Fortinet FortiOS （FortiGate） 跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-21更新日期：2012-09-25受影响系统：Fortinet FortiOS 5.xFortinet FortiOS 4.x描述：--------------------------------------------------------------------------------Fortinet FortiGate是一款流行的硬件防火墙。Fortinet FortiOS （FortiGate） 4.3.8 B0630、...

Zend Framework多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-21更新日期：2012-09-25受影响系统：Zend Zend Framework 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55636Zend Framework （ZF） 是一个开放源代码的 PHP5 开发框架，可用于来开发Web程序和服务。Zend Framework 2...

ZEN Load Balancer多个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-09-21更新日期：2012-09-25受影响系统：ZEN Load Balancer ZEN Load Balancer 3.0 rc1 ZEN Load Balancer ZEN Load Balancer 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55638Zen Load Ba...

Monkey HTTP守护程序本地权限提升漏洞

2017年02月05日 13 阅读

发布日期：2012-09-21更新日期：2012-09-25受影响系统：Monkey Monkey HTTP Daemon 0.9.3-1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55639CVE ID: CVE-2012-4443Monkey HTTP Daemon是一个大约只有50KB的、功能强大而且速度非...

Linux Kernel通信码欺骗本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2011-04-20更新日期：2012-09-25受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.39 rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47003CVE ID: CVE-2011-1182Linux Kernel是Linux操作系统的内核...

二叉树的常见问题及其解决程序

2017年02月05日 13 阅读

二叉树的常见问题有如下几个，如果解决好了，就跟链表一样轻松：唯一不一样的是，二叉树是非线性结构。常见的问题如下：二叉树的问题1.二叉树三种周游（traversal）方式：二叉树的问题1.二叉树三种周游（traversal）方式：2.怎样从顶部开始逐层打印二叉树结点数据3.如何判断一棵二叉树是否是平衡二叉树4.设计一个算法，找出二叉树上任意两个节点的最近共同父结点，复杂度如果是O（n2）则不得分。5.如何不用递归实现二叉树的前序/后序/中序遍历？6.在二叉树...

二叉查找树C语言实现

2017年02月05日 14 阅读

二叉查找树描述二叉查找树的性质：对于树中的每个结点X，它的左子树中所有关键字值小于X的关键值，而它的右子树中所有关键字大于X的关键值。由于树的递归定义，通常是递归的编写查找树的常用操作例程。对这些常用例程中，主要需要考虑的是插入和删除节点。下面将简要说明。（二叉查找树的平均深度是O（logN），所以一般不需要担心栈空间用尽。）Insert：为了将X插入到树T中，可以像用Find那样沿着树查找。如果找到X，则什么也不用做。否则，将X插入到遍历的路径上的最后一...

甲骨文数据库存严重漏洞 将方便黑客侵入

2017年02月05日 13 阅读

全球最大的数据库软件公司甲骨文日前被一些专家披露，称其一些数据库的登录系统中存在严重漏洞，这便给黑客进行检索和篡改数据信息打开了方便之门。据发现该漏洞的应用安全中心（Application Security）研究员艾斯特万-菲约（Esteban Martinez Fayo）称，该漏洞存在于甲骨文数据库版本11.1和11.2的服务器中，遭遇黑客强力攻击后，便会认可认证完成。如果成功的话，黑客便能获取进入其数据库的机会。据米尼克安全咨询中心（Mitnick S...

C++ const函数返回值必须为const引用

2017年02月05日 13 阅读

编译正确代码：#include<stdio.h>#include <string.h>#include<iostream>using namespace std;class T{public: T（string p） { ptext = p; } const char & operator []（int pos） const { return ptext[pos]; } string ptext;};int ma...

恶意软件的开发者开始使用Go语言

2017年02月05日 13 阅读

谷歌的Go语言自发布以来用户数量一直上升。但据来自赛门铁克（Symantec）的一份报告显示，这些用户中包含了一些恶意软件的作者。赛门铁克表示他们最近发现了一种名为Encriyoko的木马程序，这个程序包含了以Go语言为基础的组件，其文件并被命名为GalaxyNxRoot.exe。这个文件是一个基于.NET的释放器（dropper），它伪装成一个Root工具骗取用户运行。一旦被运行，它将释放两个以Go语言写成的文件：PPSAP.exe和adbtool.ex...

C++类static静态成员变量和const常量成员变量（和引用相同）初始化方法

2017年02月05日 13 阅读

a为const常量成员c为static静态成员常量和引用，必须通过参数列表进行初始化。静态成员变量的初始化也颇有点特别，是在类外初始化且不能再带有static关键#include<stdio.h>#include<iostream>using namespace std;class T{public: T（int b）:a（b） { ; } const int a; static int c;};int T::c = 14;int ...

SonicWALL Anti-Spam &amp; Email Security多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-24更新日期：2012-09-26受影响系统：SonicWALL AntiSpam & EMail 7.x描述：--------------------------------------------------------------------------------SonicWall AntiSpam & EMail是电子邮件解决方案。SonicWALL Anti-Spam & Email Secur...

在 Android 模拟器中启用摄像头支持

2017年02月05日 13 阅读

在Android中，默认创建的AVD不能使用照相机.如果你的程序用到了相机API，在模拟器中就不能正常工作.为了使用相机，SD卡必须在模拟器中定义.在模拟器中打开相机，只需要在AVD’sconfig.inifile中计入如下高亮代码.config.ini文件在 user directory/.android 文件夹下.File: ~/.android/config.inihw.lcd.density=160skin.name=HVGAskin....

OptiPNG释放后重用远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-17更新日期：2012-09-26受影响系统：OptiPNG OptiPNG 0.7.2OptiPNG OptiPNG 0.7.1OptiPNG OptiPNG 0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55566OptiPNG是PNG优化程序，可无损的将图形文件重新压缩到更小的...

Linux中getopt函数用法

2017年02月05日 13 阅读

最近做cache lab 用到了getopt函数, 用man 3 getopt查看了下用法, 做个总结.描述：getopt函数是用来解析命令行参数的, 以‘-’或‘--’开头的参数为选项元素，除去‘－’或‘--’的选项元素为选项字符。如果getopt函数被重复调用，则它将会依次返回每个选项元素中的选项字符。使用getopt函数需要包含以下头文件:#include...

Oracle Database身份验证协议安全限制绕过漏洞（CVE-2012-3137）

2017年02月05日 13 阅读

发布日期：2012-09-24更新日期：2012-09-26受影响系统：Oracle Database 11g 2Oracle Database 11g 1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55651CVE ID: CVE-2012-3137Oracle Database是甲骨文公司的一款关系数据库管理...

C语言陷阱:浮点运算

2017年02月05日 13 阅读

在Stack overflow上看到这样一个问题。计算如下表达式的值：P=（1/2-3/4）*（5/6-7/8）*...*[n/（n-1） - （n+2）/（n+3）]。程序如下：#include<stdio.h>int main （）{float s, p = 1.0;int i, n;printf（"Put a number:"）;scanf（"%d", &n）;for（i = 1; i <= n; ++i）{ p *= （（...

IBM WebSphere MQ Server消息渠道代理拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-09-25更新日期：2012-09-27受影响系统：IBM WebSphere MQ 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2199IBM WebSphere MQ用于在企业中提供消息传输服务。IBM WebSphere MQ 7.0.1、7.1、7.5（Solaris）...

Go语言并行之美 -- 超越 “Hello World”

2017年02月05日 13 阅读

偶尔学习一种新的编程语言是件好事，但不能仅止步于 “Hello World"。时常学习一种新的编程语言对你有好处，即使这种语言不会流行起来或者已经过时。使用新的语言处理旧的问题会促使你重新思考你当前处理问题的视角、方法和习惯。我喜欢尝试新鲜的事物，特别是编程语言。但是，当你用新的语言实现了“你好，世界！”或者斐波那契序列之后，通常你会感到基本上再没什么可做的，没有任何新奇的地方。你可以试着实现埃拉托斯特尼筛法，借此探索一...

DedeCMS多个SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2011-12-30更新日期：2012-09-27受影响系统：dedecms dedecms < 5.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51211CVE ID: CVE-2011-5200DedeCms是免费的PHP网站内容管理系统。DedeCMS 5.6存在多个SQL注入漏洞，通过i...