SAP NetWeaver Dispatcher DiagTraceHex函数拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-05-08更新日期：2012-11-02受影响系统：SAP NetWeaver Dispatcher EHP2SAP NetWeaver Dispatcher 7.0 EHP1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2612SAP NetWeaver是SAP的集成技术平...

让编辑器支持 Go 语言

2017年02月05日 16 阅读

目录：前言安装 gocode配置: Sublime Text 2安装插件: GoSublime配置 GoSublime 插件简单试用配置: Vim前提安装 vim-gocode前言学习 Go 语言的第二步: 设置编辑器.让编辑器能补全 Go 的语法. 这里记录下 Sublime Text 2 和 Vim 的配置.安装 gocodegocode 就是 Go 的代码自动补全工具.#安装go get -u github.com/nsf/gocode#验证:whi...

Python 2.6.6安装MySQL-python模块

2017年02月05日 15 阅读

1.下载安装setuptools[root@localhost opt]#wget http://pypi.python.org/packages/source/s/setuptools/setuptools-0.6c8.tar.gz [root@localhost opt]#tar xzf setuptools-0.6c8.tar.gz[root@localhost setuptools-0.6c8]# python setup.py build[roo...

sflog！ <= 1.00 任意文件上传漏洞

2017年02月05日 17 阅读

发布日期：2012-07-06更新日期：2012-11-02受影响系统：sourceforge sflog！ 1.0描述：--------------------------------------------------------------------------------sflog！是轻量级CMS/Blog系统。sflog！ 1.0 "admin:secret"的默认管理凭证内存在多个设计漏洞，可导致非法访问一些管理功能，上传后门程序，然后执行任...

Python , 一个简单的单线程的C/S模型示例

2017年02月05日 16 阅读

代码来自Foundations of python network programmingpython 版本2.7launcelot.py# ！/usr/bin/env pythonimport socket,sysPORT = 1060qa = （（"What is your name？","My name is Sir Lanucelot of Camelot."）, （"what is your request？","To seek the Ho...

Auxilium RateMyPet任意文件上传漏洞

2017年02月05日 15 阅读

发布日期：2012-09-25更新日期：2012-11-05受影响系统：auxiliumsoftware PetRatePro描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55580Auxilium PetRatePro是宠物照片上传和选票系统。Auxilium PetRatePro在站点广告栏上传功能中存在漏洞，...

Struts2 convention-plugin 使用笔记

2017年02月05日 15 阅读

最近又在学习struts2 ，之前虽然使用过，但是也只是使用，struts2 的很多功能根本就没去了解过，现在决定学习一下，暂不要求有多深入。所以如果您需要的是一个高级教程，那么请转车。。。此次列车不去那里。系统环境如下eclipse 3.6tomcat 6JDK 6Ubuntu 12.04 LTSstruts 版本为2.3.4.1，在 struts2的官方文档中讲到The Convention Plugin is bundled with Struts ...

qdPM v7任意PHP文件上传漏洞

2017年02月05日 15 阅读

发布日期：2012-09-25更新日期：2012-11-05受影响系统：qdpm qdpm 7qdpm qdpm描述：--------------------------------------------------------------------------------qdPM是免费的开源的基于Web的项目管理工具。qdPM v7的用户配置文件的照片上传功能可被利用上传任意文件到受害者服务器，导致远程代码执行。<*来源：qdPM v7链接：h...

Struts2 注解模式的几个知识点

2017年02月05日 16 阅读

struts的东西也只是以前会简单的使用。于是就动手写一写。遇到了一些问题。，还是不熟悉，只是会用，知道怎么配置怎么写action。现将遇到的问题记录如下。1.redirect ， redirectAction的配置，有的时候，在使用这些result type的时候会需要跳转到不同的namespace中。那么在配置中该怎么写呢？package com.struts2.action;import org.apache.struts2.convention.a...

关于JPanel设置背景图片的Bug说明

2017年02月05日 15 阅读

JPanel可以像网页控件一样设置背景图片，主要是通过覆写JPanel的paint（Graphicsg）方法和paintComponent（Graphics g）方法；但是二者有区别：“JLabel类同其它的Swing组件一样，继承至javax.swing.Jcomponent.Swing。它们都是通过调用JComponent组件的paint方法来画界面。我们可以通过重载JComponent的公开方法paint来修改一个组件画界面的行为。下面是...

VBulletin ChangUonDyU - Advanced Statistics SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：hoiquantinhoc ChangUonDyU - Advanced Statistics 6.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56379vBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。Chan...

Makefile之Linux内核模块的Makefile写法分析

2017年02月05日 15 阅读

前些天写一个驱动模块。竟然写内核模块Makefile时出了问题，于是将其总结下来，下次再用时拿过来改下就行了。#General Purpose Makefile for Linux Kernel module by guoqingboKERN_DIR = /home/gqb/development/linux-kernel-2.6.37#KERN_DIR = /usr/src/$（shell uname -r）#KERN_DIR = /lib/module...

Pattern Insight多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：patterninsight patterninsight描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56381CVE ID: CVE-2012-4935,CVE-2012-4936,CVE-2012-4937,CVE-2012-4938,C...

Linux网络编程之使用UDP传输文件

2017年02月05日 15 阅读

接上篇Linux网络编程之使用TCP传输文件【http://www.linuxidc.com/Linux/2013-06/85844.htm】。最近在写Linux网络方面的demo,用UDP实现了一个简单的传输文件程序，适用于网卡设备及TCP/IP协议栈及网络环境测试时使用。当然这里要说的是，一般通过网络传输文件不会选择UDP协议，因为UPD提供不可靠的传输，文件传输过程中会出现丢包现象而导致文件传输错误。这里要实现UDP传输文件的目的是为了测试网卡的丢包...

Fortigate UTM设备CA SSL 证书插件安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：Fortinet Fortigate UTM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56382CVE ID: CVE-2012-4948FortiGate系列安全产品可检测和消除网络威胁。Fortigate UTM 设备存在安全绕过漏洞，...

Linux网络编程之使用TCP传输文件

2017年02月05日 15 阅读

最近在写Linux网络方面的demo,用TCP实现了一个简单的传输文件程序，适用于网卡设备及TCP/IP协议栈及网络环境测试时使用。用法容易，代码简洁，已经测试成功。其功能是使用TCP协议从client端向server端传输文件，用法如下:编译：client:gcc -o client client.cserver:gcc -o server server.c运行：client端：./client <server IP> <端口号>...

WordPress Spider Catalog 插件脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-02更新日期：2012-11-05受影响系统：WordPress Spider Catalog Plugin 1.x描述：--------------------------------------------------------------------------------Spider WordPress Product Catalog插件是将网站上的产品形成产品目录的工具。Spider Catalog 1.1及其他版本存...

Python起步之print &amp; input用法总结

2017年02月05日 15 阅读

前言“Hello World”算是编程语言中的经典了吧，我相信每个程序员都是从Hello world起步的。一句简单的"Hello World"表达了Coder对世界的问候。小生一直觉得Coder是一群不善言谈，内心情感丰富的可爱的人。哦，有点跑题了，此篇文章笔者将对Python中的print 、input做一个简单的总结。看看Python是如何处理输入输出的。print函数通过名字就可以知道这是输出函数，那么它是如何使用的，我们如...

Adobe Reader 11.0.0栈溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：Adobe Reader 11.0.0描述：--------------------------------------------------------------------------------Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader在处理PDF文件时，存在栈溢出漏洞，可能...

jQuery live（）函数原理及实现

2017年02月05日 15 阅读

实现原理：其实就是将事件绑定到父节点,由于事件冒泡，所有事件最终会冒泡到document节点当有事件触发时，则判断事件类型和触发事件的元素是否一致，如果相同则执行函数<！doctype html><html> <head> <title>jquery live（）函数原理及实现</title> <style type="text/css"> table{ ...