Cisco WebEx WRF和ARF文件格式多个远程缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2012-06-27更新日期：2012-06-28受影响系统：Cisco WebEx 28Cisco WebEx 27Cisco WebEx （Windows） T27 SP28Cisco WebEx （Windows） T27 SP25 EP3Cisco WebEx （Windows） T27 SP23 Cisco WebEx （Windows） T27 SP21 EP9Cisco WebEx （Windows） T27 SP11 EP23Ci...

利用Node.js进行构建本地

2017年02月05日 15 阅读

Node.js是一个基于Google Chrome浏览器v8 javascript执行引擎的异步I/O事件驱动的运行平台。直从2009年诞生开始，已经在业界得到了很多的关注，在这里也必要多说，如果你还不清楚的，请移步到Node官网。在这里我们要讲的是用Node.js来构建本地Build。构建本地Build，我们已经有很多选择，如Ant，Maven，Gradle等。为什么我们还需要Node.js？对于我们的开发中会有一些小的基本自动化构建，如文件的监控（Le...

XnView FPX / ECW / RAS图形多个缓冲区溢出漏洞

2017年02月05日 15 阅读

XnView FPX / ECW / RAS图形多个缓冲区溢出漏洞发布日期：2012-06-15更新日期：2012-06-28受影响系统：XnView XnView 1.98.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54030XnView是一款浏览的图片查看器，支持多种图形格式。XnView XnView ...

Android微信分享功能实例+demo

2017年02月05日 15 阅读

Android微信分享功能实例1 微信开放平台注册2 获得appId，添加到程序中，并运行程序3 使用应用签名apk生成签名，添加到微信开放平台应用签名，完成注册4 测试分享功能。有问题请留言o（∩_∩）o 哈哈代码如下：package com.wx;import android.app.Activity;import android.os.Bundle;import android.util.Log;import android.view...

IBM System Storage 管理器分析器SoftwareRegistration.do跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-06-20更新日期：2012-06-28受影响系统：IBM DS4700描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54112CVE（CAN） ID: CVE-2012-2172IBM System Storage是可降低系统存储复杂性，提升企业存储硬件、软件和服务性能的解决方案。DS系列设备...

利用Android的传感器改变背景颜色

2017年02月05日 15 阅读

最近许多程序都使用了Android机硬件的传感器（Sensor），其中传感器又分为好几种，比如方向，加速计，温度，磁场等，但是不同机型并不保证包括所有类型的传感器。不过大部分机子都包括加速计，下面写一个简单的demo来演示利用加速计改变应用背景颜色。1.Activity:public class MainActivity extends Activity implements SensorEventListener {private SensorManag...

IBM System Storage 管理器分析器ModuleServlet.do SQL注入漏洞

2017年02月05日 17 阅读

发布日期：2012-06-20更新日期：2012-06-28受影响系统：IBM DS4700描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54112CVE（CAN） ID: CVE-2012-2171IBM System Storage是可降低系统存储复杂性，提升企业存储硬件、软件和服务性能的解决方案。DS系列设备...

Annotation的应用场合

2017年02月05日 15 阅读

annotation一般作为一种辅助途径，应用在软件框架或工具中，在这些工具类中根据不同的 annontation注解信息采取不同的处理过程或改变相应程序元素（类、方法及成员变量等）的行为。例如：Junit、Struts、Spring等流行工具框架中均广泛使用了annontion。使代码的灵活性大提高。下面自定义一个简单的注解和工具类来演示。Author注解封装了作者的年龄和姓名。（保持策略需设置为RUNTIME，否则无法通过反射机制获取信息）import...

在Eclipse外使用JUnit测试

2017年02月05日 15 阅读

Eclipse IDE 集成了JUnit开源单元测试框架。如果不借助Eclipse的图形界面工具来生成并运行我们的JUnit测试，该怎么实现呢？1. 首先需要在类路径下添加JUnit-4.X jar 包。2. 编写需要测试的方法。public class Calculator {private Calculator（）{}public static int add（int x, int y） { return x + y; // 正确}public sta...

FlightGear和SimGear多个缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-03-20更新日期：2012-06-28受影响系统：RedHat Fedora 17RedHat Fedora 16RedHat Fedora 15FlightGear FlightGear 2.6SimGear SimGear 2.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52967CV...

ComSndFTP服务器格式字符串漏洞

2017年02月05日 15 阅读

发布日期：2012-06-07更新日期：2012-06-28受影响系统：ComSndFTP ComSndFTP 1.3.7 Beta描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53865ComSndFTP是适用于Windows的FTP服务器。ComSndFTP 1.3.7 Beta在实现上存在格式字符串漏洞，远程...

使用C和Shell实现远程Tomcat的重启备份脚本

2017年02月05日 15 阅读

使用C和Shell实现远程Tomcat的重启备份脚本下面是客户端程序#include <stdio.h>#include <stdlib.h>#include <errno.h>#include <string.h>#include <sys/types.h>#include <netinet/in.h>#include <sys/socket.h>#include <...

多个GE Proficy产品栈缓冲区溢出和命令注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-28更新日期：2012-06-28受影响系统：General Electric Proficy HMI/SCADA-iFIX 5.1General Electric Proficy HMI/SCADA-iFIX 5.0General Electric Proficy Historian 4.5General Electric Proficy Historian 4.0General Electric Proficy Histori...

C++实现线程池的经典模型

2017年02月05日 17 阅读

什么时候需要创建线程池呢？简单的说，如果一个应用需要频繁的创建和销毁线程，而任务执行的时间又非常短，这样线程创建和销毁的带来的开销就不容忽视，这时也是线程池该出场的机会了。如果线程创建和销毁时间相比任务执行时间可以忽略不计，则没有必要使用线程池了。下面列出线程的一些重要的函数int pthread_create（pthread_t *thread, const pthread_attr_t *attr, void *（*start_rou...

HP OpenView Performance Manager远程代码执行漏洞

2017年02月05日 17 阅读

HP OpenView Performance Manager远程代码执行漏洞发布日期：2012-03-28更新日期：2012-06-28受影响系统：HP Performance Manager 9.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52749CVE（CAN） ID: CVE-2012-0127HP...

应用Libvirt连接KVM虚拟化平台

2017年02月05日 15 阅读

发布一段Ｃ代码，用于连接指定的KVM宿主机器，获得该宿主机器的配置信息，以及该主机上所有的虚拟主机列表、状态及配置信息：#include <stdio.h>#include <stdlib.h>#include <libvirt/libvirt.h>void ListDom（virConnectPtr conn）{ char **inactiveDom; virDomainPtr *allDom; int nInA...

HP Data Protector Express多个远程代码执行漏洞

2017年02月05日 15 阅读

HP Data Protector Express多个远程代码执行漏洞发布日期：2012-03-13更新日期：2012-06-28受影响系统：HP Data Protector 6.0.01 0HP Data Protector 6.0.00 0HP Data Protector 5.0.01 0HP Data Protector 5.0.00 0不受影响系统：HP Data Protector 6.0.01 build 13958 0HP Data Pr...

Log4j日志文件常用配置

2017年02月05日 15 阅读

1日志级别热修改web.xml===============================================================================<listener><listener-class>org.springframework.web.util.Log4jConfigListener</listener-class></listener><contex...

多家厂商简单证书注册协议身份验证安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-06-27更新日期：2012-06-28受影响系统：Apple iOS 4Apple iPad Apple iPod Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54216iPhone是一部4频段的GSM制式手机。iPad是触摸屏平板电脑。iPod touch是一款由苹果公司推出的可...

jQuery EasyUI datagrid动态查询数据

2017年02月05日 15 阅读

jQuery EasyUI datagrid动态查询数据该插件组小巧使用方便，以下是一个从前台提交查询条件，从MSSQL返回json数据的一个事例HTML前端代码<？phpinclude_once（"auth.php"）;？><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><link rel...