Java随机数的生成算法

2017年02月05日 17 阅读

Java中随机数的生成算法主要有3种1、Math.random（）//产生一个0-1之间的随机数，类型为double类型2、new Random（）random.nextInextInt（100）//产生一个0-100之间的随机数,类型是int类型3、System.currentTimeMillis（）//返回从1970年1月1日0时0分0秒到现在的毫秒数,类型是long。代码如下：package com.njupt.acm;import java.uti...

Tribiq CMS index.php远程SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-01-21更新日期：2012-10-16受影响系统：Tribiq CMS Tribiq CMS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51614Tribiq CMS是多语言内容管理系统。Tribiq CMS存在SQL注入漏洞，成功利用此漏洞可允许攻击者控制应用、访问或修改数据、利用下层数据...

自定义Hadoop Map/Reduce输入文件切割InputFormat

2017年02月05日 14 阅读

Hadoop会对原始输入文件进行文件切割，然后把每个split传入mapper程序中进行处理，FileInputFormat是所有以文件作 为数据源的InputFormat实现的基类，FileInputFormat保存作为job输入的所有文件，并实现了对输入文件计算splits的方 法。至于获得记录的方法是有不同的子类进行实现的。那么，FileInputFormat是怎样将他们划分成splits的呢？FileInputFormat只划分比HDFS bloc...

ComponentOne FlexGrid ActiveX控件缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-01-20更新日期：2012-10-16受影响系统：ComponentOne FlexGrid 7.1 LightComponentOne FlexGrid 7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51601CVE ID: CVE-2012-0227,CVE-2012-5311Compo...

WordPress WP e-Commerce插件不明细节SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-01-23更新日期：2012-10-16受影响系统：WordPress WP e-Commerce 3.8.x不受影响系统：WordPress WP e-Commerce 3.8.7.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51637CVE ID: CVE-2012-5310WP e-C...

使用Hadoop MapReduce 进行排序

2017年02月05日 14 阅读

在Hadoop中的例子TeraSort，就是一个利用mapredue进行排序的例子。本文参考并简化了这个例子：排序的基本思想是利用了mapreduce的自动排序功能，在hadoop中，从map到reduce阶段，map出来的结构会按照各个key按照 hash值分配到各个reduce中，其中，在reduce中所有的key都是有序的了。如果使用一个reduce，那么我们直接将他output出来就 行了，但是这不能够体现分布式的好处，所以，我们还是要用多个red...

IBM OS/400 HTTP Server跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-10-15更新日期：2012-10-17受影响系统：IBM OS/400 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2687OS/400是IBM公司为其AS/400以及AS/400e系列商业计算机开发的操作系统。OS/400 V6R1M0存在安全漏洞，可导致跨站脚本执行攻击。...

Hadoop涉及GBK编码的文件

2017年02月05日 14 阅读

Hadoop源代码中涉及编码问题时都是写死的utf-8，但是不少情况下，也会遇到输入文件和输出文件需要GBK编码的情况。输入文件为GBK，则只需在mapper或reducer程序中读取Text时，使用transformTextToUTF8（text, "GBK"）;进行一下转码，以确保都是以UTF-8的编码方式在运行。public static Text transformTextToUTF8（Text text, String encoding） { S...

MapReduce高级编程之自定义InputFormat

2017年02月05日 14 阅读

InputFormat是MapReduce中一个很常用的概念，它在程序的运行中到底起到了什么作用呢？InputFormat其实是一个接口，包含了两个方法：public interface InputFormat<K, V> { InputSplit[]getSplits（JobConf job, int numSplits） throws IOException; RecordReader<K, V>getRecordReader（...

shell自动化配置Hadoop配置文件示例

2017年02月05日 14 阅读

shell自动化配置Hadoop配置文件示例#！/bin/bashread -p "Please input the directory of hadoop , ex: /usr/hadoop :" hadoop_dirif [ -d $hadoop_dir ] ; then echo "Yes , this directory exist."else echo "Error , this directory not exist." exit 1fiif...

CakePHP XML外部实体注入漏洞

2017年02月05日 14 阅读

发布日期：2012-07-16更新日期：2012-10-17受影响系统：CakePHP CakePHP 2.0 - 2.2.0-RC2CakePHP CakePHP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54474CVE ID: CVE-2012-4399CakePHP是一个自由开源的PHP快速开发框架。Ca...

IpTools Tiny TCP/IP服务器目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2012-01-06更新日期：2012-10-17受影响系统：sourceforge IPtools 0.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51311CVE ID: CVE-2012-5344IpTools Tiny TCP/IP服务器是小型的TCP/IP服务器。IpTools Tiny...

Java注解annotation用法和自定义注解处理器

2017年02月05日 14 阅读

前言：在J2EE中，注解使得开发更加便利，省去了生成XML文件的过程，在Hibernate实体声明中，可以简简单单的用几个注解就可以免去生成一个XML的文件操作。这里就主要论述一下annotation的用法和自定义注解处理器。当在创建描述符性质的类或接口时，有大量重复性的工作时候，就可以利用注解来实现。基本语法：Java目前包括三种标准注解和四种元注解。元注解主要负责注解其他注解的。 三种标准注解：@Override，表示当前的方法定义覆盖了父类中的方法。...

WordPress Pay With Tweet Plugin SQL注入和跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-06更新日期：2012-10-17受影响系统：WordPress Pay With Tweet 1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51308CVE ID: CVE-2012-5349Pay With Tweet plugin for WordPress是社会媒体市场营销系...

Java内存模型基本简介

2017年02月05日 15 阅读

Java的内存模型，也就是JVM所设置的内存模型。Java内存模型分为主存储器和工作存储器，这里的存储器与计算机硬件所讲的不一样。主存储器，就是实例位置所在的区域，所有的实例都存在主存储器内，并且实例的字段也位于这里。主存储器为所有的线程所共享。工作存储器，它是各个线程所拥有的独立专门的作业区。在工作存储器中，存在有主存储器中必要的拷贝，称为工作拷贝。每个线程都位于各自的工作存储器中，每个线程都不能直接的对存储器中字段进行引用或者赋值操作。当线程欲引用字段...

Nginx “location”受限制资源服务漏洞

2017年02月05日 15 阅读

发布日期：2012-10-15更新日期：2012-10-17受影响系统：Nginx Nginx 1.2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4963nginx是一款使用非常广泛的高性能Web服务器。nginx允许远程攻击者通过请求内的“.”或某些“$inde...

QNX QCONN远程命令执行漏洞

2017年02月05日 15 阅读

发布日期：2012-10-15更新日期：2012-10-18受影响系统：QNX QCONN描述：--------------------------------------------------------------------------------QNX Neutrino 实时操作系统是一种功能全面、运行稳健的操作系统，它的模块能灵活增减，以满足实时嵌入式系统资源有限的要求。QNX Neutrino的qconn组件内存在安全漏洞，可被利用允许未经过...

PhpTax 0.8及之前版本远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-10-15更新日期：2012-10-18受影响系统：sourceforge PhpTax <= 0.8描述：--------------------------------------------------------------------------------PhpTax是美国收入所得税计算软件。PhpTax在实现上存在安全漏洞，可被利用导致远程代码执行攻击。<*来源：Jean Pascal Pereira *>...

Novell ZENWorks Asset Management信息泄露漏洞（CVE-2012-4933）

2017年02月05日 16 阅读

发布日期：2012-10-15更新日期：2012-10-18受影响系统：Novell ZENworks Asset Management 7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55933CVE ID: CVE-2012-4933ZENworks是一套用于在组织内跨资源自动化IT管理和业务流程的工具。N...

Shell条件测试

2017年02月05日 16 阅读

写Shell脚本时，有时要判断字符串是否相等，可能还要检查文件状态或是数字测试。基于这些测试才能做进一步动作。1、文件测试测试文件状态的操作符如下：-d 目录 -s 文件长度大于0、非空-f 正规文件 -w 可写-L 符号连接 -u 文件有suid位设置-r 可读 -x 可执行测试时使用逻辑操作符测试文件状态是否为OK，但是有时要比较两个文件状态。shell提供三种逻辑操作完成此功能。-a 逻辑与，操作符两边均为真，结果为真，否则为假。-o 逻辑或，操作符...