） 避免表单的重复提交的方式：Ø 采用HttpServletRequest.sendRedirect（）方法将客户端重定向到成功页面。Ø 在客户端通过JavaScript实现；Ø 在服务端编写代码实现。（2） 在服务器端避免表单重复提交，通常是采用同步令牌的方式来实现，其基本的原理如下：（1）用户访问包含表单的页面，服务器端在这次会话中，创建一个Session对象，并产生一个令牌值，将这个令牌值作为隐藏输入域（...

IBM InfoSphere Guardium本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：IBM InfoSphere Guardium描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54123IBM InfoSphere Guardium 解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可...

Spring MVC整合Freemarker基于注解方式

2017年02月05日 13 阅读

基于网络改进为：最正常版本<？xml version="1.0" encoding="UTF-8"？> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:p="http://www.springframework.org/schema/p" xmlns:...

ACDsee Pro多个图形解析内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：ACD Systems, Inc ACDSee Pro 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54138ACDSee是目前非常流行的看图工具之一。ACDsee Pro 5.1 （Build 137）在实现上存在内存破坏漏洞，成功利...

Spring整合ActiveMQ

2017年02月05日 14 阅读

环境spring 2.5.6ActiveMQ 5.7额外Jar（根据名称在Maven搜索里可以查询到所有版本的Jar,可下载，也可查询到POM格式）activemq-springxbean-spring配置文件（放在Spring配置文件中即可，也可单独XML文件存放）<beans xmlns="http://www.springframework.org/schema/beans"xmlns:amq="http://activemq.apache.o...

XnView多个图形解压内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：XnView XnView 1.98.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54125CVE ID: CVE-2012-0276,CVE-2012-0277,CVE-2012-0282XnView是一款浏览的图片查看器，支持多种图形格...

ActiveMQ消息的可靠性机制

2017年02月05日 13 阅读

1.JMS消息确认机制JMS消息只有在被确认之后，才认为已经被成功地消费了。消息的成功消费通常包含三个阶段：客户接收消息、客户处理消息和消息被确认。在事务性会话中，当一个事务被提交的时候，确认自动发生。在非事务性会话中，消息何时被确认取决于创建会话时的应答模式（acknowledgement mode）。该参数有以下三个可选值：Session.AUTO_ACKNOWLEDGE。当客户成功的从receive方法返回的时候，或者从MessageListener...

IBM Lotus Expeditor请求标头欺骗安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：IBM Lotus Expeditor描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54163CVE ID: CVE-2012-0191IBM Lotus Expeditor之前名为IBM WebSphere Everyplace Deploy...

Linux下使用动态链接库

2017年02月05日 13 阅读

Linux下使用动态链接库方法一：使用dlopen打开库并使用dlsym调用动态库中函数dll.c文件#include <stdio.h> #include <dlfcn.hint main（） { void *libc = NULL; void （*dll_x_printf）（char *str） = NULL; char *err;/* directly used function in libprintf.so, because w...

IBM Lotus iNotes Upload模块ActiveX控件缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-05-31更新日期：2012-06-26受影响系统：IBM Lotus iNotes描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53879CVE ID: CVE-2012-2175Lotus iNotes之前被称为Lotus Domino Web Access，是Lotus Domino服务器...

Android 编译boost动态库

2017年02月05日 13 阅读

有个Android项目上需要使用到boost标准c++库,Boost库是一个可移植、提供源代码的C++库，作为标准库的后备，是C++标准化进程的发动机之一，所以想将其移植到android系统上进行编译。直接从网上下载 boost1.52版本，然后写makefile。。。进行编译，，碰到无数的编译错误。求助于google网络，终于发现一个好东东：一个通过NDK编译boost代码的git项目：https://github.com/MysticTreeGames...