WordPress Simple Login Log 插件SQL注入和HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2013-01-15更新日期：2013-01-19受影响系统：WordPress Simple Login Log Plugin 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57323WordPress Simple Login Log可以记录WordPress用户登录情况。WordPress S...

Oracle Solaris Filesystem/cachefs子组件本地安全漏洞（CVE-2013-0400）

2017年02月05日 16 阅读

发布日期：2013-01-15更新日期：2013-01-19受影响系统：Oracle Sun Solaris 9Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57398CVE（CAN） ID: CVE-2013-0400Oracle Sun Solaris是一款商业性质的操...

Linux中线程的挂起与恢复（进程暂停）

2017年02月05日 15 阅读

今天在网上查了一下Linux中对进程的挂起与恢复的实现，相关资料少的可怜，大部分都是粘贴复制。也没有完整详细的代码。故自己整理了一下程序流程为：主线程创建子线程（当前子线程状态为stop停止状态），5秒后主线程唤醒子线程，10秒后主线程挂起子线程，15秒后主线程再次唤醒子线程，20秒后主线程执行完毕等待子线程退出。代码如下：#include#include#include#include#include#define RUN 1#define STOP 0...

PHPShop CMS多个SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：phpShop phpShop描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57320phpShop是一款基于WEB的电子商务程序。PHPShop CMS 2.0及之前版本存在安全漏洞，成功利用可允许攻击者控制应用、访问或修改数据、执行未授权操...

Linux系统中的Shell脚本调试技术（shell 脚本必看）

2017年02月05日 14 阅读

本文全面系统地介绍了shell脚本调试技术，包括使用echo, tee, trap等命令输出关键信息，跟踪变量的值，在脚本中植入调试钩子，使用“-n”选项进行shell脚本的语法检查，使用“-x”选项实现shell脚本逐条语句的跟踪，巧妙地利用shell的内置变量增强“-x”选项的输出信息等。推荐阅读：Linux/Unix shell 脚本中调用SQL,RMAN脚本 http://ww...

MochiWeb 目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2013-01-14更新日期：2013-01-20受影响系统：github MochiWeb描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57313CVE（CAN） ID: CVE-2012-5641MochiWeb是一个构建轻量级HTTP服务器的Erlang类库。MochiWeb存在目录遍历漏洞，成功利...

Linux Shell中函数块使用

2017年02月05日 15 阅读

Linux Shell可以使用自定义函数，在Shell脚本中可以随时的调用此函数。函数的定义[ function ] funname [（）] { action; [return int;] } 说明： 1、可以带function fun（） 定义，也可以直接fun（） 定义,不带任何参数。 2、参数返回，可以显示加：return 返回，如果不加，将以最后一条命令运行结果，作为返回值。 return后跟数值n（0-255 实...

Adobe ColdFusion 身份验证绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-01-11更新日期：2013-01-18受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57330CVE（CAN） ID: CVE-2013-0632Adobe ColdFusion是一个动态Web服务...

Java中内存结构及堆栈详解

2017年02月05日 15 阅读

一、 Java内存结构 1. Heap（堆）：实例分配的地方，通过-Xms与-Xmx来设置 2. MethodArea（方法区域）：类的信息及静态变量。 对应是Permanet Generation, 通过-XX：PermSize来设置 3. JavaStack（java的栈）：虚拟机只会直接对Javastack执行两种操作：以帧为单位的压栈或出栈。通过-Xss来设置， 若不够会抛出StackOverflowError 4. ProgramCoun...

Oracle Solaris Utility/ksh93子组件本地安全漏洞（CVE-2013-0414）

2017年02月05日 14 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57402CVE（CAN） ID: CVE-2013-0414Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

Oracle Solaris Kernel子组件本地安全漏洞（CVE-2012-3178）

2017年02月05日 14 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57406CVE（CAN） ID: CVE-2012-3178Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

新恶意程序感染百万中国 Android 用户

2017年02月05日 14 阅读

Google官方应用商店 Google Play因为各种原因在中国没有第三方应用商店受欢迎，但安全隐患始终是第三方商店的一大问题。安全公司发现，可能有多达百万中国Android用户感染了恶意程序，第三方市场中可能有7000多个应用包含有恶意程序，这些第三方商店包括: nDuoa、GFan、AppChina、 LIQU、ANFONE、Soft.3g.cn、TalkPhone、159.com和AZ4SD。安全专家建议中国用户尽量用Google官方应用商店。Or...

Oracle Solaris Install/smpatch子组件本地安全漏洞（CVE-2012-0569）

2017年02月05日 16 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57395CVE（CAN） ID: CVE-2012-0569Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

自己常用的Maven工程的pom.xml模板

2017年02月05日 14 阅读

1. 带有Hadoop-CDH4.2.1的pom.xml模板<？xml version="1.0" encoding="UTF-8"？><project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/...

Oracle VM VirtualBox Core子组件本地安全漏洞（CVE-2013-0420）

2017年02月05日 14 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle VM VirtualBox 4.1Oracle VM VirtualBox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57383CVE（CAN） ID: CVE-2013-0420VirtualBox是一种x86的虚拟化...

OpenCV学习笔记与源码分析: imread（ ）函数

2017年02月05日 14 阅读

引言imread（）函数在opencv使用比较。imread（）函数声明：Mat imread（const string& filename, int flags）;这很标准的写法，传入一个string类型的常量引用。定义：Mat imread（const string& filename, int flags）{ Mat img; //创建一个变量 imread_（filename,flags,LOAD_MAT,&img）; ...

OpenCV 漫水填充

2017年02月05日 14 阅读

漫水填充：也就是用一定颜色填充联通区域，通过设置可连通像素的上下限以及连通方式来达到不同的填充效果;漫水填充经常被用来标记或分离图像的一部分以便对其进行进一步处理或分析，也可以用来从输入图像获取掩码区域，掩码会加速处理过程，或只处理掩码指定的像素点，操作的结果总是某个连续的区域。种子填充算法种子填充算法是从多边形区域内部的一点开始，由此出发找到区域内的所有像素。种子填充算法采用的边界定义是区域边界上所有像素具有某个特定的颜色值，区域内部所有像素均不取这一特...

Oracle Database Server Spatial组件远程安全漏洞（CVE-2012-3220）

2017年02月05日 15 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle database server 10.2.0.4Oracle database server 10.2.0.3Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：-----...

Java实现QQ登陆界面

2017年02月05日 14 阅读

Java实现QQ登陆界面，以下是效果截图：素材：以下是源代码：import java.awt.*;import java.awt.event.MouseEvent;import java.awt.event.MouseListener;import javax.swing.*;public classQqClientLogin2 extends JFrame implements MouseListener{//北部区域标签，放图片QQ2012JLabel...

Monaca Debugger for Android信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-11-16更新日期：2013-01-22受影响系统：Google Monaca Debugger for Android < 1.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57453CVE（CAN） ID: CVE-2012-5172Monaca Debugger for And...