Google Chrome 23.0.1271.97之前版本历史记录导航崩溃漏洞

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5142Google Chrome是由Google开发的一款设计简单、高效的Web...

shell脚本应用及循环语句

2017年02月05日 13 阅读

一．bash通配符： 1. ？//任意的单个字符 2.*//0个或多个字符 3. [] //区间内的任意一个字符 4.; //分割命令，忽略前一个命令的执行结果，继续执行后面的命令 5.& //后台执行程序 6.&& //前面的命令执行成功，返回值是0，执行后面的命令。 7.|| //前面的命令执行失败，返回值非0，执行后面的命令。 8. | //管道 9.（） //开启子shell，执行里面的命令 10...

Samsung Smart Tv附带存储设备读取漏洞

2017年02月05日 13 阅读

发布日期：2012-12-12更新日期：2012-12-13受影响系统：Samsung Smart Tv LED 3D描述：--------------------------------------------------------------------------------Samsung Smart TV是新一代电视产品,能从网络、AV设备、PC等多种渠道获得节目内容，通过简单易用的整合式操作界面，将消费者最需要的内容在大屏幕上展现。Samsun...

LDAP 与 MySQL 连用 的JPA事物问题

2017年02月05日 13 阅读

本是甚是喜欢JPA简单方便明了，所以在LDAP项目要加上MYSQL数据库，但LDAP没有与jpa连用的事物处理 是一个很头疼的事，找到源码 发现里面只有2种对组合事物的支持：ContextSourceAndDataSourceTransactionManager LDAP与JDBC的组合支持ContextSourceAndHibernateTransactionManager LDAP与Hibernate的组合支持推荐阅读：RedHat6下构建LDAP服务...

Google Chrome 23.0.1271.97之前版本AAC解码栈破坏漏洞

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5144Google Chrome是由Google开发的一款设计简单、高效的Web...

封装LDAP 增删改查 方法

2017年02月05日 13 阅读

忙了好久，有时间来整理下最近的知识了，首先封装LDAP的方法，让他可以已实体的方式来进行操作，思路类似于JPA 传入传出最好是实体，在实体里 使用map当作注解映射。推荐阅读：RedHat6下构建LDAP服务 http://www.linuxidc.com/Linux/2013-05/84741.htmLinux 使用pam_LDAP通过ad域认证 http://www.linuxidc.com/Linux/2012-09/71043.htmZimbra故...

MyBB Profile Blog插件profileblogs.php SQL注入和HTML注入漏洞

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：MyBB Profile Blog描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56897MyBB是一款流行的Web论坛程序。Profile Blog插件可以在配置页面中编写信息。Profile Blog 1.2及其他版本的/plugins/ ...

轻松了解LDAP的结构概念

2017年02月05日 13 阅读

介绍轻型目录访问协议（LDAP）是目录访问协议的轻型版本，是X.500协议的一部份。它即不是目录也不是数据库，LDAP是一个在目录环境中客户端如何能够访问和更新数据的访问协议。些刻，shark的用户组和认证API接口的LDAP实现支持LDAP结构的两种类型。第一种结构是标记类型0，第二种结构是标记类型1。LDAP 结构，类型0这是一个简单LDAP结构。它包含组和用户。LDAP对象类列表描述通过配置参数LDAPGroupObjectClasses定义用户组。...

Adobe Flash Player和AIR远程缓冲区溢出漏洞（CVE-2012-5676）

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56892CVE（CAN） ID: CVE-2012-5676Adobe ...

解读Spring LDAP 帮助中的代码案例

2017年02月05日 12 阅读

Spring LDAP由于公司最近要启用一个 LDAP项目，并要求去学习，（好复杂的一个目录服务器。。），还好代码不难，下面就解读下帮助中案例。纯属于个人理解而总结出来的，并非官方结论，仅供参考！！推荐阅读：轻松了解LDAP的结构概念 http://www.linuxidc.com/Linux/2013-07/88082.htm封装LDAP 增删改查 方法 http://www.linuxidc.com/Linux/2013-07/88081.htmZim...

Adobe Flash Player和AIR远程内存破坏漏洞（CVE-2012-5678）

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56898CVE（CAN） ID: CVE-2012-5678Adobe ...

C#中字符以及字符串的简单用法

2017年02月05日 17 阅读

关于字符的相关方法可以看char类的说明附上看到的书中char比较常用的方法：char letter = "a";//声明字符letter char num = "8";//声明字符num //使用IsLetter方法判断letter是否为字母 Console.WriteLine（"判断letter是否为字母：{0}", Char.IsLetter（letter））; //使用IsDigit方法判断num是否...

Adobe Flash Player和AIR远程整数溢出漏洞（CVE-2012-5677）

2017年02月05日 14 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56896CVE（CAN） ID: CVE-2012-5677Adobe ...

ProgressBar结合线程的简单用例

2017年02月05日 14 阅读

一个关于ProgressBar的简单程序，做项目的时候很多时候都没有考虑到用progressbar，但实际上这样的用户体验不好，拿着程序也不知道它到底是“死”了还是在后台慢慢运行，所以特地看了看，progressbar通常结合线程使用（可能是handler消息推送、用户另起线程或者程序的UI线程），不过自己的线程实在忘挺多的了。。。而且当初也不是学得很好。。。希望多写关于它的东东好更好地理解并活用它吧。推荐阅读：Android Pr...

gksu-polkit policykit配置文件身份验证设置权限提升漏洞

2017年02月05日 13 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：GNOME gksu-polkit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56918CVE（CAN） ID: CVE-2012-5617gksu-polkit是一个库和命令行工具，可以以root权限运行程序。gksu-polkit所带的P...

Ubuntu 13.04编译boost1.54

2017年02月05日 13 阅读

因为要用基于GCC4.8.1的boost最新版本的库，默认apt-get install 安装的是boost1.53, 并且基于GCC4.7.3，不是我想要的。所以决定在Ubuntu 13.04环境下载源代码自己编译。下载（后面的路径可能会变，具体参考boost网站链接）wget -O boost_1_54_0.tar.bz2 http://downloads.sourceforge.net/project/boost/boost/1.54.0/boost...

IBM Server Firmware Power 5 Service Processor远程权限提升漏洞

2017年02月05日 13 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：IBM Power 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56910CVE（CAN） ID: CVE-2012-4856IBM Server Firmware Power 5是IBM开发的支持SMT和on-die内存控制器的微型处理器...

Padrino 博客开发示例

2017年02月05日 13 阅读

楼主按拿作者自己的话说：Padrino（谐音：派骓诺）是一款基于Sinatra的优雅的Web应用开发框架，旨在使Web应用的开发变得轻松有趣。Padrino 的详细介绍：请点这里Padrino 的下载地址：请点这里楼主主要是在一台二手笔记本上跑Linux、体验Padrino并对原文进行翻译的。Ruby领域推荐平台是OS X，其次是Linux，如果你对Linux环境感兴趣，可以参考我的配置信息（见下图）。博客搭建指导每当我看见天边的绿洲全新的框架，就会想起东...

D-Link DSL2730U路由器Telnet Shell远程白名单绕过命令注入漏洞

2017年02月05日 14 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：D-Link DSL2730U描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56914CVE（CAN） ID: CVE-2012-5966D-Link DSL2730U是无线路由器产品。D-Link DSL2730U路由器含有限制性的telne...

Padrino 生成器指南

2017年02月05日 13 阅读

Padrino提供了用于快速创建应用的生成器，其优势在于构建推荐的Padrino应用结构、自动生成罗列了所有启动依赖项的Gemfile并提供帮助菜鸟尽快上手的指南。生成器一个重要的特点就是它们被从头建立来支持你的Padrino应用中涉及到的大量工具、类库和Gems。也就是说，Padrino生成器并不限制你使用任何数据库、对象关系映射、测试框架、模板引擎或JavaScript库。事实上，在生成应用的时候你就可以告诉Padrino你想用哪些组件。Padrino...