Google Chrome 多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-02-21更新日期：2013-02-23受影响系统：Google Chrome < 17.0.963 79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58101CVE（CAN） ID: CVE-2013-0879,CVE-2013-0880,CVE-2013-0881,CVE-2013-...

百度2014校园招聘研发工程师笔试题+答案 （北京）

2017年02月05日 12 阅读

百度2014校园招聘研发工程师笔试题+答案 （北京）一.简答题1. 简述OSI7层模型（1）物理层（2）数据链路层（3）网络层（4）传输层（5）会话层（6）表示层（7）应用层参见：TCP/IP笔记 一.综述 http://www.linuxidc.com/Linux/2013-10/91620.htm2. 简述进程通信的方式（至少3种）（1）共享内存（2）消息（3）管道3. 简述UDP，TCP的区别，并列举至少一种上层协议（1）TCP：提供了一种可靠的数据...

OpenStack Keystone EC2 api安全绕过漏洞

2017年02月05日 16 阅读

发布日期：2013-02-10更新日期：2013-02-23受影响系统：openstack Keystone 2012.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58033CVE（CAN） ID: CVE-2013-0282OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和...

C++程序内存分配详解

2017年02月05日 12 阅读

1. 硬盘中的结构——程序首先在Linux下查看一下test文件的信息：[root@localhost Ctest]# file test //此文件基本情况test: ELF 32-bit LSB executable, Intel 80386, version 1 （SYSV）,for GNU/Linux 2.2.5, dynamically linked （uses shared libs）, not stripped[roo...

SAP NetWeaver Exportability Check Service 目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2013-01-31更新日期：2013-02-23受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58090SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver的Ex...

C/C++程序内存分配详解

2017年02月05日 13 阅读

一个由C/C++编译的程序占用的内存分为以下几个部分1、栈区（stack）— 程序运行时由编译器自动分配，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。程序结束时由编译器自动释放。2、堆区（heap） — 在内存开辟另一块存储区域。一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。3、全局区（静态区）（static）—编译...

SAP NetWeaver GRMGApp XML外部实体和安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-01-31更新日期：2013-02-23受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在实现上存在安全漏洞，可被恶意用户利用泄...

Wireshark 正在使用 Qt 进行重写

2017年02月05日 12 阅读

今天我发布了Wireshark的下一个开发版本 1.11.0。这标志着该项目方向的一个重大变化。我们将用户界面库由GTK+切换到了Qt。这两个库都便于开发者编写应用程序，且跨平台时时无需重写大量代码。在Wireshark的外观效果发展及普及的道路上GTK+起了很大的作用，但对我们使用的平台它支持地不是那么高效，而且随着时间的推移这个情况变得更糟。做如此大的改变是一个很艰难的决定。这意味着将重写了成千上万行需要精心设计的代码。我们可能是做这种转变最大的独立应...

Alt-N MDaemon WebAdmin任意命令执行漏洞

2017年02月05日 12 阅读

发布日期：2013-02-18更新日期：2013-02-23受影响系统：Alt-N MDaemon <= 13.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58084Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。Alt-N WebAdmin应用的用...

第一个Hadoop程序

2017年02月05日 12 阅读

Hadoop资料之前倒是有看过，只是工作一直没涉及，自己也没有动手过。之前尝试高版本的apache版本机编译，居然都不成功。初衷只是要搭建环境，却由于都放在业余时间搞，时间不连续，尝试的方法不同（中间尝试安装cdh4.40,结果发现面对一堆文档还不是自己想要的，最后还是回到hadoop权威指南附录），导致这个工作一直难产。虽说最后结果简单，还是记录一下。下载的是apache稳定版hadoop-0.23.9,0.23之后apache版本往两个分支走:hado...

Shel编程之case语句

2017年02月05日 12 阅读

case语句在分支使用时非常普遍的和适用的语法：SWITCH invalue1） command ;; value2） command ;; value3） command ;; valueN） ..... esac脚本例子：1.判断一个指定的bash脚本是否有语法错误，如果有语法错误，则提醒用户键入Q或q无视错误并退出,其他任何键可以通过vim打开这个指定的脚本2.如果用户通过vim打开编辑后保存退出时仍然有错误，则重复，第一步中的内容，否则，就...

Linux Kernel空指针引用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-02-20更新日期：2013-02-23受影响系统：Linux kernel 3.7.xLinux kernel 3.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58071CVE（CAN） ID: CVE-2013-0313Linux Kernel是Linux操作系统的内核。Linux ...

Shell编程之函数使用

2017年02月05日 12 阅读

函数在shell脚本编程中是很普遍和适用的，具有代码重用的效果1.函数的定义①带有function的关键字function xx { command ...... }②无function关键字xx（） { command ...... } ----------------{函数体中可以带有返回状态值： return N}２.函数的调用 ①无参数的调用 xx ②带有参数的调用 xx 参数1 参数2....脚本举例子：１.写一个计算（函数传递...

Apache Commons HttpClient SSL证书验证安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-10-16更新日期：2013-02-24受影响系统：Apache Group Commons HttpClient 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58073CVE（CAN） ID: CVE-2012-5783HttpClient 是 Apache Jakarta Commo...

Shell编程之位置变量，特殊变量

2017年02月05日 12 阅读

一、shell脚本之位置变量：$0 脚本的名称 $1,$2,$3.... 第一个参数，第二个参数，第三个参数 shift 每shift一次，参数位置往前一个（$2-->$1,$3--->2,...） shift N 往前的移动是N个 二、shell脚本之特殊变量$？ 上一次执行的状态码 $# 参数个数 $* 参数列表 $@ 参数列表脚本：验证位置变量和特殊变量：#！/bin/bash # ech...

Alt-N MDaemon 电子邮件主题HTML注入漏洞

2017年02月05日 12 阅读

发布日期：2013-02-18更新日期：2013-02-23受影响系统：Alt-N MDaemon <= 13.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58070Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。MDaemon 13.0.3 及之前...

Map 值增加的最高效的方法 —— 只一次搜索键

2017年02月05日 13 阅读

这个问题初看起来可能会比较基础，但却在论坛里频繁地讨论。在这篇文章中，我将会讨论一种只在 Map 中搜索一次键的方法。让我们看一个例子。假设我正在创建一个词频表，使用 Map 来保存，每一个键都是一个待统计的词而值则是其频率（每次添加词的时候都递增）。一个直接的实现方法是：int count = map.containsKey（string） ？ map.get（string） : 0;map.put（string, count + 1）;由于这段代码包含...

NEC Universal RAID Utility远程安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-02-21更新日期：2013-02-24受影响系统：NEC Universal RAID Utility描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58087CVE（CAN） ID: CVE-2013-0706Universal RAID Utility 是管理RAID控制器的软件。NEC U...

WordPress Pretty Link 插件跨站脚本漏洞（CVE-2013-1636）

2017年02月05日 12 阅读

发布日期：2013-02-20更新日期：2013-02-24受影响系统：WordPress Pretty Link Lite 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58072CVE（CAN） ID: CVE-2013-1636Pretty Link Lite是为您网站创建短链接的插件，可以将外部的链接...

Spring CXF 整合 发布WebService

2017年02月05日 12 阅读

web.xml引入CXF和Spring<？xmlversion="1.0"encoding="UTF-8"？><web-appversion="2.5"xmlns="http://java.sun.com/xml/ns/javaee"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://java.sun.com/xml/ns/java...