D-Link DCS Cameras认证绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-01-29更新日期：2013-02-01受影响系统：D-Link DCS Cameras描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57611D-Link DCS Cameras是多功能监控解决方案。DCS-930L v1.04、1.02允许未经认证的攻击者获取设备的配置，设备配置可通过访问下...

C程序设计语言--全局变量的认识

2017年02月05日 14 阅读

全局变量是C语言语法和语义中一个很重要的知识点，首先它的存在意义需要从三个不同角度去理解：对于程序员来说，它是一个记录内容的变量（variable）；对于编译/链接器来说，它是一个需要解析的符号（symbol）；对于计算机来说，它可能是具有地址的一块内存（memory）。其次是语法/语义：从作用域上看，带static关键字的全局变量范围只能限定在文件里，否则会外联到整个模块和项目中；从生存期来看，它是静态的，贯穿整个程序或模块运行期间（注意，正是跨单元访问...

C/C++中二维数组和指针关系分析

2017年02月05日 14 阅读

在C/c++中，数组和指针有着密切的关系，有很多地方说数组就是指针式错误的一种说法。这两者是不同的数据结构。其实，在C/c++中没有所谓的二维数组，书面表达就是数组的数组。我猜想是为了表述方便才叫它二维数组。在本文中，我也就叫它二维数组。在C/C++中，二维数组是数组的数组。数组的每一个元素是一个数组。说起来有点绕，大家都知道，一维数组也和指针那关比较密切，在本文中不重点阐述，下面就来阐述二维数组和桌指针之间到底存在着什么样的关系。一、二维数组一维化其实我...

OpenStack Glance Swift 后端密码泄露安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-01-12更新日期：2013-02-01受影响系统：openstack Glance Essex （2012.1） openstack Glance Folsom （2012.2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57612CVE（CAN） ID: CVE-2013-0212Open...

华为2014校园招聘经历_底层软件研发_机考

2017年02月05日 14 阅读

注意：文件为CPP，编译器为VS2005。最好新建空项目，只提交一个源文件，且所有程序仅能存在于一个源文件，注意选择文件后缀。本程序没有考虑变量存储内存优化问题，如有必要，请自己重新设计子函数，设计数值传参和指针传参。（面试时，“良好的编程风格”可能要求这些。。）程序提交时，只允许按照样例格式输入输出，不许添加任何多余的输入输出及操作，下述程序中调试已用#define DEBUG说明，提交时注释掉此处。简单题（60‘）题...

Wireshark MS-MMC Dissector拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-01-29更新日期：2013-02-01受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57620Wireshark是最流行的网络协议解析器。Wireshark 1.6.0-1.6.12、Wireshark 1.8.0-1.8.4在MS...

华为2014机考题目_判断if括号匹配是否合法_堆栈_简单的方法- -

2017年02月05日 17 阅读

/********************************************************Copyright （c） 2013, binzhouweichao@163.com*********************************************************//*================================================================= 判断if语...

Buffalo TeraStation dynamic.pl NTP命令注入漏洞

2017年02月05日 14 阅读

发布日期：2013-01-30更新日期：2013-02-01受影响系统：buffalotech TeraStation描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57634Buffalo TeraStation NAS是集中式存储和备份解决方案。Buffalo TeraStation TS系列在dynamic.p...

华为2014机考题_判断if括号是否匹配_堆栈

2017年02月05日 14 阅读

/***********************************************Copyright （c） 2013, binzhouweichao@163.com***********************************************//*=================================================================判断if语句括号是否合法编程的时候，if条件里面的...

Cisco Network Admission Control跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-01-30更新日期：2013-02-01受影响系统：Cisco Network Admission Control 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57632CVE（CAN） ID: CVE-2012-6029Cisco Network Admission Control （...

华为2014上机考试样题_高级题

2017年02月05日 14 阅读

华为2014上机考试样题_高级题_地铁换乘最短路径_无向无权图+邻接表存储+BFS广度优先算法/*Copyright （c） 2013, binzhouweichao@163.com华为2014上机考试样题 高级题 地铁换乘 最短路径 http://www.linuxidc.com/Linux/2013-10/90916.htm华为2014校园招聘经历_底层软件研发_机考 http://www.linuxidc.com/Linux/2013-10/9091...

Opera Web Browser 12.13之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-01-30更新日期：2013-02-01受影响系统：Opera Software Opera Web Browser 12.xOpera Software Opera Web Browser 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57633Opera为来自挪威的一个浏览器，具有速...

华为公司2014届校园招聘软件类上机考试样题

2017年02月05日 14 阅读

需进行上机考试的岗位：底层软件开发工程师、软件开发工程师、微码软件开发工程师、云计算开发工程师、DSP工程师产品数据工程师、解决方案测试工程师、软件测试工程师、信息技术工程师、信息系统工程师（对机考要求较低）在线考试：机考系统的内核为VS2005及JDK1.7，使用Java答题时，类名必须为“Main”；使用C/C++答题时，使用VS2005支持的数据类型和函数。题目类型：涉及数组、链表、指针、字符串、循环、枚举、排序等等。考试时长...

Novell Groupwise Client多个不明细节远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-01-31更新日期：2013-02-02受影响系统：Novell Groupwise 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57657CVE（CAN） ID: CVE-2013-0804Novell GroupWise是一款跨平台协作软件。GroupWise Client for ...

Java 泛型编程详解

2017年02月05日 14 阅读

Technorati 标记: java,泛型,genericjava泛型应用是java核心基础之一，从java 5开始引进泛型。如果你曾经使用过java Collection，那你已经算是接触过泛型了。在java Collection里使用泛型是一件很简单的事情，可泛型还具有很多你意想不到的作用。在深入了解泛型之前，首先来了解一下泛型的一些基本概念与原理。一、java 泛型引入java泛型的应用可以提高的代码的复用性，同时泛型提供了类型检查，减少了数据的类...

DataLife Engine “catlist[]” PHP代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-01-31更新日期：2013-02-02受影响系统：dleviet DataLife Engine 9.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1412DataLife Engine是用PHP编写的内容管理系统。漏洞位于/engine/preview.php，在使用e...

Java的内存管理与内存泄露详解

2017年02月05日 17 阅读

作为Internet最流行的编程语言之一,Java现正非常流行。我们的网络应用程序就主要采用Java语言开发，大体上分为客户端、服务器和数据库三个层次。在进入测试过程中，我们发现有一个程序模块系统内存和CPU资源消耗急剧增加，持续增长到出现java.lang.OutOfMemoryError为止。经过分析Java内存泄漏是破坏系统的主要因素。这里与大家分享我们在开发过程中遇到的Java内存泄漏的检测和处理解决过程.本文先介绍Java的内存管理，以及导致Ja...

Novell Groupwise Client ActiveX控件远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2013-01-31更新日期：2013-02-02受影响系统：Novell Groupwise 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57658CVE（CAN） ID: CVE-2012-0439Novell GroupWise是一款跨平台协作软件。GroupWise Client for ...

Java的垃圾回收机制详解和调优

2017年02月05日 15 阅读

1.JVM的gc概述gc即垃圾收集机制是指jvm用于释放那些不再使用的对象所占用的内存。java语言并不要求jvm有gc，也没有规定gc如何工作。不过常用的jvm都有gc，而且大多数gc都使用类似的算法管理内存和执行收集操作。在充分理解了垃圾收集算法和执行过程后，才能有效的优化它的性能。有些垃圾收集专用于特殊的应用程序。比如，实时应用程序主要是为了避免垃圾收集中断，而大多数OLTP应用程序则注重整体效率。理解了应用程序的工作负荷和jvm支持的垃圾收集算法，...

Netgear SPH200D多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-01-31更新日期：2013-02-02受影响系统：Netgear SPH200D描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57660Netgear SPH200D是无线Skype网络电话。Netgear SPH200D Firmware 1.0.4.80及其他版本存在目录遍历漏洞、跨站脚本...