C++标准程序库 - 模板基础

2017年02月05日 15 阅读

本文是《C++标准程序库》模板相关内容的一个读书笔记，加上自己的一些理解和实践。C++标准程序库：自修教程与参考手册 PDF中文版 下载 http://www.linuxidc.com/Linux/2013-07/87264.htm1.模板STL中大量使用模板以实现一个通用的工具库，比如STL提供了很多模板容器类别。模板（template）是为“一个或多个尚未明确的型别”所编写的函数或类别。使用模板时，可以显式（explicitly...

WiresharkICMPv6解析器无限循环漏洞

2017年02月05日 16 阅读

发布日期：2012-11-29更新日期：2012-12-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5602Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

C++模板函数声明定义分离编译错误详解

2017年02月05日 16 阅读

今天看到accelerated c++上有个简单的vector容器的实现Vec，就再vs2008上编译了下：///// Vec.h#ifndef GUARD_VEC_H#define GUARD_VEC_H#include <iostream>#include <iterator>#include <memory>//#include <xmemory>template <class T>clas...

Python爬虫多线程抓取代理服务器

2017年02月05日 17 阅读

Python作为一门功能强大的脚本语言来说，经常被用来写爬虫程序，下面是Python爬虫多线程抓取代理服务器首先通过谷歌把包含代理服务器地址的网页查出来，我选择从 http://www.88181.com/ 这个网站上去抓， 在它上面了爬了800个代理（选择的8个页面）#！/usr/bin/env python#coding:utf-8import urllib2import reimport threadingimport timerawProxyLis...

Python通过代理多线程抓取图片

2017年02月05日 16 阅读

Python作为一门功能强大的脚本语言，经常被用来写爬虫程序，下面是Python通过代理多线程抓取图片代码Python爬虫多线程抓取代理服务器参考： http://www.linuxidc.com/Linux/2013-07/87289.htm说明：1. 多线程方式抓取代理服务器，并多线程验证代理服务器ps 代理服务器是从http://www.88181.com/ （测试只选择了8个页面）抓取2. 抓取一个网站的图片地址，多线程随机取一个代理服务器下载图片...

Wireshark USB解析器无限循环漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5593Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

Android过滤具体应用日志的脚本

2017年02月05日 16 阅读

最近新修改完善了一个Android脚本，贴出来和大家分享一下。功能：按照程序（包名）过滤某一程序的日志，便于更加准确定位问题。原理：根据报名找到进程ID，然后根据得到的进程ID过滤代码：#！/usr/bin/env python#coding:utf-8#author:andrewallanwallace@gmail.com#This script is aimed to grep logs by application（User should input...

Oracle OpenSSO多个HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-28更新日期：2012-12-02受影响系统：Oracle OpenSSO描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56733OpenSSO项目是SSO（单一登录）的一个开源实现，为部署在不同Web或不同服务器上的Web应用提供集中身份认证功能。Oracle OpenSSO在实现上存在...

二分查找的实现及注意事项

2017年02月05日 15 阅读

听到二分查找，大家可能都会觉得它非常简单，从而会自然而然地忽略它。那么在实现这个看似简单的算法过程中有没有什么值得注意的地方呢？下面是我写的一个二分查找的实现int binary_search（int array[],int n,int value）{ int begin = 0, end = n-1, mid = 0; bool flag =0; //判断数据的排序方式，从小到大则为1，从大到小则为0 for（int i = 0; i < ...

Google Chrome OS 23.0.1271.94之前版本堆缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-11-30更新日期：2012-12-03受影响系统：Google Chrome OS 0.9.130.14 Beta描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56756CVE（CAN） ID: CVE-2012-5129Google Chrome是由Google开发的一款设计简单、高效的We...

MariaDB缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-03受影响系统：MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56750CVE（CAN） ID: CVE-2012-5579MariaDB 是一个采用Maria存储引擎的MySQL分支版本。MariaDB 5.1.66、5...

Linux之Shell 比较运算符

2017年02月05日 15 阅读

Linux之Shell 比较运算符测试命令运算符描述示例文件比较运算符-e filename如果 filename 存在，则为真[ -e /var/log/syslog ]-d filename如果 filename 为目录，则为真[ -d /tmp/mydir ]-f filename如果 filename 为常规文件，则为真[ -f /usr/bin/grep ]-L filename如果 filename 为符号链接，则为真[ -L /usr/bin...

用SHELL脚本来防SSH和vsftpd暴力破解（更新版）

2017年02月05日 15 阅读

新近刚上的FTP备份服务器，例行检查/var/log/secure日志时，发现不少sshd和vsftpd失败认证信息，很明显有人想用暴力破解工具窃取密码，所以需要编写一个安全脚本防止。脚本需求如下：此SHELL脚本放在crontab计划任务里，每隔6小时（此时间根据实际情况来定义）就去读取/var/log/secure脚本，取出里面恶意猜测IP，如果单位时间内（一星期）的连接数是高于一个阀值，例如100（此阀值也可以根据实际情况来定义），则将其加进/etc...

shell for参数

2017年02月05日 16 阅读

关于shell中的for循环用法很多，一直想总结一下，今天网上看到上一篇关于for循环用法的总结，感觉很全面，所以就转过来研究研究1、 for（（i=1;i<=10;i++））;do echo $（expr $i * 4）;done2、在shell中常用的是 for i in $（seq 10）3、for i in `ls`4、for i in ${arr[@]}5、for i in $* ; do6、for File in /proc/sys/ne...

McAfee Email Gateway安全绕过和HTML注入漏洞

2017年02月05日 16 阅读

发布日期：2012-11-29更新日期：2012-12-04受影响系统：McAfee Email Gateway 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56751McAfee Email Gateway 是一款全面的电子邮件安全解决方案。McAfee Email Gateway 7.0、7.0.1、7...

shell if判断

2017年02月05日 15 阅读

#！/bin/sh myPath="/var/log/httpd/" myFile="/var /log/httpd/access.log" #这里的-x 参数判断$myPath是否存在并且是否具有可执行权限 if [ ！ -x "$myPath"]; then mkdir "$myPath" fi #这里的-d 参数判断$myPath是否存在 if [ ！ -d "$myPath"]; then mkdir "$myPath" fi ...

BigDump 跨站脚本、SQL注入、任意文件上传漏洞

2017年02月05日 16 阅读

发布日期：2012-11-28更新日期：2012-12-04受影响系统：ozerov BigDump 0.29b描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56744BigDump 是由德国人Alexey Ozerov 用PHP语言开发的一个工具脚本，用来导入批量mysql数据。BigDump 0.29b、0.3...

Linux下使用独立PID namespace防止误杀进程

2017年02月05日 17 阅读

一段错误的代码首先看一段错误的代码：#！/bin/bashSLICE=100;slppid=1;pidfile=/var/run/vpnrulematch.pid# 停止之前的sleepkill_prev（） { pid=$1; /bin/kill -0 $pid;exist=$？ ppid=$（/bin/cat /proc/$pid/status|/usr/bin/awk -F " " "/PPid/{print $2}"）; i...

IBM Lotus Symphony多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-30更新日期：2012-12-04受影响系统：IBM Lotus Symphony 3.0.1 IBM Lotus Symphony 3.0.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56755IBM Lotus Symphony是IBM推出的一款免费办公软件。IBM Lotus S...

子PID namespace中获取父namespace中pid的方法

2017年02月05日 16 阅读

在那篇《使用独立PID namespace防止误杀进程》中的最后，我碰到了一个难题，那就是父PID namespace中的进程无法使用进入子PID namespace中通过echo $$ >$pidfile写入的pid值，进程发信号时，目标pid是和自己处于同样的PID namespace的。当时我的方法是使用ps+grep的方式去寻找，然而如果遇到多个同名进程的时候，这一招也将碰壁。那么有没有别的办法呢？在我这，这类问题是我最想碰到的啦，哈哈。还记...