TYPO3 WEC 讨论区SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：TYPO3 WEC Discussion Forum Extension 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58054TYPO3 WEC Discussion Forum是第三方扩展，可以创建讨论区、博客或在页面添加评论等。W...

Spring Integration概述

2017年02月05日 12 阅读

1. Spring Integration概述1.1 背景Spring框架的一个重要主题是控制反转。从广义上来说，Spring处理其上下文中管理的组件的职责。只要组件减轻了职责，它们同时也被简化了。例如，依赖注入降低了定位和创建组件间依赖的耦合性。同样地，面向方面编程通过模块化可重复利用方面，将业务组件和通用的横切面关注点解耦。在这样的情况下，最终的结果是系统更容易测试，理解，维护和扩展。此外，Spring框架和相关工具集提供一个优秀的构建企业级应用的编...

TYPO3 My quiz and poll Extension跨站脚本和SQL注入漏洞

2017年02月05日 12 阅读

发布日期：2013-02-19更新日期：2013-02-21受影响系统：TYPO3 My quiz and poll Extension 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58057TYPO3 My quiz and poll Extension是多功能的高级测试插件，可用于测试、调查、选票、评级...

Spring Integration入门

2017年02月05日 12 阅读

为什么使用Spring IntegrationSpringIntegration是Spring框架创建的又一个API，面向企业应用集成（EAI）。说到集成，并不缺“解决办法”：硬编码的Java客户端、其它ESB产品，还有消息队列等更加传统的应用集成技术。Spring Integration对以上各种解决方法都有所改进，改进的方式有时还颇具戏剧效果。Spring Integration非常轻量、易于测试；几乎没有入门门槛，概念上比任何...

Cisco Nexus 7000系列交换机远程拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-02-06更新日期：2013-02-22受影响系统：Cisco NX-OS 6.xCisco NX-OS 5.xCisco Nexus 7000 Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57841CVE（CAN） ID: CVE-2013-1122Cisco ...

Android EditText软键盘显示隐藏以及“监听”

2017年02月05日 12 阅读

一、写此文章的起因本人在做类似于微信、易信等这样的聊天软件时，遇到了一个问题。聊天界面最下面一般类似于如图1这样（这里只是显示了最下面部分，可以参考微信等），有输入文字的EditText和表情按钮等。1、点击表情会在这下面显示表情选择，如图2，如果之前点击输入框弹出了软键盘，那么还需要隐藏软键盘；2、点击输入框，弹出软键盘，如果之前显示了表情选择，则还需要隐藏表情选择。这里我们第一想到的就是需要监听软键盘的显示和隐藏，我也是这样想的，到网上一查，都是重写根...

Django拒绝服务和信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Django Django 1.4.xDjango Django 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58061CVE（CAN） ID: CVE-2013-0305,CVE-2013-0306Django是Python编程语...

php利用root权限执行shell脚本

2017年02月05日 12 阅读

这几天弄的东西涉及到php利用shell脚本与Linux的交互，我们知道利用php运行脚本来访问Linux是以Apach的身份来执行的，因此它自己能够所做的事情很少的，因为没有足够的权限，这里就涉及到要将为php执行的时候赋予root权限。接下来介绍的这种方法，我自己是亲自做了的，可以实现，但是毕竟有它的缺点，这里跟大家分享一下，希望大家有什么好的做法可以提示一下：这是利用C来实现互换权限的，如果你想彻底明白到底为什么接下来的程序可以运行成功，请彻底弄清楚...

WordPress Mingle Forum插件多个SQL注入和跨站脚本漏洞

2017年02月05日 12 阅读

发布日期：2013-02-20更新日期：2013-02-22受影响系统：WordPress Mingle Forum 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58059CVE（CAN） ID: CVE-2013-0734,CVE-2013-0735WordPress Mingle Forum插件可以简单...

Android TextView 显示HTML加图片

2017年02月05日 12 阅读

TextView显示网络图片，我用Android2.3的系统，可以显示图片出来，并且如果图片比较大，应用会卡的现象，肯定是因为使用主线程去获取网络图片造成的，但如果我用android4.0以上的系统运行，则不能显示图片，只显示小方框。究其原因，是在4.0的系统上执行的时候报错了，异常是：android.os.NetworkOnMainThreadException 经过查文档，原来是4.0系统不允许主线程（UI线程）访问网络，因此导致了其异常。说白了就是在...

Node.js+Socket.IO即时聊天实例

2017年02月05日 13 阅读

在这之前你应该先安装好 Node.js，安装过程不再讲解。首先在你的电脑上创建一个新目录，就暂且命名为 chat，然后在该目录创建两个文件，分别是 app.js 和 index.html。app.jsvar fs = require（"fs"） , http = require（"http"） , socketio = require（"socket.io"）;var server = http.createServer（function（req, r...

Linux Kernel vhost跨域描述符长度固定拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58053CVE（CAN） ID: CVE-2013-0311Linux Kernel是Linux操作系统的内核。如果单个描述符跨区域，第二个块长度应该随翻译长度...

Node.js+Socket.IO+聊天室源码

2017年02月05日 14 阅读

这是基于socket.io实现双向实时通信的聊天室样例。来源于 http://www.linuxidc.com/Linux/2013-10/91618.htm，我对源码做了一些增强，并把需要的node.js、socket.io、jQuery、服务端和客户端源码，全部打在一起，放在LinuxIDC.com的FTP里下载 。（node.js的npm需要在线安装，聊天室样例也有引用到互联网上的js文件，我把它们全部都本地化了，这样便于离线用户的测试，特别是我们公...

Linux Kernel net: CIPSO_V4_TAG_LOCAL标签空指针引用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58052CVE（CAN） ID: CVE-2013-0310Linux Kernel是Linux操作系统的内核。通过setsockopt（）系统调用时，cips...

WebSocket实例-Node.js和Socket.IO

2017年02月05日 12 阅读

费话就不多说了，先来说一个WebSocket的环境配置,用的是node.js和Socket.IO。首先需要安装node.js，很简单。下载node.js，下载完成后双击安装，CMD打开命令窗口，指定到nodejs的安装目录。安装Socket.IO也很容易，一条语包搞定，npm install socket.io，等待安装完成就可以在nodejs安装目录下，新建http.js（文件名任取），代码如下：var fs = require（"fs"） , htt...

Linux Kernel mm: thp: pmd_present和PROT_NONE本地拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58046CVE（CAN） ID: CVE-2013-0309Linux Kernel是Linux操作系统的内核。使用pmd_present的VM会返回错误的PR...

Linux操作系统安全初探

2017年02月05日 12 阅读

Linux操作系统的安全性是有目共睹的，相比Windows操作系统，到底Linux有哪些过人之处？这里我们就抛砖引玉，挑选三点重要的特点给大家说明，为什么说Linux操作系统安全性有其他系统无可比拟的优越性。 Linux操作系统安全初探 1、用户/文件权限的划分 用户权限在Windows操作系统里也不陌生，但是Linux操作系统的用户权限和文件权限要比Windows操作系统里严格有效。比较明显的 一个案例就是，即便是你在Windows操作系统里设置了...

C内存管理函数

2017年02月05日 12 阅读

1. malloc 分配一段内存空间定义函数：void *malloc（size_t size）;函数说明：malloc（）用来配置内存空间, 其大小由指定的size 决定.返回值：若配置成功则返回一指针, 失败则返回NULL.2. calloc定义函数：void *calloc（size_t nmemb, size_t size）;函数说明：calloc（）用来配置nmemb个相邻的内存单位, 每一单位的大小为size, 并返回指向第一个元素的指针.这和...

Air Disk Free本地文件包含和命令注入漏洞

2017年02月05日 12 阅读

发布日期：2012-02-08更新日期：2013-02-23受影响系统：Apple Air Disk Wireless HTTP File Sharing Application 1.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57859Air Disk Free是无线HTTP文件共享软件。Air Disk W...

二叉树的遍历VRL，RVL，RLV

2017年02月05日 12 阅读

摘要：本文描述和实现了二叉树的遍历方法，包括：层次遍历， 先序遍历（VRL），中序遍历（RVL），后序遍历（RLV）。1. 遍历（Traversals）（1）层次遍历（2）V：root ； R： right child ； L：left child先序遍历（VRL）：A B DHIEJ CFG中序遍历（RVL）：HDIBJE A FCG后序遍历（RLV）：HIDJEB FGC A2. 先序遍历（VRL）template <typename T>...