WordPress WP e-Commerce插件不明细节SQL注入漏洞

2017年02月05日 12 阅读

发布日期：2012-01-23更新日期：2012-10-16受影响系统：WordPress WP e-Commerce 3.8.x不受影响系统：WordPress WP e-Commerce 3.8.7.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51637CVE ID: CVE-2012-5310WP e-C...

使用Hadoop MapReduce 进行排序

2017年02月05日 12 阅读

在Hadoop中的例子TeraSort，就是一个利用mapredue进行排序的例子。本文参考并简化了这个例子：排序的基本思想是利用了mapreduce的自动排序功能，在hadoop中，从map到reduce阶段，map出来的结构会按照各个key按照 hash值分配到各个reduce中，其中，在reduce中所有的key都是有序的了。如果使用一个reduce，那么我们直接将他output出来就 行了，但是这不能够体现分布式的好处，所以，我们还是要用多个red...

IBM OS/400 HTTP Server跨站脚本执行漏洞

2017年02月05日 12 阅读

发布日期：2012-10-15更新日期：2012-10-17受影响系统：IBM OS/400 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2687OS/400是IBM公司为其AS/400以及AS/400e系列商业计算机开发的操作系统。OS/400 V6R1M0存在安全漏洞，可导致跨站脚本执行攻击。...

Hadoop涉及GBK编码的文件

2017年02月05日 12 阅读

Hadoop源代码中涉及编码问题时都是写死的utf-8，但是不少情况下，也会遇到输入文件和输出文件需要GBK编码的情况。输入文件为GBK，则只需在mapper或reducer程序中读取Text时，使用transformTextToUTF8（text, "GBK"）;进行一下转码，以确保都是以UTF-8的编码方式在运行。public static Text transformTextToUTF8（Text text, String encoding） { S...

MapReduce高级编程之自定义InputFormat

2017年02月05日 12 阅读

InputFormat是MapReduce中一个很常用的概念，它在程序的运行中到底起到了什么作用呢？InputFormat其实是一个接口，包含了两个方法：public interface InputFormat<K, V> { InputSplit[]getSplits（JobConf job, int numSplits） throws IOException; RecordReader<K, V>getRecordReader（...

shell自动化配置Hadoop配置文件示例

2017年02月05日 12 阅读

shell自动化配置Hadoop配置文件示例#！/bin/bashread -p "Please input the directory of hadoop , ex: /usr/hadoop :" hadoop_dirif [ -d $hadoop_dir ] ; then echo "Yes , this directory exist."else echo "Error , this directory not exist." exit 1fiif...

CakePHP XML外部实体注入漏洞

2017年02月05日 12 阅读

发布日期：2012-07-16更新日期：2012-10-17受影响系统：CakePHP CakePHP 2.0 - 2.2.0-RC2CakePHP CakePHP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54474CVE ID: CVE-2012-4399CakePHP是一个自由开源的PHP快速开发框架。Ca...

IpTools Tiny TCP/IP服务器目录遍历漏洞

2017年02月05日 12 阅读

发布日期：2012-01-06更新日期：2012-10-17受影响系统：sourceforge IPtools 0.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51311CVE ID: CVE-2012-5344IpTools Tiny TCP/IP服务器是小型的TCP/IP服务器。IpTools Tiny...

Java注解annotation用法和自定义注解处理器

2017年02月05日 12 阅读

前言：在J2EE中，注解使得开发更加便利，省去了生成XML文件的过程，在Hibernate实体声明中，可以简简单单的用几个注解就可以免去生成一个XML的文件操作。这里就主要论述一下annotation的用法和自定义注解处理器。当在创建描述符性质的类或接口时，有大量重复性的工作时候，就可以利用注解来实现。基本语法：Java目前包括三种标准注解和四种元注解。元注解主要负责注解其他注解的。 三种标准注解：@Override，表示当前的方法定义覆盖了父类中的方法。...

WordPress Pay With Tweet Plugin SQL注入和跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-01-06更新日期：2012-10-17受影响系统：WordPress Pay With Tweet 1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51308CVE ID: CVE-2012-5349Pay With Tweet plugin for WordPress是社会媒体市场营销系...

Java内存模型基本简介

2017年02月05日 13 阅读

Java的内存模型，也就是JVM所设置的内存模型。Java内存模型分为主存储器和工作存储器，这里的存储器与计算机硬件所讲的不一样。主存储器，就是实例位置所在的区域，所有的实例都存在主存储器内，并且实例的字段也位于这里。主存储器为所有的线程所共享。工作存储器，它是各个线程所拥有的独立专门的作业区。在工作存储器中，存在有主存储器中必要的拷贝，称为工作拷贝。每个线程都位于各自的工作存储器中，每个线程都不能直接的对存储器中字段进行引用或者赋值操作。当线程欲引用字段...

Nginx “location”受限制资源服务漏洞

2017年02月05日 13 阅读

发布日期：2012-10-15更新日期：2012-10-17受影响系统：Nginx Nginx 1.2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4963nginx是一款使用非常广泛的高性能Web服务器。nginx允许远程攻击者通过请求内的“.”或某些“$inde...

QNX QCONN远程命令执行漏洞

2017年02月05日 13 阅读

发布日期：2012-10-15更新日期：2012-10-18受影响系统：QNX QCONN描述：--------------------------------------------------------------------------------QNX Neutrino 实时操作系统是一种功能全面、运行稳健的操作系统，它的模块能灵活增减，以满足实时嵌入式系统资源有限的要求。QNX Neutrino的qconn组件内存在安全漏洞，可被利用允许未经过...

PhpTax 0.8及之前版本远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-10-15更新日期：2012-10-18受影响系统：sourceforge PhpTax <= 0.8描述：--------------------------------------------------------------------------------PhpTax是美国收入所得税计算软件。PhpTax在实现上存在安全漏洞，可被利用导致远程代码执行攻击。<*来源：Jean Pascal Pereira *>...

Novell ZENWorks Asset Management信息泄露漏洞（CVE-2012-4933）

2017年02月05日 14 阅读

发布日期：2012-10-15更新日期：2012-10-18受影响系统：Novell ZENworks Asset Management 7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55933CVE ID: CVE-2012-4933ZENworks是一套用于在组织内跨资源自动化IT管理和业务流程的工具。N...

Shell条件测试

2017年02月05日 14 阅读

写Shell脚本时，有时要判断字符串是否相等，可能还要检查文件状态或是数字测试。基于这些测试才能做进一步动作。1、文件测试测试文件状态的操作符如下：-d 目录 -s 文件长度大于0、非空-f 正规文件 -w 可写-L 符号连接 -u 文件有suid位设置-r 可读 -x 可执行测试时使用逻辑操作符测试文件状态是否为OK，但是有时要比较两个文件状态。shell提供三种逻辑操作完成此功能。-a 逻辑与，操作符两边均为真，结果为真，否则为假。-o 逻辑或，操作符...

Unix Shell脚本编程知识点总结及范例

2017年02月05日 13 阅读

脚本编程语言与编译型语言：脚本编程语言：（Bash） 脚本编程语言通常是解释型（interpreted）,主要由解释器（interpreter）读入程序代码，并将其转换成内部的形式加以执行。 优点： 能够轻易处理文件与目录之类的对象。 缺点： 运行效率通常不如编译型语言 编译型语言：（C、C++、Java、Fortran、Ada、Pascal） 编译型语言多半运作于底层，所处理的是字节、整数、浮点数或其它及其机器层经的对象。SHELL脚本的基本语法格式：脚...

Oracle Java SE JavaFX组件远程漏洞（CVE-2012-5082）

2017年02月05日 14 阅读

发布日期：2012-10-16更新日期：2012-10-18受影响系统：Oracle Sun JavaFX 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56078CVE（CAN） ID: CVE-2012-5082Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行...

创建Java内部类的编译错误处理

2017年02月05日 13 阅读

在创建非静态内部类时，经常会遇到“No enclosing instance of type * is accessible. Must qualify the allocation with an enclosing instance of type *（e.g. x.new A（） where x is an instance of *）.”这样的报错，其实原因只有一点，内部类是依赖于外部类存在的，所以在使用非静态内部类时，要求...

Steam 协议漏洞允许远程执行代码

2017年02月05日 13 阅读

数百万Steam用户可能成为潜在的受害者。安全研究人员发现Steam浏览器协议存在允许远程执行代码（PDF）的漏洞。 当用户在电脑上安装Steam后，它会注册steam:// URL协议让玩家连接游戏服务器和启动游戏。但当用户点击一个特殊形式的Steam URL后，攻击者可以远程利用Steam游戏和程序的缓冲溢出等漏洞在目标电脑上运行恶意代码。例如以基于Source引擎的游戏为例，攻击者使用一个 URL编码的运行时指令，提示游戏创建包含任意内容的日志文件。...