Linux系统中的Shell脚本调试技术（shell 脚本必看）

2017年02月05日 12 阅读

本文全面系统地介绍了shell脚本调试技术，包括使用echo, tee, trap等命令输出关键信息，跟踪变量的值，在脚本中植入调试钩子，使用“-n”选项进行shell脚本的语法检查，使用“-x”选项实现shell脚本逐条语句的跟踪，巧妙地利用shell的内置变量增强“-x”选项的输出信息等。推荐阅读：Linux/Unix shell 脚本中调用SQL,RMAN脚本 http://ww...

MochiWeb 目录遍历漏洞

2017年02月05日 12 阅读

发布日期：2013-01-14更新日期：2013-01-20受影响系统：github MochiWeb描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57313CVE（CAN） ID: CVE-2012-5641MochiWeb是一个构建轻量级HTTP服务器的Erlang类库。MochiWeb存在目录遍历漏洞，成功利...

Linux Shell中函数块使用

2017年02月05日 13 阅读

Linux Shell可以使用自定义函数，在Shell脚本中可以随时的调用此函数。函数的定义[ function ] funname [（）] { action; [return int;] } 说明： 1、可以带function fun（） 定义，也可以直接fun（） 定义,不带任何参数。 2、参数返回，可以显示加：return 返回，如果不加，将以最后一条命令运行结果，作为返回值。 return后跟数值n（0-255 实...

Adobe ColdFusion 身份验证绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-01-11更新日期：2013-01-18受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57330CVE（CAN） ID: CVE-2013-0632Adobe ColdFusion是一个动态Web服务...

Java中内存结构及堆栈详解

2017年02月05日 13 阅读

一、 Java内存结构 1. Heap（堆）：实例分配的地方，通过-Xms与-Xmx来设置 2. MethodArea（方法区域）：类的信息及静态变量。 对应是Permanet Generation, 通过-XX：PermSize来设置 3. JavaStack（java的栈）：虚拟机只会直接对Javastack执行两种操作：以帧为单位的压栈或出栈。通过-Xss来设置， 若不够会抛出StackOverflowError 4. ProgramCoun...

Oracle Solaris Utility/ksh93子组件本地安全漏洞（CVE-2013-0414）

2017年02月05日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57402CVE（CAN） ID: CVE-2013-0414Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

Oracle Solaris Kernel子组件本地安全漏洞（CVE-2012-3178）

2017年02月05日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57406CVE（CAN） ID: CVE-2012-3178Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

新恶意程序感染百万中国 Android 用户

2017年02月05日 12 阅读

Google官方应用商店 Google Play因为各种原因在中国没有第三方应用商店受欢迎，但安全隐患始终是第三方商店的一大问题。安全公司发现，可能有多达百万中国Android用户感染了恶意程序，第三方市场中可能有7000多个应用包含有恶意程序，这些第三方商店包括: nDuoa、GFan、AppChina、 LIQU、ANFONE、Soft.3g.cn、TalkPhone、159.com和AZ4SD。安全专家建议中国用户尽量用Google官方应用商店。Or...

Oracle Solaris Install/smpatch子组件本地安全漏洞（CVE-2012-0569）

2017年02月05日 14 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57395CVE（CAN） ID: CVE-2012-0569Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

自己常用的Maven工程的pom.xml模板

2017年02月05日 12 阅读

1. 带有Hadoop-CDH4.2.1的pom.xml模板<？xml version="1.0" encoding="UTF-8"？><project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/...

Oracle VM VirtualBox Core子组件本地安全漏洞（CVE-2013-0420）

2017年02月05日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle VM VirtualBox 4.1Oracle VM VirtualBox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57383CVE（CAN） ID: CVE-2013-0420VirtualBox是一种x86的虚拟化...

OpenCV学习笔记与源码分析: imread（ ）函数

2017年02月05日 12 阅读

引言imread（）函数在opencv使用比较。imread（）函数声明：Mat imread（const string& filename, int flags）;这很标准的写法，传入一个string类型的常量引用。定义：Mat imread（const string& filename, int flags）{ Mat img; //创建一个变量 imread_（filename,flags,LOAD_MAT,&img）; ...

OpenCV 漫水填充

2017年02月05日 12 阅读

漫水填充：也就是用一定颜色填充联通区域，通过设置可连通像素的上下限以及连通方式来达到不同的填充效果;漫水填充经常被用来标记或分离图像的一部分以便对其进行进一步处理或分析，也可以用来从输入图像获取掩码区域，掩码会加速处理过程，或只处理掩码指定的像素点，操作的结果总是某个连续的区域。种子填充算法种子填充算法是从多边形区域内部的一点开始，由此出发找到区域内的所有像素。种子填充算法采用的边界定义是区域边界上所有像素具有某个特定的颜色值，区域内部所有像素均不取这一特...

Oracle Database Server Spatial组件远程安全漏洞（CVE-2012-3220）

2017年02月05日 13 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle database server 10.2.0.4Oracle database server 10.2.0.3Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：-----...

Java实现QQ登陆界面

2017年02月05日 12 阅读

Java实现QQ登陆界面，以下是效果截图：素材：以下是源代码：import java.awt.*;import java.awt.event.MouseEvent;import java.awt.event.MouseListener;import javax.swing.*;public classQqClientLogin2 extends JFrame implements MouseListener{//北部区域标签，放图片QQ2012JLabel...

Monaca Debugger for Android信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2012-11-16更新日期：2013-01-22受影响系统：Google Monaca Debugger for Android < 1.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57453CVE（CAN） ID: CVE-2012-5172Monaca Debugger for And...

2013华为校招机试与面试题整理

2017年02月05日 14 阅读

2013华为校招机试与面试题整理1（1.） 字母大小写反转这到题没什么可说的，只是我很久没写这样要IO输入输出的代码，当时看到华为的提示纸条上写着“只能使用stdin方式输入”，还愣了一会：一定是我打开方式不对，什么时候有了一个stdin的输入函数？难道我又学艺不精了……后面才反应过来，直接按英文字面意思理解为“只能使用标准输入方式”就好了。好了，言归正传，回到这道题，至少可以用以...

Schneider Electric Software Update远程任意代码执行漏洞

2017年02月05日 12 阅读

发布日期：2013-01-16更新日期：2013-01-22受影响系统：Schneider Electric Unity Pro 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57438CVE（CAN） ID: CVE-2013-0655Schneider Electric Software广泛用于能源、工业...

Axway Secure Messenger 远程信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：Axway Axway Secure Messenger 6.3.2 build 4230描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57457CVE（CAN） ID: CVE-2012-6452Axway Secure Messenger是...

多个SonicWALL产品SGMS接口身份验证绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：SonicWALL GMS/Analyzer/UMA 7.0.xSonicWALL GMS/Analyzer/UMA 6.0.xSonicWALL GMS/Analyzer/UMA 5.1.xSonicWALL GMS/ViewPoint 5.0.xSonicWALL GMS/ViewPoint 4.1.x描述：-------------------------------------...