Wireshark sFlow解析器拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6054Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.8.0-1.8.3在...

关于Python中 __init__.py

2017年02月05日 15 阅读

python__init__.py常见的情况中，我们将自己写好的代码转化为函数的话去调用的话，都是事先写好一个.py结尾的文件，将这个文件copy到当前目录下，或者是在python的sys.path中事先定义好的路径中去。之后在另一个文件中调用的时候，然后在另一个文件中去import。这样的做法是不可行的！！如果你写的程序层级过多，数目很多，就非常非常的吃力了。没事儿，只要理解了python包的概念，以及__init__.py在包里（包就是目录）的作用就可...

Wireshark pcap-ng主机名泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6052Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark在处理多个pcap-ng格...

Java使用dom4j解析XML字符串

2017年02月05日 15 阅读

对于XML文件或者字符串的解析有很多方法。1、较简洁的是W3C，实例如下：public void parseXmlByW3C（）{ DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance（）; DocumentBuilder db; Document doc = null; try { db = dbf.newDocumentBuilder（）; Inp...

Wireshark信息泄露和拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-28更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56729Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark在实现上存在信息泄露和多个拒绝服务漏洞，...

Java文件定位读取

2017年02月05日 15 阅读

1. 使用RandomAccessFile对象的seek函数来实现public void seek（long pos） throws IOExceptionRandomAccessFile randomAccessFile = newRandomAccessFile （"./chanel.txt", "r"）; // Set the file position 离文件起始位置10字节处randomAccessFile.seek （10）;System.ou...

Oracle MySQL/MariaDB密码SALT值处理不当安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-12-06更新日期：2012-12-09受影响系统：Oracle MySQL Oracle MariaDB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56837CVE（CAN） ID: CVE-2012-5627Oracle MySQL Server是一个小型关系型数据库管理系统。MariaD...

关于String拆分和Date类型的转换

2017年02月05日 15 阅读

1.在Java中String定义的字符串可以通过split（）方法进行拆分，拆分规则用正则表达式进行编写。2.在Java中Date类型和String类型可以通过SimpleDateFormat（）创建的对象进行相互转换，其中装换规则通过正则表达式进行编写。下面是Student类，其中包含学生的属性和set/get方法：public class Student { private int sId; private String sName; pr...

研究人员发现 GPS 系统的严重漏洞

2017年02月05日 15 阅读

卡耐基梅隆大学和Coherent Navigation公司的安全研究人员开发出三种能削弱全球定位系统（GPS）的攻击方法（PDF）。其中一种方式是利用恶意GPS广播远程攻击消费级和专业级GPS接收器。一个45秒的伪造GPS信息能最多导致全球30%的GPS卫星连续运行参考站系统（CORS）下线，而其它攻击方法则能削弱20%的NTRIP网络。NTRIP是互联网传输数据流的应用协议。论文作者Tyler Nighswander称，好消息是目前只有他们有设备能发动这...

Python如何使基于Java的StubHub受益

2017年02月05日 15 阅读

自2006年以来，Python 已经相当流行，你可以看到越来越多的初创公司在他们开始自己的业务时选择 Python作为主要语言，例如：Netflix – 在线电视节目和电影公司Dropbox – 最流行的文件同步和共享工具YouTube – 分享在线视频Disqus – 在线讨论和评论服务OpenStack – 用于构建公共云和私有云的全开放源代码，全 Python 基础构建当这些初创公司把这个优...

Maxthon浏览器交叉上下文脚本/不正确文件类型处理/SOP绕过安全漏洞

2017年02月05日 15 阅读

发布日期：2012-12-03更新日期：2012-12-10受影响系统：Maxthon Maxthon <= 3.4.5.2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56845Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon v3.4.5.2000（Windows XP...

Python Shell下使用matplotlib

2017年02月05日 15 阅读

目录：Python Shell下使用matplotlib1 救星Ipython2 其它pyton解释器3 控制交互式更新matplotlib默认是延迟绘图直到脚本结束，因为绘图是一个高代价的操作。所以可能不想每次每个属性的改变就更新绘图，只有所有的属性都改变了才更新。但是，当在python shell上工作时，你通常想图形根据每个命令如改变xlabel（）或者线条标识类型时都更新。概念上这是很简单的，但是在实际中确实很复杂，因为matplotlib本质上是...

Qualcomm Innovation Center （QuIC） diagchar_core.c整数溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-12-07更新日期：2012-12-10受影响系统：Google Android 2.3-4.2Qualcomm Diagnostics描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56855CVE（CAN） ID: CVE-2012-4221QuIC DIAG是Android诊断驱动程序。An...

Linux 下smi/mdio总线通信

2017年02月05日 15 阅读

下面代码描述了在用户层访问smi／mdio总线， 读写phy芯片寄存器的通用代码。Linux内核2.6以上通用。将下面代码编译后，将可执行文件a.out 重命名为mdiomdio eth0 1 读取phy寄存器1的数值mdio eth0 0 0x1120 将0x1120写入 phy寄存器1eth0 为mac层控制器的名称， 一般为eth0 或mgmt0。#include <stdio.h>#include <stdlib.h>#i...

IBM Informix Dynamic Server 特制SQL语句缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Informix IDS 11.70IBM Informix IDS 11.50描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56857CVE（CAN） ID: CVE-2012-4857IBM Informix Dynamic Ser...

Linux下smi／mdio总线驱动

2017年02月05日 15 阅读

MII（媒体独立接口）， 是IEEE802.3定义的以太网行业标准接口， smi是mii中的标准管理接口， 有两跟管脚， mdio 和mdc ，用来现实双向的数据输入／输出和时钟同步。mdio主要作用用来配置／读取phy的寄存器， 实现监控作用。 Smi总线也就是mdio总线。 以mips 架构的caium octeon 处理器为例介绍mdio总线的驱动。内核代码 drivers/net/phy/mdio-octeon.c static int __ini...

IBM Tivoli Monitoring HTTP服务控制台跨站脚本漏洞

2017年02月05日 17 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Tivoli Monitoring 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56809CVE（CAN） ID: CVE-2012-3297IBM Tivoli Monitoring是系统监控软件，可管理分布式和主机环境中的操...

Hadoop实现共同出现的单词（Word co-occurrence）

2017年02月05日 15 阅读

Hadoop实现共同出现的单词（Word co-occurrence）是指在一个句子中相邻的两个单词。每一个相邻的单词就是一个Co-Occurrence对。Sample Input:a b cc, c d d cI Love U.dd ee f g s sa dew ad daSo shaken as we are, so wan with care.Find we a time for frighted peace to pant.And breathe...

Achievo “dispatch.php” SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858CVE（CAN） ID: CVE-2012-5865Achievo是一款基于WEB的项目管理工具。Achievo 1.4.5及其他版本中的"dis...

Android开发技巧：动态创建UI界面

2017年02月05日 15 阅读

Android的基本UI界面一般都是在xml文件中定义好，然后通过activity的setContentView来显示在界面上，这是Android UI的最简单的构建方式。其实，为了实现更加复杂和更加灵活的UI界面，往往需要动态生成UI界面，甚至根据用户的点击或者配置，动态地改变UI，本文即介绍该技巧。假设Android工程的一个xml文件名为activity_main.xml，定义如下：<LinearLayout xmlns:android="ht...