BigAnt IM Server 任意文件上传漏洞

2017年02月05日 14 阅读

发布日期：2013-01-09更新日期：2013-01-12受影响系统：bigantsoft BigAnt IM Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57214CVE ID: CVE-2012-6274BigAnt IM Server是BigAnt Messenger企业即时通讯平台所使用的消...

BigAnt IM Server SCH和DUPF请求文件头栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2013-01-09更新日期：2013-01-12受影响系统：bigantsoft BigAnt IM Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57214CVE ID: CVE-2012-6275BigAnt IM Server是BigAnt Messenger企业即时通讯平台所使用的消...

Netty使用实例

2017年02月05日 14 阅读

贴上两个自己写好的Netty使用实例，以便备注，以下两个例子基于netty-3.5.7.Final.jar用Junit进行测试Netty 的详细介绍：请点这里Netty 的下载地址：请点这里相关阅读：Netty源码学习笔记 http://www.linuxidc.com/Linux/2013-09/89778.htm第一个例子：简单的发送字符串，接收字符串“Hello, World”package com.wujintao.nett...

BigAnt IM Server SHU请求SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2013-01-09更新日期：2013-01-12受影响系统：bigantsoft BigAnt IM Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57214CVE ID: CVE-2012-6273BigAnt IM Server是BigAnt Messenger企业即时通讯平台所使用的消...

运用Spring注解实现Netty服务器端UDP应用程序

2017年02月05日 14 阅读

Netty是JBOSS针对网络开发的一套应用框架，它也是在NIO的基础上发展起来的。netty基于异步的事件驱动，具有高性能、高扩展性等特性，它提供了统一的底层协议接口，使得开发者从底层的网络协议（比如 TCP/IP、UDP）中解脱出来。就使用来说，开发者只要参考 Netty提供的若干例子和它的指南文档，就可以放手开发基于Netty的服务端程序了。Netty 的详细介绍：请点这里Netty 的下载地址：请点这里相关阅读：Netty源码学习笔记 http:/...

Mozilla Firefox Mesa堆释放后重用漏洞（CVE-2013-0763）

2017年02月05日 14 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Mozilla Firefox 18.0Mozilla Firefox ESR 17.0.1Mozilla Firefox ESR 10.0.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57197CVE（CAN） ID: CVE-2013...

关于C++中的#define

2017年02月05日 14 阅读

#include <iostream>using namespace std;#define ADD（x, y） x+y//试卷上是减号，本人觉得是加号int main（）{int m = 3;int n = 4;m += m * ADD（n, m）;cout << m << endl;return 0;}请看上面的代码，你觉得m最后会输出？呢。其实在C++里，#define宏定义#define ADD（x, y） x+...

Mozilla 页面加载时地址栏URL欺骗漏洞（CVE-2013-0759）

2017年02月05日 14 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Mozilla Firefox 18.0Mozilla Thunderbird 17.0.2Mozilla SeaMonkey 2.15Mozilla Firefox ESR 17.0.1Mozilla Firefox ESR 10.0.12描述：----------------------------------------------------------------------...

Socket网络编程中的1448问题

2017年02月05日 14 阅读

关于Socket网络编程中的1448问题，下面写一个客户端一个服务端来说明一下。推荐阅读：Socket编程获取服务器时间 http://www.linuxidc.com/Linux/2013-04/83423.htmPython之Socket编程学习笔记 http://www.linuxidc.com/Linux/2013-02/78957.htmLinux Socket实现机器间的通信（Perl） http://www.linuxidc.com/Linu...

Mozilla Firefox 内存安全漏洞（CVE-2013-0770）

2017年02月05日 15 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Mozilla Firefox 18.0Mozilla Firefox ESR 17.0.1Mozilla Firefox ESR 10.0.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57207CVE ID: CVE-2013-0770...

Python关于时间方面的处理

2017年02月05日 15 阅读

python中的时间模块为time，datetime输出现在时间到1970-01-01的秒数：time.time（）输出的结果是：1279578704.6725271但是这样是一连串的数字不是我们想要的结果，我们可以利用time模块的格式化时间的方法来处理：time.localtime（time.time（））用time.localtime（）方法，作用是格式化时间戳为本地的时间。输出的结果是：time.struct_time（tm_year=2010, ...

Google Chrome 24.0.1312.52之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-01-10更新日期：2013-01-12受影响系统：Google Chrome < 24.0.1312.52描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57251CVE（CAN） ID: CVE-2012-5145,CVE-2012-5146,CVE-2012-5147,CVE-2012...

Linux静态库和动态库的编写和使用

2017年02月05日 14 阅读

库从本质上来说是一种可执行代码的二进制格式，可以被载入内存中执行。库分静态库和动态库两种。 1 静态库和动态库的区别 1．1. 静态函数库 （1）静态函数库的名字一般是lib[name].a （2）利用静态函数库编译成的文件比较大，因为整个函数库的所有数据都会被整合进目标代码中，它的优点是编译后的执行程序不需要外部的函数库支持，因为所有使用的函数都已经被编译进去了。这给它带来的缺点为如果静态函数库改变了，那么你的程序必须重新编译。 1．2. 动态函数库 （...

使用 Lua 编写一个 Nginx 认证模块

2017年02月05日 14 阅读

过去两天里，我解决了一个非常有趣的问题。我用一个nginx服务器作为代理，需要能够向其中添加一个认证层，使其能够使用外部的认证源（比如某个web应用）来进行验证，如果用户在外部认证源有账号，就可以在代理里认证通过。需求一览我考虑了几种解决方案，罗列如下：用一个简单的Python/Flask模块来做代理和验证。一个使用subrequests做验证的nginx模块（nginx目前可以做到这一点）使用Lua编写一个nginxren认证模块很显然，给整个系统添加额...

Cisco Linksys路由器未经身份验证Root访问安全漏洞

2017年02月05日 14 阅读

发布日期：2013-01-10更新日期：2013-01-12受影响系统：Cisco WRT54GL 4.30.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57257Linksys是思科系统一个销售家用与小型业务用网络产品的部门。Linksys最初于1988年创立，2003年被思科收购。尽管Linksys最知名...

Servlet原理与生命周期

2017年02月05日 15 阅读

Servlet何时被实例化？何时又被销毁？·加载： 默认情况下，如果没有在web.xml中配置自动装入（load-on-startup），那么当客户端第一次请求Servlet时，web服务器 才对Servlet类加载到内存并进行实例化，如果配置了自动装入，那么在tomcat启动时就进行加载实例化。（一个周期内 只实例化一次，即服务器里只有一个该Servlet类的实例化对象）·初始化：Servlet被实例...

Schmid Watson Management Console目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2013-01-10更新日期：2013-01-13受影响系统：schmid-telecom Watson Management Console 4.11.2.G描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57237Watson Management Console是SHDSL路由器 2P 8xEther...

跨域Servlet调用Servlet的实现

2017年02月05日 14 阅读

跨域Servlet调用Servlet的实现跨域后，Servlet容器之间彼此是未知的环境，也不能获取到对方的ServetContext。因此使用内部跳转和重定向（需要带请求参数）调用都是错误的，也是无效的。通过HttpClinet模拟发起请求，可以实现跨域Servlet调用Servlet。实现方法：在Servlet的service方法中创建httpclient对象，来发起第二次请求。将请求转发个另一个域的servlet。public void servic...

Samsung Kies PrepareSync（）远程缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2013-01-09更新日期：2013-01-13受影响系统：Samsung Kies 2.5.0.12114_1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57249CVE ID: CVE-2012-6429Samsung Kies可将pc与电话连接，使您可以更方便地同步数据和查找新软件。漏洞成因是A...

Java静态和动态代理学习笔记

2017年02月05日 14 阅读

代理的概念：用一个角色来代替另一个角色完成某些特定的功能。（引用某大神对代理的理解的原话，个人感觉很贴切）。代理需要有三种角色：1、接口角色，2、代理对象角色（概念中的一个角色），3、被代理对象。（注意，代理对象和被代理对象必须实现相同的接口。个人理解，不懂对不对，请高手指正）静态代理比较好理解，说白了就是两个实现类A和B实现同一个接口，我们可以定义类A为代理类，而类B为被代理类。A类在实现接口的同时还新增了一些处理方法，而这些方法就是在对目标对象方法进行...