VMware主机产品内存破坏和拒绝服务漏洞（CVE-2012-3289）

2017年02月05日 16 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：VMWare VMWare Workstation 8.0.2 VMWare VMWare Workstation 8.0.1 VMWare VMWare Workstation 7.13VMWare VMWare Workstation 7.1.5 VMWare VMWare Workstation 7.1.4 Build 385536VMWare VMWare Workstatio...

使用shell脚本实现USB设备的加载与文件复制

2017年02月05日 15 阅读

在Linux操作系统中，如果插入一个USB设备，需要用mount挂载命令才能实现这个设备的加载，下面写一个USB设备挂载与文件复制的Shell程序，程序需求：1、运行时，提示用户输入“y”或者“Y”，确定是否挂载USB设备，U盘文件/dev/sdc1if[$ANS="Y" -o $ANS = "y"] then mount -t vfat /dev/sdc1 /mnt/usb 2、确定是否复制文件到/root...

Asterisk SCCP Skinny Channel驱动程序拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 10.3.1Asterisk Asterisk 10.3.0Asterisk Asterisk 10.2.1Asterisk Asterisk 10.2.0Asterisk Asterisk 10.0.1 Asterisk Asterisk 10.0描述：------------------------...

C语言网络编程之--字节顺序

2017年02月05日 15 阅读

字节顺序是指占内存多于一个字节类型的数据在内存中的存放顺序，各个数据类型在内存中的字节长度可以用sizeof（类型关键字）获得。那么字符是如何存放到内存中的呢？计算机存储字符有两种顺序：高位字节优先和地位字节优先。那如何理解“高位”字节和“地位”字节呢？我们来看一个数值0x1234在内存的存储方式：地址地址1地址2地址3地址4高位字节优先4321低位字节优先1234由于一个内存地址是1个字节的大小，即地址1、...

Opera Web Browser 11.65之前版本多个漏洞

2017年02月05日 15 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Opera Software Opera Web Browser 9.xOpera Software Opera Web Browser 11.xOpera Software Opera Web Browser 10.x描述：--------------------------------------------------------------------------------B...

Python 中字符串大小写转换

2017年02月05日 15 阅读

Python中字符串的大小写转换和判断字符串大小写的函数小结：一、pyhton字符串的大小写转换， 常用的有以下几种方法：1、对字符串中所有字符（仅对字母有效）的大小写转换,有两个方法：print "just to test it".upper（） #所有字母都转换成大写 JUST TO TEST ITprint "JUST TO TEST IT".lower（） #所有字母都转换成小写 just to test it2、对字符串中的字符（仅对字母有效）部...

Edimax IC-3030iWn UDP报文密码信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Edimax IC-3030iWn描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54006Edimax IC-3030iWn是网络监控器。Edimax IC-3030iWn没有正确地身份验证机制，通过发送凭证到客户端进行身份验证，可被利用泄露管...

Python字符串的截取和替换常用方法

2017年02月05日 16 阅读

一：字符串的截取Python的字符串是有序集合，我们可以通过索引来提取想要获取的字符，可以把python的字符串也做为字符串的列表就更好理解python的字串列表有2种取值顺序：第一种是从左到右索引默认0开始的，最大范围是字符串长度少1s = "ilovepython"s[0]的结果是i第二种是从右到左索引默认-1开始的，最大范围是字符串开头s = "ilovepython"s[-1]的结果是n上面这个是取得一个字符，如果你的实际要取得一断字符的话，可以用...

ZTE Score M sync_agent硬编码密码安全漏洞

2017年02月05日 15 阅读

ZTE Score M sync_agent硬编码密码安全漏洞发布日期：2012-06-19更新日期：2012-06-26受影响系统：ZTE Score M描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2949ZTE Score M是Android智能机。ZTE Score M允许使用硬编码ztex160...

bash之变量引用有无双引号差异

2017年02月05日 15 阅读

在我们编写bash脚本时，有时可能因为仅仅少了一个双引号引用而使我们大费周折，调试半天。所以，建议在使用变量时加上一个双引号，无论在哪里使用，这可以避免一些不必要的麻烦，使调试陷入困境。具体看下面的代码：1、从SQLite中检索数据[root@vm3 ~]# cat t.sh#！/bin/bashsql="select count（*） from user"ret=$（/usr/bin/sqlite3 /root/test.db $sql）if [ $re...

JBoss 安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-06-19更新日期：2012-06-26受影响系统：RedHat JBoss EAP 5.1.2RedHat Red Hat JBoss Enterprise Web Platform 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54089CVE ID: CVE-2012-1154J...

bash下获取随机数的方法

2017年02月05日 17 阅读

在bash下，有时需要用到随机数，但是我们怎么获取呢？有如下方法可以使用：1、通过bash变量获取[root@vm3 ~]# echo $RANDOM2417[root@vm3 ~]# echo $RANDOM3963[root@vm3 ~]# RANDOM=3[root@vm3 ~]# echo $RANDOM18395每次引用这个参数时，都会产生一个 0 到 32767 之间的随机整数。可以通过向 RANDOM 赋值来初始化随机数序列。如果取消了 RA...

IBM AIX临时文件创建漏洞

2017年02月05日 16 阅读

IBM AIX临时文件创建漏洞发布日期：2012-06-21更新日期：2012-06-26受影响系统：IBM AIX 7.1IBM AIX 6.1IBM AIX 5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54122CVE ID: CVE-2012-2179AIX是一个基于开放标准的UNIX操作系统，为用户...

Struts 2.x避免表单的重复提交——Token

2017年02月05日 15 阅读

（1） 避免表单的重复提交的方式：Ø 采用HttpServletRequest.sendRedirect（）方法将客户端重定向到成功页面。Ø 在客户端通过JavaScript实现；Ø 在服务端编写代码实现。（2） 在服务器端避免表单重复提交，通常是采用同步令牌的方式来实现，其基本的原理如下：（1）用户访问包含表单的页面，服务器端在这次会话中，创建一个Session对象，并产生一个令牌值，将这个令牌值作为隐藏输入域（...

IBM InfoSphere Guardium本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：IBM InfoSphere Guardium描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54123IBM InfoSphere Guardium 解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可...

Spring MVC整合Freemarker基于注解方式

2017年02月05日 15 阅读

基于网络改进为：最正常版本<？xml version="1.0" encoding="UTF-8"？> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:p="http://www.springframework.org/schema/p" xmlns:...

ACDsee Pro多个图形解析内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：ACD Systems, Inc ACDSee Pro 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54138ACDSee是目前非常流行的看图工具之一。ACDsee Pro 5.1 （Build 137）在实现上存在内存破坏漏洞，成功利...

Spring整合ActiveMQ

2017年02月05日 16 阅读

环境spring 2.5.6ActiveMQ 5.7额外Jar（根据名称在Maven搜索里可以查询到所有版本的Jar,可下载，也可查询到POM格式）activemq-springxbean-spring配置文件（放在Spring配置文件中即可，也可单独XML文件存放）<beans xmlns="http://www.springframework.org/schema/beans"xmlns:amq="http://activemq.apache.o...

XnView多个图形解压内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2012-06-21更新日期：2012-06-26受影响系统：XnView XnView 1.98.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54125CVE ID: CVE-2012-0276,CVE-2012-0277,CVE-2012-0282XnView是一款浏览的图片查看器，支持多种图形格...

ActiveMQ消息的可靠性机制

2017年02月05日 15 阅读

1.JMS消息确认机制JMS消息只有在被确认之后，才认为已经被成功地消费了。消息的成功消费通常包含三个阶段：客户接收消息、客户处理消息和消息被确认。在事务性会话中，当一个事务被提交的时候，确认自动发生。在非事务性会话中，消息何时被确认取决于创建会话时的应答模式（acknowledgement mode）。该参数有以下三个可选值：Session.AUTO_ACKNOWLEDGE。当客户成功的从receive方法返回的时候，或者从MessageListener...