WordPress Car Demon 插件多个HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2013-02-19更新日期：2013-02-21受影响系统：WordPress Car Demon Plugin 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58017WordPress Car Demon是汽车商管理专用插件。WordPress Car Demon 1.0.1及其他版本在实现上...

Java通用工具类之按对象属性排序工具

2017年02月05日 15 阅读

本工具类为按对象属性排序工具类,实现的功能:1.按对象的一个属性和多个属性进行排序.2.按对象属性正序和倒序排列.3.完美支持int等基础类和Integer等包装类.4.完美支持属性为实现了Comparable接口的类.5.如果类不是java.lang中定义的基础类型也没有实现Comparable接口则转为String后进行排序.实现思路:使用反射取得对象属性或对象方法的值从而解除对具体对象的依赖.import java.lang.reflect.Fiel...

Cisco 多个产品CLI Root Shell访问权限提升漏洞

2017年02月05日 14 阅读

发布日期：2013-02-20更新日期：2013-02-22受影响系统：Cisco Identity Services Engine 1.xCisco Context Directory Agent 1.xCisco Network Services Manager 5.xCisco Prime Collaboration 9.x描述：-------------------------------------------------------------...

Spring-3.2.4 + Quartz-2.2.0集成实例

2017年02月05日 14 阅读

Spring3.0不支持Quartz2.0,因为org.quartz.CronTrigger在2.0从class变成了一个interface造成IncompatibleClassChangeError错误:Caused by: java.lang.IncompatibleClassChangeError: class org.springframework.scheduling.quartz.CronTriggerBean has interface or...

TYPO3 WEC 讨论区SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：TYPO3 WEC Discussion Forum Extension 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58054TYPO3 WEC Discussion Forum是第三方扩展，可以创建讨论区、博客或在页面添加评论等。W...

Spring Integration概述

2017年02月05日 14 阅读

1. Spring Integration概述1.1 背景Spring框架的一个重要主题是控制反转。从广义上来说，Spring处理其上下文中管理的组件的职责。只要组件减轻了职责，它们同时也被简化了。例如，依赖注入降低了定位和创建组件间依赖的耦合性。同样地，面向方面编程通过模块化可重复利用方面，将业务组件和通用的横切面关注点解耦。在这样的情况下，最终的结果是系统更容易测试，理解，维护和扩展。此外，Spring框架和相关工具集提供一个优秀的构建企业级应用的编...

TYPO3 My quiz and poll Extension跨站脚本和SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2013-02-19更新日期：2013-02-21受影响系统：TYPO3 My quiz and poll Extension 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58057TYPO3 My quiz and poll Extension是多功能的高级测试插件，可用于测试、调查、选票、评级...

Spring Integration入门

2017年02月05日 14 阅读

为什么使用Spring IntegrationSpringIntegration是Spring框架创建的又一个API，面向企业应用集成（EAI）。说到集成，并不缺“解决办法”：硬编码的Java客户端、其它ESB产品，还有消息队列等更加传统的应用集成技术。Spring Integration对以上各种解决方法都有所改进，改进的方式有时还颇具戏剧效果。Spring Integration非常轻量、易于测试；几乎没有入门门槛，概念上比任何...

Cisco Nexus 7000系列交换机远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-06更新日期：2013-02-22受影响系统：Cisco NX-OS 6.xCisco NX-OS 5.xCisco Nexus 7000 Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57841CVE（CAN） ID: CVE-2013-1122Cisco ...

Android EditText软键盘显示隐藏以及“监听”

2017年02月05日 14 阅读

一、写此文章的起因本人在做类似于微信、易信等这样的聊天软件时，遇到了一个问题。聊天界面最下面一般类似于如图1这样（这里只是显示了最下面部分，可以参考微信等），有输入文字的EditText和表情按钮等。1、点击表情会在这下面显示表情选择，如图2，如果之前点击输入框弹出了软键盘，那么还需要隐藏软键盘；2、点击输入框，弹出软键盘，如果之前显示了表情选择，则还需要隐藏表情选择。这里我们第一想到的就是需要监听软键盘的显示和隐藏，我也是这样想的，到网上一查，都是重写根...

Django拒绝服务和信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Django Django 1.4.xDjango Django 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58061CVE（CAN） ID: CVE-2013-0305,CVE-2013-0306Django是Python编程语...

php利用root权限执行shell脚本

2017年02月05日 14 阅读

这几天弄的东西涉及到php利用shell脚本与Linux的交互，我们知道利用php运行脚本来访问Linux是以Apach的身份来执行的，因此它自己能够所做的事情很少的，因为没有足够的权限，这里就涉及到要将为php执行的时候赋予root权限。接下来介绍的这种方法，我自己是亲自做了的，可以实现，但是毕竟有它的缺点，这里跟大家分享一下，希望大家有什么好的做法可以提示一下：这是利用C来实现互换权限的，如果你想彻底明白到底为什么接下来的程序可以运行成功，请彻底弄清楚...

WordPress Mingle Forum插件多个SQL注入和跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-02-20更新日期：2013-02-22受影响系统：WordPress Mingle Forum 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58059CVE（CAN） ID: CVE-2013-0734,CVE-2013-0735WordPress Mingle Forum插件可以简单...

Android TextView 显示HTML加图片

2017年02月05日 14 阅读

TextView显示网络图片，我用Android2.3的系统，可以显示图片出来，并且如果图片比较大，应用会卡的现象，肯定是因为使用主线程去获取网络图片造成的，但如果我用android4.0以上的系统运行，则不能显示图片，只显示小方框。究其原因，是在4.0的系统上执行的时候报错了，异常是：android.os.NetworkOnMainThreadException 经过查文档，原来是4.0系统不允许主线程（UI线程）访问网络，因此导致了其异常。说白了就是在...

Node.js+Socket.IO即时聊天实例

2017年02月05日 15 阅读

在这之前你应该先安装好 Node.js，安装过程不再讲解。首先在你的电脑上创建一个新目录，就暂且命名为 chat，然后在该目录创建两个文件，分别是 app.js 和 index.html。app.jsvar fs = require（"fs"） , http = require（"http"） , socketio = require（"socket.io"）;var server = http.createServer（function（req, r...

Linux Kernel vhost跨域描述符长度固定拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58053CVE（CAN） ID: CVE-2013-0311Linux Kernel是Linux操作系统的内核。如果单个描述符跨区域，第二个块长度应该随翻译长度...

Node.js+Socket.IO+聊天室源码

2017年02月05日 16 阅读

这是基于socket.io实现双向实时通信的聊天室样例。来源于 http://www.linuxidc.com/Linux/2013-10/91618.htm，我对源码做了一些增强，并把需要的node.js、socket.io、jQuery、服务端和客户端源码，全部打在一起，放在LinuxIDC.com的FTP里下载 。（node.js的npm需要在线安装，聊天室样例也有引用到互联网上的js文件，我把它们全部都本地化了，这样便于离线用户的测试，特别是我们公...

Linux Kernel net: CIPSO_V4_TAG_LOCAL标签空指针引用拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58052CVE（CAN） ID: CVE-2013-0310Linux Kernel是Linux操作系统的内核。通过setsockopt（）系统调用时，cips...

WebSocket实例-Node.js和Socket.IO

2017年02月05日 14 阅读

费话就不多说了，先来说一个WebSocket的环境配置,用的是node.js和Socket.IO。首先需要安装node.js，很简单。下载node.js，下载完成后双击安装，CMD打开命令窗口，指定到nodejs的安装目录。安装Socket.IO也很容易，一条语包搞定，npm install socket.io，等待安装完成就可以在nodejs安装目录下，新建http.js（文件名任取），代码如下：var fs = require（"fs"） , htt...

Linux Kernel mm: thp: pmd_present和PROT_NONE本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58046CVE（CAN） ID: CVE-2013-0309Linux Kernel是Linux操作系统的内核。使用pmd_present的VM会返回错误的PR...