Joomla！ jNews组件Open Flash Chart任意文件创建漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Joomla！ jNews <= 7.9.1描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ jNews组件7.9.1之前版本捆绑了存在任意文件创建漏洞的Open Flash Chart，可被恶意...

Java中数组的clone

2017年02月05日 13 阅读

先看实验代码： public static void main（String[] args） throws CloneNotSupportedException { // 测试一，数组可以被clone int[] arr1 = new int[5]; int[] arr2 = arr1.clone（）; arr2[0] = 1; System.out.println（"arr1 instanceof java.lang.Cloneable: " ...

EMC RSA Data Protection Manager Appliance 身份验证错误限制漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：RSA Security Data Protection Manager 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4613RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC...

二元查找树转有序双向链表

2017年02月05日 13 阅读

// 二元查找树转有序的双向链表.cpp : Defines the entry point for the console application.//http://www.linuxidc.com//题目：把二元查找树转变成排序的双向链表//要求：输入一棵二元查找树，将该二元查找树转换成一个排序的双向链表。//要求不能创建任何新的结点，只调整指针的指向。/* 将下面这个二元查找树转化成 10 / 614 //4 8 12 16 4=6=8=10=...

ManageEngine ServiceDesk Plus “ciName”脚本插入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：ManageEngine ServiceDesk Plus 8.x描述：--------------------------------------------------------------------------------ManageEngine Service Desk Plus是可定制的帮助桌面软件。ManageEngine Service Desk Plus 8.1.0...

Java向前引用容易出错的地方

2017年02月05日 13 阅读

所谓向前引用，就是在定义类、接口、方法、变量之前使用它们，例如，class MyClass{ void method（） { System.out.println（myvar）; } String myvar = "var value";} myvar在method方法后定义，但method方法可以先使用该变量。在很多语言，如C++，是需要提前定义的，而Java已经允许了向前引用。不过在使用向前引用时可能会容易犯一些错误。例如，下面的代码...

EMC RSA Data Protection Manager Appliance和Software Server跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：RSA Security Data Protection Manager 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4612RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC...

OpenCV里基于特征跟踪类FeatureTracker分析

2017年02月05日 13 阅读

近来，因为在项目中遇到跟踪的难题，没事翻看opencv2.4.5里的相关源码查阅，偶然发现在opencv的contrib文件夹下实现了多种目标跟踪算法，包括featuretracker、hybridtracker和detection_based_tracker等。由于是改代码是放置于contrib文件夹下，所以不能直接调用（除非自己重新编译）。对源代码进行了提取，单还是有错，欢迎同道之人下载下来一起找错，相互交流。首先附上main函数里的相关代码：Rect...

Liferay Portal多个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Liferay, Inc. Liferay Portal 6.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56589Liferay Portal是一个完整的门户解决方案，基于J2EE的应用，使用了EJB以及JMS等技术。Liferay ...

VIBE运动目标检测算法实现

2017年02月05日 14 阅读

近来，有不少人咨询我关于VIBE算法的问题，而且对于有些细节问题懵懵懂懂，索要源码类的，考虑这个算法的应用以及很多人对此有比较深的兴趣，遂将其放在博客上供大家学习。该版本的代码是在学校的时候写的，里面也加入了一些其他的后处理内容，尽管还有不足，但是对于加深对VIBE算法的理解肯定有一定帮助。另外，由于最新版本的代码在公司电脑上，不便提供。关于理论方面的请参考下面二篇文章：1）VIBE-A powerful random technique to estim...

多个Belkin无线路由器默认WPA2密码安全漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Belkin Wireless Router Belkin Surf N150 F7D1301v1 Belkin Wireless Router Belkin N900 F9K1104v1 Belkin Wireless Router Belkin N450 F9K1105V2描述：----------------------------------------------------...

C++中数值和字符串的转换

2017年02月05日 13 阅读

在C++编程中，时常会遇到数值和字符串之间的转换，C-Style的atoi，atol，strtod，strtol，strtoul等函数在功能上有时候会略显不足，当然在C++中实现数值和字符串转换的形式各种各样，本文对自己在编程中遇到的情况进行了简单的总结。1） 数值类型转为字符类型char str[255];int num = 100;sprintf（str, "%d", num）;当然对于各种方式，可以进行任意的扩展和字符的链接。如：char str[2...

Sophos UTM多个跨站脚本执行和缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Sophos UTM 9.xSophos UTM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56586Sophos UTM是统一威胁管理设备。Sophos UTM 9.004之前版本存在多个跨站脚本执行漏洞，攻击者可利用这些漏洞在受影响站点中...

OpenCV求两个矩形是否相交,以及他们的重叠度

2017年02月05日 13 阅读

在图像处理中经常会遇到判断两个矩形是否相交，以及相交的比例的情况，下面是来自TLD算法中源码的求法：float bbOverlap（const BoundingBox& box1,const BoundingBox& box2）{ if （box1.x > box2.x+box2.width） { return 0.0; } if （box1.y > box2.y+box2.height） { return 0.0; } if ...

Concrete5会员列表枚举漏洞

2017年02月05日 13 阅读

发布日期：2012-11-19更新日期：2012-11-21受影响系统：Concrete5 Concrete5描述：--------------------------------------------------------------------------------concrete5是免费的开源内容管理系统。concrete5会员页面存在用户信息泄露漏洞，远程攻击者可能利用此漏洞枚举系统的用户。<*来源：Chris John Riley ...

Adobe ColdFusion 远程拒绝服务漏洞（CVE-2012-5674）

2017年02月05日 14 阅读

发布日期：2012-11-19更新日期：2012-11-21受影响系统：Adobe ColdFusion描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56590CVE ID: CVE-2012-5674Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion在实现上存在远程拒绝服务漏...

Hadoop序列化文件SequenceFile

2017年02月05日 13 阅读

Hadoop序列化文件SequenceFile主要用于解决大量小文件问题，SequenceFile是Hadoop API提供的一种二进制文件支持。这种二进制文件直接将<key,value>对序列化到文件中，一般对小文件可以使用这种文件合并，即将文件名作为key，文件内容作为value序列化到大文件中。理解点：1、二进制数据格式，在hadoop上进行mr任务时使用，一般是中间过程mr的输入输出数据2、有一定的格式：头部+内容。头部标示SEQ3、可...

Matlab，Visio等生成的图片的字体嵌入问题解决方法

2017年02月05日 13 阅读

确保所有字体嵌入，是生成高质量学术论文的必要条件。但是在Windows下，总会遇到Matlab或Visio生成字体没有嵌入的问题，当然这个问题的解决办法有很多（例如，对于Visio可以这样做：直接拷贝到Adobe Illustrator（AI）中，另存为eps（选择为“为其他程序嵌入字体”）），这里介绍一种批量式的解决方法。看到有网友介绍，可以用GhostScript来进行来回转换。安装好GhostScript后，在其安装文件夹下的...

Mozilla Firefox 16内存破坏拒绝服务漏洞（CVE-2012-5843）

2017年02月05日 13 阅读

发布日期：2012-11-20更新日期：2012-11-22受影响系统：Mozilla Firefox 16不受影响系统：Mozilla Firefox 17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56607CVE ID: CVE-2012-5843Firefox是一款非常流行的开源WEB浏览器。Firefo...

Matlab中进行一元线性回归分析的方法

2017年02月05日 13 阅读

Matlab中实际上有多个函数可以实现回归分析的功能，如regress，polyfit，lsqcurvefit等。这里简单总结一下polyfit函数的用法：polyfit函数基于最小二乘法，使用的基本格式为：p = polyfit（x,y,n）[p,S] = polyfit（x,y,n）[p,S,mu] = polyfit（x,y,n）其中每个命令中的n为多项式拟合的次数，当n为1时，即为一次拟合（很多情况下等价于一元线性回归）。p是n+1维参数向量p（1...