Python , 一个简单的单线程的C/S模型示例

2017年02月05日 14 阅读

代码来自Foundations of python network programmingpython 版本2.7launcelot.py# ！/usr/bin/env pythonimport socket,sysPORT = 1060qa = （（"What is your name？","My name is Sir Lanucelot of Camelot."）, （"what is your request？","To seek the Ho...

Auxilium RateMyPet任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2012-09-25更新日期：2012-11-05受影响系统：auxiliumsoftware PetRatePro描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55580Auxilium PetRatePro是宠物照片上传和选票系统。Auxilium PetRatePro在站点广告栏上传功能中存在漏洞，...

Struts2 convention-plugin 使用笔记

2017年02月05日 13 阅读

最近又在学习struts2 ，之前虽然使用过，但是也只是使用，struts2 的很多功能根本就没去了解过，现在决定学习一下，暂不要求有多深入。所以如果您需要的是一个高级教程，那么请转车。。。此次列车不去那里。系统环境如下eclipse 3.6tomcat 6JDK 6Ubuntu 12.04 LTSstruts 版本为2.3.4.1，在 struts2的官方文档中讲到The Convention Plugin is bundled with Struts ...

qdPM v7任意PHP文件上传漏洞

2017年02月05日 13 阅读

发布日期：2012-09-25更新日期：2012-11-05受影响系统：qdpm qdpm 7qdpm qdpm描述：--------------------------------------------------------------------------------qdPM是免费的开源的基于Web的项目管理工具。qdPM v7的用户配置文件的照片上传功能可被利用上传任意文件到受害者服务器，导致远程代码执行。<*来源：qdPM v7链接：h...

Struts2 注解模式的几个知识点

2017年02月05日 14 阅读

struts的东西也只是以前会简单的使用。于是就动手写一写。遇到了一些问题。，还是不熟悉，只是会用，知道怎么配置怎么写action。现将遇到的问题记录如下。1.redirect ， redirectAction的配置，有的时候，在使用这些result type的时候会需要跳转到不同的namespace中。那么在配置中该怎么写呢？package com.struts2.action;import org.apache.struts2.convention.a...

关于JPanel设置背景图片的Bug说明

2017年02月05日 13 阅读

JPanel可以像网页控件一样设置背景图片，主要是通过覆写JPanel的paint（Graphicsg）方法和paintComponent（Graphics g）方法；但是二者有区别：“JLabel类同其它的Swing组件一样，继承至javax.swing.Jcomponent.Swing。它们都是通过调用JComponent组件的paint方法来画界面。我们可以通过重载JComponent的公开方法paint来修改一个组件画界面的行为。下面是...

VBulletin ChangUonDyU - Advanced Statistics SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：hoiquantinhoc ChangUonDyU - Advanced Statistics 6.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56379vBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。Chan...

Makefile之Linux内核模块的Makefile写法分析

2017年02月05日 13 阅读

前些天写一个驱动模块。竟然写内核模块Makefile时出了问题，于是将其总结下来，下次再用时拿过来改下就行了。#General Purpose Makefile for Linux Kernel module by guoqingboKERN_DIR = /home/gqb/development/linux-kernel-2.6.37#KERN_DIR = /usr/src/$（shell uname -r）#KERN_DIR = /lib/module...

Pattern Insight多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：patterninsight patterninsight描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56381CVE ID: CVE-2012-4935,CVE-2012-4936,CVE-2012-4937,CVE-2012-4938,C...

Linux网络编程之使用UDP传输文件

2017年02月05日 13 阅读

接上篇Linux网络编程之使用TCP传输文件【http://www.linuxidc.com/Linux/2013-06/85844.htm】。最近在写Linux网络方面的demo,用UDP实现了一个简单的传输文件程序，适用于网卡设备及TCP/IP协议栈及网络环境测试时使用。当然这里要说的是，一般通过网络传输文件不会选择UDP协议，因为UPD提供不可靠的传输，文件传输过程中会出现丢包现象而导致文件传输错误。这里要实现UDP传输文件的目的是为了测试网卡的丢包...

Fortigate UTM设备CA SSL 证书插件安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：Fortinet Fortigate UTM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56382CVE ID: CVE-2012-4948FortiGate系列安全产品可检测和消除网络威胁。Fortigate UTM 设备存在安全绕过漏洞，...

Linux网络编程之使用TCP传输文件

2017年02月05日 13 阅读

最近在写Linux网络方面的demo,用TCP实现了一个简单的传输文件程序，适用于网卡设备及TCP/IP协议栈及网络环境测试时使用。用法容易，代码简洁，已经测试成功。其功能是使用TCP协议从client端向server端传输文件，用法如下:编译：client:gcc -o client client.cserver:gcc -o server server.c运行：client端：./client <server IP> <端口号>...

WordPress Spider Catalog 插件脚本插入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-02更新日期：2012-11-05受影响系统：WordPress Spider Catalog Plugin 1.x描述：--------------------------------------------------------------------------------Spider WordPress Product Catalog插件是将网站上的产品形成产品目录的工具。Spider Catalog 1.1及其他版本存...

Python起步之print &amp; input用法总结

2017年02月05日 13 阅读

前言“Hello World”算是编程语言中的经典了吧，我相信每个程序员都是从Hello world起步的。一句简单的"Hello World"表达了Coder对世界的问候。小生一直觉得Coder是一群不善言谈，内心情感丰富的可爱的人。哦，有点跑题了，此篇文章笔者将对Python中的print 、input做一个简单的总结。看看Python是如何处理输入输出的。print函数通过名字就可以知道这是输出函数，那么它是如何使用的，我们如...

Adobe Reader 11.0.0栈溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：Adobe Reader 11.0.0描述：--------------------------------------------------------------------------------Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader在处理PDF文件时，存在栈溢出漏洞，可能...

jQuery live（）函数原理及实现

2017年02月05日 13 阅读

实现原理：其实就是将事件绑定到父节点,由于事件冒泡，所有事件最终会冒泡到document节点当有事件触发时，则判断事件类型和触发事件的元素是否一致，如果相同则执行函数<！doctype html><html> <head> <title>jquery live（）函数原理及实现</title> <style type="text/css"> table{ ...

IBM Tivoli Federated Identity Manager管理控制台访问漏洞

2017年02月05日 13 阅读

发布日期：2012-11-05更新日期：2012-11-07受影响系统：IBM Tivoli Federated Identity Manager 6.xIBM Tivoli Federated Identity Manager Business Gateway 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Eclipse Swing界面设计中的汉字问题

2017年02月05日 13 阅读

在Eclipse用WindowBuilder来设计界面，如果界面上有汉字，比如一个按钮为"取消"，则在代码中显示为：JButton btnNewButton_1 = new JButton（"u53D6u6D88"）;显示为汉字的编码。如果手工修改为:JButton btnNewButton_1 = new JButton（"取消"）;也可以，在设计界面也可以正常显示。怎样可以将界面设计时的文字直接显示呢？只需要将默认的GBK修改为UTF8即可。...

Cyclope Employee Surveillance Solution v6.0 SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-08-09更新日期：2012-11-07受影响系统：cyclope-series Employee Surveillance Solution v6.0描述：--------------------------------------------------------------------------------Cyclope Employee Surveillance Solution是Cyclope-Series开发的员工监控软...

Python调用Delphi写的dll

2017年02月05日 14 阅读

Delphi单元如下（输出hello.dll）：unit hellofun;interfacefunction getint（）:integer;stdcall;function sayhello（var sname:PAnsiChar）:PAnsiChar;stdcall;implementationfunction getint（）:integer;stdcall;begin result:=888;end;function sayhello（var ...