Wireshark信息泄露和拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-11-28更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56729Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark在实现上存在信息泄露和多个拒绝服务漏洞，...

Java文件定位读取

2017年02月05日 13 阅读

1. 使用RandomAccessFile对象的seek函数来实现public void seek（long pos） throws IOExceptionRandomAccessFile randomAccessFile = newRandomAccessFile （"./chanel.txt", "r"）; // Set the file position 离文件起始位置10字节处randomAccessFile.seek （10）;System.ou...

Oracle MySQL/MariaDB密码SALT值处理不当安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-12-06更新日期：2012-12-09受影响系统：Oracle MySQL Oracle MariaDB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56837CVE（CAN） ID: CVE-2012-5627Oracle MySQL Server是一个小型关系型数据库管理系统。MariaD...

关于String拆分和Date类型的转换

2017年02月05日 13 阅读

1.在Java中String定义的字符串可以通过split（）方法进行拆分，拆分规则用正则表达式进行编写。2.在Java中Date类型和String类型可以通过SimpleDateFormat（）创建的对象进行相互转换，其中装换规则通过正则表达式进行编写。下面是Student类，其中包含学生的属性和set/get方法：public class Student { private int sId; private String sName; pr...

研究人员发现 GPS 系统的严重漏洞

2017年02月05日 13 阅读

卡耐基梅隆大学和Coherent Navigation公司的安全研究人员开发出三种能削弱全球定位系统（GPS）的攻击方法（PDF）。其中一种方式是利用恶意GPS广播远程攻击消费级和专业级GPS接收器。一个45秒的伪造GPS信息能最多导致全球30%的GPS卫星连续运行参考站系统（CORS）下线，而其它攻击方法则能削弱20%的NTRIP网络。NTRIP是互联网传输数据流的应用协议。论文作者Tyler Nighswander称，好消息是目前只有他们有设备能发动这...

Python如何使基于Java的StubHub受益

2017年02月05日 13 阅读

自2006年以来，Python 已经相当流行，你可以看到越来越多的初创公司在他们开始自己的业务时选择 Python作为主要语言，例如：Netflix – 在线电视节目和电影公司Dropbox – 最流行的文件同步和共享工具YouTube – 分享在线视频Disqus – 在线讨论和评论服务OpenStack – 用于构建公共云和私有云的全开放源代码，全 Python 基础构建当这些初创公司把这个优...

Maxthon浏览器交叉上下文脚本/不正确文件类型处理/SOP绕过安全漏洞

2017年02月05日 13 阅读

发布日期：2012-12-03更新日期：2012-12-10受影响系统：Maxthon Maxthon <= 3.4.5.2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56845Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon v3.4.5.2000（Windows XP...

Python Shell下使用matplotlib

2017年02月05日 13 阅读

目录：Python Shell下使用matplotlib1 救星Ipython2 其它pyton解释器3 控制交互式更新matplotlib默认是延迟绘图直到脚本结束，因为绘图是一个高代价的操作。所以可能不想每次每个属性的改变就更新绘图，只有所有的属性都改变了才更新。但是，当在python shell上工作时，你通常想图形根据每个命令如改变xlabel（）或者线条标识类型时都更新。概念上这是很简单的，但是在实际中确实很复杂，因为matplotlib本质上是...

Qualcomm Innovation Center （QuIC） diagchar_core.c整数溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-12-07更新日期：2012-12-10受影响系统：Google Android 2.3-4.2Qualcomm Diagnostics描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56855CVE（CAN） ID: CVE-2012-4221QuIC DIAG是Android诊断驱动程序。An...

Linux 下smi/mdio总线通信

2017年02月05日 13 阅读

下面代码描述了在用户层访问smi／mdio总线， 读写phy芯片寄存器的通用代码。Linux内核2.6以上通用。将下面代码编译后，将可执行文件a.out 重命名为mdiomdio eth0 1 读取phy寄存器1的数值mdio eth0 0 0x1120 将0x1120写入 phy寄存器1eth0 为mac层控制器的名称， 一般为eth0 或mgmt0。#include <stdio.h>#include <stdlib.h>#i...

IBM Informix Dynamic Server 特制SQL语句缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Informix IDS 11.70IBM Informix IDS 11.50描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56857CVE（CAN） ID: CVE-2012-4857IBM Informix Dynamic Ser...

Linux下smi／mdio总线驱动

2017年02月05日 13 阅读

MII（媒体独立接口）， 是IEEE802.3定义的以太网行业标准接口， smi是mii中的标准管理接口， 有两跟管脚， mdio 和mdc ，用来现实双向的数据输入／输出和时钟同步。mdio主要作用用来配置／读取phy的寄存器， 实现监控作用。 Smi总线也就是mdio总线。 以mips 架构的caium octeon 处理器为例介绍mdio总线的驱动。内核代码 drivers/net/phy/mdio-octeon.c static int __ini...

IBM Tivoli Monitoring HTTP服务控制台跨站脚本漏洞

2017年02月05日 15 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Tivoli Monitoring 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56809CVE（CAN） ID: CVE-2012-3297IBM Tivoli Monitoring是系统监控软件，可管理分布式和主机环境中的操...

Hadoop实现共同出现的单词（Word co-occurrence）

2017年02月05日 13 阅读

Hadoop实现共同出现的单词（Word co-occurrence）是指在一个句子中相邻的两个单词。每一个相邻的单词就是一个Co-Occurrence对。Sample Input:a b cc, c d d cI Love U.dd ee f g s sa dew ad daSo shaken as we are, so wan with care.Find we a time for frighted peace to pant.And breathe...

Achievo “dispatch.php” SQL注入漏洞

2017年02月05日 12 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858CVE（CAN） ID: CVE-2012-5865Achievo是一款基于WEB的项目管理工具。Achievo 1.4.5及其他版本中的"dis...

Android开发技巧：动态创建UI界面

2017年02月05日 13 阅读

Android的基本UI界面一般都是在xml文件中定义好，然后通过activity的setContentView来显示在界面上，这是Android UI的最简单的构建方式。其实，为了实现更加复杂和更加灵活的UI界面，往往需要动态生成UI界面，甚至根据用户的点击或者配置，动态地改变UI，本文即介绍该技巧。假设Android工程的一个xml文件名为activity_main.xml，定义如下：<LinearLayout xmlns:android="ht...

IBM Flex System CMM/IMM2 Module凭证泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Flex System Chassis Management Module （CMM） 1.x IBM Flex System Integrated Management Module 2 （IMM2） 1.x描述：--------------------------------------------------------------------------------BU...

iOS动画技术笔记

2017年02月05日 14 阅读

概述在IOS开发中，实现动画操作的地方有很多，典型的是在视图控制器的segue操作时。在同一个视图控制器类中，加载切换不同的视图时，也需要动画效果，还有一些视图对象有动画效果会更好。插一句，在IOS开发过程中，感觉自己就像一个导演在工作，安排不同的布景，不同的画面切换。应用有了流畅的画面，会增色不少。在storyboard中创建视图和视图控制器时，会有一些动画设置。但在代码角度上，我们还是需要理解一下这个动画设置的实现过程。动画实现在不同的视图控制器切换操...

ClipBucket“/ajax.php”脚本SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：ClipBucket ClipBucket 2.6 Revision 738描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56854CVE（CAN） ID: CVE-2012-5849ClipBucket是开源的自由视频共享软件。ClipBuc...

C++成员函数的存储方式

2017年02月05日 14 阅读

用类去定义对象时，系统会为每一个对象分配存储空间。如果一个类包括了数据和函数，要分别为数据和函数的代码分配存储空间。按理说，如果用同一个类定义了10个对象，那么就需要分别为10个对象的数据和函数代码分配存储单元，如图8.4所示。图8.4能否只用一段空间来存放这个共同的函数代码段，在调用各对象的函数时，都去调用这个公用的函数代码。如图8.5所示。图8.5显然，这样做会大大节约存储空间。C++编译系统正是这样做的，因此每个对象所占用的存储空间只是该对象的数据部...