Webmin file/edit_html.cgi任意文件读取漏洞

2017年02月05日 15 阅读

发布日期：2012-10-10更新日期：2012-10-23受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2983Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

MATLAB:定位手掌最大内切圆

2017年02月05日 15 阅读

最近要做的一件事就是：对于一份给定的手掌图，要定位可寻的最大内切圆。做了近12个小时，才终于解决了这个问题，下面记录一下过程。1、图片在MATLAB里是个矩阵，如何在矩阵作圆：function [] = DrawCircle（ Image, Centre, Radius ）figure, imshow（Image）, hold on;t = 0:0.01:2*pi;x = round（Radius*cos（t） + Centre（1））;y = round...

Webmin类型参数远程Perl代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-10-10更新日期：2012-10-24受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2981Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

MATLAB:蒙特卡罗法解决投针实验

2017年02月05日 15 阅读

研究物理或数学过程的一种随机模型的计算方法。蒙特－卡罗法是以随机抽样技巧作为工具的一门近代数值分析的学科。 蒙特卡罗法的思想提出虽然较早，但系统性的研究实开始于1944年前后。当时由于研制原子弹，需要研究中子在裂变物质中的输运，提出了一些不易用一般数学方法求解的问题。蒙特卡罗法可以用来求解两类问题。第一类问题称之为概率问题，用直接模拟某种物理过程的方法解决。第二类问题，是所谓定数问题。在解定数问题时，必须把问题化为相适应的能作模拟的概率问题。投针实验：在两...

ShopEx v4.8.5 Cookie数据远程SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-10-23更新日期：2012-10-25受影响系统：shopex shopex 4.8.5描述：--------------------------------------------------------------------------------ShopEx是在国内非常流行的网上商店平台软件。ShopEx v4.8.5版本在处理某些Cookie的数据时存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，从而控制应用系...

Linux内核中memcpy和memmove函数的区别和实现

2017年02月05日 16 阅读

Kernel version：2.6.32CPU architecture：ARM•memcpy是把src指向的对象中的size个字符拷贝到dest所指向的对象中,返回指向结果对象的指针. •memmove也是把src指向的对象中的size个字符拷贝到dest所指向的对象中,返回指向结果对象的指针,但这两个函数在处理内存区域重叠的方式不同.注意memmove这个函数名称中有"move"这个单词,而实际上src处的数据仍然还在,并没有真的...

Dotproject不明细节SQL注入和跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2012-10-19更新日期：2012-10-26受影响系统：dotproject dotproject 2.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56152dotproject是一个PHP+MySql编写的beta级基于web的项目管理和跟踪工具。Dotproject 2.1.5及其他版本...

浅谈编程语言的类型系统

2017年02月05日 15 阅读

类型系统（type system）是一门编程语言最核心也是最基础的部分。无论该语言基于何种编程范式，都必须在开天辟地之初首先对类型系统作出明确的定义。这是因为，编程语言虽然五花八门，千奇百怪，但是归根结底，编程语言最终的目标，本质上无非是回答两个问题：如何表示信息；如何处理信息。无论是面向过程的编程语言、面向对象的编程语言、函数式编程语言、并行编程语言或者其他任何千奇百怪的编程语言，其根本性的终极目标，就是回答以上两个问题。各种编程语言之所以差异颇大，其实...

Apache OFBiz不明细节安全漏洞（CVE-2012-3506）

2017年02月05日 15 阅读

发布日期：2012-10-22更新日期：2012-10-26受影响系统：Apache Group OfBiz 10.4.2Apache Group OfBiz 10.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56171CVE ID: CVE-2012-3506Apache Open For Busines...

C++ Tr1中的正则表达式

2017年02月05日 15 阅读

要使用正则表达式，首先要有类库支持，C++以前不像Java或者C#有完整的类库使用，但是在Tr1中早已提供了正则库，只是很少被人们注意罢了TR1中包含了一个正则库,来自Boost的 regex，已经纳入了0x新标准，但是新标准遥遥无期。即便如此，现在很多编译器也已经支持了，特别是微软，步伐最快！虽然现在新标准还未完全支持，但是早点了解一下也是好的：#include <iostream>#include <regex>int _tma...

Mutiny命令注入漏洞（CVE-2012-3001）

2017年02月05日 15 阅读

发布日期：2012-10-22更新日期：2012-10-26受影响系统：Mutiny Mutiny 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56165CVE ID: CVE-2012-3001Mutiny是网络和系统监控软件。Mutiny Standard 4.5-1.12存在安全漏洞，远程攻击者可利用...

Linux Shell参数替换

2017年02月05日 16 阅读

Bash中的$符号的作用是参数替换，将参数名替换为参数所代表的值。对于$来说，大括号是可选的，即$A和${A}代表同一个参数。${}带冒号的有下面几种表达式：${parameter:-word}如果parameter为null或者未设置，整个参数替换表达式值为word${parameter:=word}如果parameter为null或者未设置，整个参数替换表达式值为word，并且parameter参数值设置为word${parameter:？word}如...

Adobe Shockwave Player多个代码执行漏洞（APSB12-23）

2017年02月05日 15 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56181Adobe Shockwave Player是播放使用Director Shockwave Studio制作...

Android 中加载网络资源时的优化 缓存和异步机制

2017年02月05日 15 阅读

网上关于这个方面的文章也不少，基本的思路是线程+缓存来解决。下面提出一些优化：1、采用线程池2、内存缓存+文件缓存3、内存缓存中网上很多是采用SoftReference来防止堆溢出，这儿严格限制只能使用最大JVM内存的1/44、对下载的图片进行按比例缩放，以减少内存的消耗具体的代码里面说明。先放上内存缓存类的代码MemoryCache.java：public class MemoryCache {private static final String TA...

F5 FirePass 远程SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：F5 FirePass 7.xF5 FirePass 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56175F5 FirePass SSL VPN设备允许用户安全的连接到关键业务应用设备上。F5在FirePass 7.0.0 HF-70...

handler.post（r）同一个线程的疑惑

2017年02月05日 17 阅读

handler.post（r）;是把r加到消息队列，但并未开辟新线程。等到消息被取出时才执行。package com.lei.handlethread;import Android.os.Bundle;import android.os.Handler;import android.app.Activity;import android.view.Menu;import android.widget.Button;public class MainActi...

Broadcom BCM4325和BCM4329无线芯片组带外读取拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：Broadcom BCM4325 Broadcom BCM4329描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56184CVE ID: CVE-2012-2619Broadcom BCM4325、BCM4329 是单片芯片设备，针对移动或手持...

Java 创建线程池两种不同方法的比较

2017年02月05日 15 阅读

用java做抓取的时候免不了要用到多线程的了，因为要同时抓取多个网站或一条线程抓取一个网站的话实在太慢，而且有时一条线程抓取同一个网站的话也比较浪费CPU资源。要用到多线程的等方面，也就免不了对线程的控制或用到线程池。我在做我们现在的那一个抓取框架的时候，就曾经用过java.util.concurrent.ExecutorService作为线程池，关于ExecutorService的使用代码大概如下：java.util.concurrent.Executo...

ATutor AContent 1.2-1任意用户密码修改漏洞

2017年02月05日 15 阅读

发布日期：2012-10-10更新日期：2012-10-26受影响系统：ATutor AContent 1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56100CVE ID: CVE-2012-5168AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。ATutor AConte...

Java内存管理之软引用（Soft Reference）

2017年02月05日 16 阅读

软引用（Soft Reference）的主要特点是具有较强的引用功能。只有当内存不够的时候才回收这类内存，因此在内存足够的时候，他们通常不被回收。另外，这些引用对象还能保证在Java 抛出OutOfMemory异常之前，被设置为null。他可以用于实现一些常用资源的缓存，实现Cache的功能，保证最大限度的使用内存而不引起OutOfMemory异常。下面是软引用的实现代码：import java.lang.ref.SoftReference;public ...