Symantec Messaging Gateway任意文件下载漏洞

2017年02月05日 13 阅读

发布日期：2012-12-01更新日期：2012-12-06受影响系统：Symantec Messaging Gateway 9.5.1 Symantec Messaging Gateway 9.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56789CVE（CAN） ID: CVE-2012-4347Syman...

使用Eclipse开发Android时整个工程或第三方jar包的正确使用

2017年02月05日 13 阅读

1、新建Android工程这一步相信每个Android开发者都已经熟悉得不能再熟悉了，步骤是File--->New--->Android Application Project。2、导入Android工程导入Android工程有两种方法。第一种方法的步骤是File--->import--->General--->Existing Projects into Workspace。第二种方法的步骤是File---> New-...

Opera Web Browser内存破坏拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-12-03更新日期：2012-12-06受影响系统：Opera Software Opera Web Browser 12.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56788Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受...

Python对象的拷贝

2017年02月05日 13 阅读

一、定义Python对象的拷贝分为两种：深拷贝和浅拷贝。深拷贝：拷贝对象及其子对象。浅拷贝：只拷贝对象本身，不会拷贝对象的子对象。二、举例有列表a=[1,2,3,4,[5,6]]。浅拷贝有两种方法，一种是切片b=a[:]，另外一种是使用copy库c=copy.copy（a）。怎么验证这样是浅拷贝呢？可以看到列表b和列表c中的子列表只是一个引用类型，并不是列表a的子列表的拷贝。深拷贝的方法是使用copy库，下图可以看到列表d的子列表并没有随着a[4]的改变而...

Apache Tomcat 跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56814CVE（CAN） ID: CVE-2012-4431...

C++开源日志库--Glog的使用

2017年02月05日 13 阅读

公司其他同事大多做C#的，公司内部暂时也没用提供自己的C++日志库，由于项目较紧急，所以就准备选一个开源日志库使用，由于以前做过java，用的Log4j比较强大，但是查了下，其使用起来有点复杂。所以就想到最伟大的公司google了，其Glog使用还是比较简单的，源码下下来直接用VS编译生成lib和dll库，源码文件中都有现成的vs工程。开源项目首页：https://code.google.com/p/google-glog/Glog项目路径： https:...

通过 Python 装饰器实现DRY（不重复代码）原则

2017年02月05日 13 阅读

Python装饰器是一个消除冗余的强大工具。随着将功能模块化为大小合适的方法，即使是最复杂的工作流，装饰器也能使它变成简洁的功能。例如让我们看看Django web框架，该框架处理请求的方法接收一个方法对象，返回一个响应对象：def handle_request（request）: return HttpResponse（"Hello, World"）我最近遇到一个案例，需要编写几个满足下述条件的api方法：返回json响应如果是GET请求，那么返回错误...

Apache Tomcat FORM身份验证安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56812CVE（CAN） ID: CVE-2012-3546...

Grep 正则表达式学习笔记

2017年02月05日 13 阅读

今天我们来了解一下 grepgrep: 基本正则表达式egrep: 扩展正则表达式fgrep: 不支持正则表达式元字符，搜索字符串的速度快grep 全称： Global search Regular Exmpression and Printing全面搜索正则表达式并把它打印出来格式grep [options] "pattern" FILEGrep命令行-f File，--file=File：从文件中提取模板。空文件中包含0个模板，所以什么都不匹配。-h，...

Xen get_page_from_gfn（）函数本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56805CVE（CAN） ID: CVE-2012-5525Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在处理输入...

用doxys生成C++文档

2017年02月05日 13 阅读

写C++代码，写注释，然后自动生成文档，这是任何一个规范的C++开发流程都必须的。今天试了一下doxys，挺好用的。在Ubuntu机器上，先下载Linux版的doxys程序，网址在：http://www.doxys.dk/doxys_homepage/homepage/Download/Download0_dir_description.html解压tar jxvf doxys_1_15_linux32_bin.tar.bz2然后进入该目录，用root权限...

Apache Tomcat NIO连接器拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56813CVE（CAN） ID: CVE-2012-4534...

第一个Map-Reduce程序

2017年02月05日 13 阅读

1. 开发环境=========Hadoop：Hadoop 1.1.2Subversion https://svn.apache.org/repos/asf/hadoop/common/branches/branch-1.1 -r 1440782Compiled by hortonfo on Thu Jan 31 02:08:44 UTC 2013From source with checksum c720ddcf4b926991de7467d253a79...

u-boot中的date命令

2017年02月05日 15 阅读

[u-boot: v2013.07-rc3][Author: Bo Shen voice.shen@gmail.com] 1. 使能date命令需要定义：CONFIG_CMD_DATE, 由于date命令是读取RTC内的时间，所以必须使用相关SOC自带rtc的驱动，或者板上的rtc芯片。具体根据板子情况来决定 。当这两都兼备后，就可以使能date命令了。源代码：<common/cmd_date.c>2. date命令的使用2.1 date命令不...

Computer Associates XCOM Data Transport远程任意命令执行漏洞

2017年02月05日 13 阅读

发布日期：2012-12-05更新日期：2012-12-07受影响系统：CA XCOM Data Transport r11.5CA XCOM Data Transport r11.0不受影响系统：CA XCOM Data Transport r11.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56824CVE...

MongoDB C++ 数组的写操作

2017年02月05日 13 阅读

经常会碰到这类问题，现在将前两年自己写过的代码总结一下，以后编程会方便很多。Document中包含两个数组，一个简单点，每个元素都是string，一个复杂点，每个元素都是一个对象，有两个属性address和status.> db.schedule.findOne（{"_id" : ObjectId（"51e930f92291307bb05a1a84"）}）{"_id" : ObjectId（"51e930f92291307bb05a1a84"）,"d...

HP多个激光打印机和彩色激光打印机跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2012-12-03更新日期：2012-12-07受影响系统：HP color LaserJet HP Color LaserJet CP6015HP color LaserJet HP Color LaserJet CP4525 0HP color LaserJet HP Color LaserJet CP4025 0HP color LaserJet HP Color LaserJet CP3525HP color LaserJet HP C...

Android数据传输省电方法

2017年02月05日 13 阅读

一、下载优化众所周知，Android系统一个最大的缺点也就是电量问题。这里我们在下载方面进行优化，能尽可能达到省电的目的。1.尽可能的将数据一起传送，无限制读取缓存数据也会加重电量的消耗。一般来说，每2至5分钟取一次数据，每次1至5M是最佳的选择，也可以避免下载重复的数据。2.使用Google Cloud Messaging for Android （GCM）推送App的更新通知。这样不需要自己单独建立网络连接进行更新。二、更新策略设置一个合适的频率，最好...

JSON XML IO数据操作

2017年02月05日 13 阅读

一、XML解析通过继承org.xml.sax.helpers.DefaultHandler类，覆写characters（）,startDocument（）,startElement（）,endElement（）方法实现读取characters（） --------读取结点中的字段值startDocument（）------------进行读取的初始化startElement（）-------------为每次读取初始化endElement（）-------...

HP Network Node Manager i远程未授权访问漏洞

2017年02月05日 12 阅读

发布日期：2012-12-04更新日期：2012-12-07受影响系统：HP HP Network Node Manager i v9.20HP HP Network Node Manager i 9.1x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56822CVE（CAN） ID: CVE-2012-3275H...