FFmpeg多个远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-10-16更新日期：2012-10-20受影响系统：FFmpeg FFmpeg <= 0.11.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56112CVE ID: CVE-2012-5359,CVE-2012-5360,CVE-2012-5361FFmpeg是一个免费的可以执行音讯和...

二叉搜索树的后序遍历序列

2017年02月05日 16 阅读

前言本来是九度oj是一道三星的acm题目，但是同样在《剑指offer》这本书上有所提及，正好我看的时候发现了一处错误，这里纠正一下概念二叉搜索树（binary search tree），或者是一棵空树，或者是具有下列性质的二叉树：若它的左子树不为空，则左子树上所有结点的值均小于它的根结点的值;若它的右子树不为空，则右子树上所有结点的值均大于它的根节点的值。它的左、右子树也分别为二叉排序树。注意：根据概念我们可以明确的知道，二叉搜索树的左、右子树均可为空。构...

二叉排序树

2017年02月05日 15 阅读

二叉排序树题目题目描述： 输入一系列整数，建立二叉排序数，并进行前序，中序，后序遍历。输入： 输入第一行包括一个整数n（1<=n<=100）。 接下来的一行包括n个整数。输出： 可能有多组测试数据，对于每组数据，将题目所给数据建立一个二叉排序树，并对二叉排序树进行前序、中序和后序遍历。 每种遍历结果输出一行。每行最后一个数据之后有一个空格。样例输入：51 6 5 9 8样例输出：1 6 5 9 8 1 5 6 8 9 5 8 9 6 ...

shell中的通配符以及特殊符

2017年02月05日 15 阅读

1.通配符在 bash的操作环境中还有一个非常有用的功能，那就是通配符 （wildcard）！我们利用 bash 处理数据就更方便了！底下我们列出一些常用的通配符喔。例子：（1）找出 /etc/ 底下以 cron 为开头的档名：# ll -d /etc/cron* <==加上 -d 是为了仅显示目录而已（2）找出 /etc/ 底下文件名『刚好是五个字母』的文件名：# ll -d /etc/？？？？？ <==由于？ 一定有一个，所以五个 ？ ...

Real Networks RealPlayer写访问破坏任意代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-10-18更新日期：2012-10-20受影响系统：Real Networks RealPlayer 15.0.6.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56113RealPlayer是网上收听收看实时音频、视频和Flash的工具。RealPlayer 15.0.6.14及其他版本存...

shell中的&amp;&amp;与||

2017年02月05日 15 阅读

在linux中前一个命令执行的结果正确，则Linux下面会回传一个$？=0的值。那么我们怎么透过这个回传值来判断后续的指令是否要执行呢？这就得要由&&及||的帮忙了！范例一：使用 ls 查阅目录 /tmp/abc 是否存在，若存在则用 touch 建立 /tmp/abc/hehe [root@www ~]# ls /tmp/abc && touch /tmp/abc/hehe ls: /tmp/abc: No such fi...

Ruby本地文件创建漏洞（CVE-2012-4522）

2017年02月05日 15 阅读

发布日期：2012-10-18更新日期：2012-10-20受影响系统：Yukihiro Matsumoto Ruby 1.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56115CVE ID: CVE-2012-4522Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。Ruby存在本地...

Shell中条件测试

2017年02月05日 15 阅读

1.test语句当我要检测系统上面某些档案戒者是相关的属性时，就得用test指令。（1） 关于某个档名的文件类型判断，如 test -e filename 表示存在-e 该『档名』是否存在？（常用）-f 该『档名』是否存在且为档案（file）？（常用）-d 该『文件名』是否存在且为目录（directory）？（常用） -b 该『档名』是否存在且为一个 block device 装置？-c 该『档名』是否存在且为一个 character device 装置？...

OTRS邮件体HTML注入漏洞（CVE-2012-4751）

2017年02月05日 15 阅读

发布日期：2012-10-17更新日期：2012-10-21受影响系统：otrs OTRS Help Desk 3.xotrs OTRS Help Desk 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56093CVE ID: CVE-2012-4751OTRS Help Desk是开源资源服务管理解决方案...

ModSecurity多个消息解析安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：sourceforge mod-security 2.x描述：--------------------------------------------------------------------------------ModSecurity for Apache是适用于Apache Web服务器平台的插件。ModSecurity 2.70之前版本存在安全漏洞，在解析多部分请求时，可...

s3c2440的UART功能测试

2017年02月05日 15 阅读

s3c2440的UART功能测试: /* 文件名称：UART.c /* 实现功能：最基本的UART发送与接收 /* 作者：无jianqi /* 版本：1.0 #include"2440addr.h" //包含2440相关寄存器的设置 #include"def.h" //四个LED对应GPB5.6.7.8。 #define LED1 5 #define LED2 6 #define LED3 7 #define LED4 8 #def...

Novell ZENworks Asset Management硬编码凭证安全漏洞

2017年02月05日 15 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：Novell ZENworks Asset Management 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4933ZENworks是一套用于在组织内跨资源自动化IT管理和业务流程的工具。Novell ZENworks As...

Linux下的UART试验

2017年02月05日 15 阅读

一、试验概述 （1）试验目的:掌握通过文件系统操作UART设备的方法. （2）在linux中，所有设备都是以文件的形式被打开并进行读/写操作的，本试验中使用POSIX兼容的文件操作接口函数对底层设备进行操作.其中，POSIX是Portable Operating System Interface for UNIX的首字母缩写，是一套IEEE和ISO标准.二、UART常用API函数 （1）打开某（设备）文件的操作函数 #include <...

AContent跨站脚本执行和SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：htbridge AContent 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5167,CVE-2012-5169AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。AContent 1.2及之...

Oracle Secure Global Desktop组件远程漏洞（CVE-2012-1685）

2017年02月05日 15 阅读

发布日期：2012-10-16更新日期：2012-10-22受影响系统：Oracle Secure Global Desktop 4.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56040CVE ID: CVE-2012-1685Oracle Secure Global Desktop是安全全球桌面，是一个具有...

String字符常量池和intern（）

2017年02月05日 14 阅读

常量池（Constant Pool）指的是在编译期被确定，并被保存在已编译的class文件中的一些数据。它包括了关于类、方法、接口等中的常量，也包括字符串常量。JVM在运行的时候，会装进存在于.class文件中的常量池。常量池在运行中，是可以扩展的，如String.intern（）方法：先检查常量池里有没有相同Unicode的常量，没有则添加，然后返回此String的引用。String私有地维护了一个初始时为空的字符串常量池。字符串常量是在编译期就加载到常...

Oracle Outside In Technology组件本地漏洞（CVE-2012-3217）

2017年02月05日 14 阅读

发布日期：2012-10-16更新日期：2012-10-22受影响系统：Oracle Outside In Technology 8.3.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55993CVE ID: CVE-2012-3217Oracle Outside In是可解码500多个不同文件名格式的一组库。O...

python paramiko模块中设置执行命令超时值

2017年02月05日 15 阅读

经常使用paramiko工具对几百台设备进行管理，但是由于服务器本身或是网络原因，有时返回值回不来，然后程序就看在那里一直等待，这个时候后需要设置一个超时值。paramiko模块中执行命令代码如下：stdin, stdout , stderr = s.exec_command（command）这个地方在模块中只有一个参数，paramiko默认在这个是并不能设置超时值。其实paramiko本身是可以在这个地方设置超时值的，只是默认情况下是没有这个选项的，需要...

Oracle Fusion Middleware Reports Developer组件远程漏洞（CVE-2012-3153）

2017年02月05日 17 阅读

发布日期：2012-10-16更新日期：2012-10-23受影响系统：Oracle Reports Developer 11.1.2.0Oracle Reports Developer 11.1.1.6Oracle Reports Developer 11.1.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

用Qt动画框架设计飞入-消失特效【附源码】

2017年02月05日 18 阅读

Qt动画框架很强大，只要你想得到，它就有可能帮你实现。这一次我将抽取上一个演示程序的部分来进行介绍。这一部分我命名为“飞入 - 消失”特效，主要用在文字的显示方面，从这点上说很像PowerPoint上面特效的一种。下面是FlyInVanish类的部分定义：class FlyInVanishEffect: public QObject// 飞入 - 消失特效类{ Q_OBJECT Q_PROPERTY（ QPointF Pos R...