Perl输入改写拒绝服务漏洞（CVE-2013-1667）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-03-06受影响系统：Perl Perl 5.8.2 - 5.16.xPerl Perl描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58311CVE（CAN） ID: CVE-2013-1667Perl是一种高级、通用、直译式、动态的程序语言。Perl 5.8.2...

shell 测试表达式参数速查表

2017年02月05日 12 阅读

shell的测试表达式有3种语法分别是 [] [[]] （（））。还有区别，2年前，腾讯的电话面试，我就折在这上面了。特别总结一下，以备查！1.整数比较[]（整数类型比较）[[ ]] （（ ）） （整数、字符串均可）说明-eq= 或者 ==等于-ne！=不等于-gt>大于-ge>=大于等于-lt<小于-le<=小于等于2.逻辑操作符[][[ ]] （（ ））说明-a&&逻辑与-o ||逻辑或！！逻辑非3.变量测试-f...

IBM Tivoli Application Dependency Discovery Manager 中间人攻击漏洞（CVE-2012-5770）

2017年02月05日 12 阅读

发布日期：2013-03-04更新日期：2013-03-07受影响系统：IBM Tivoli Application Dependency Discovery Manager 7.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58297CVE（CAN） ID: CVE-2012-5770IBM Tivoli ...

shell MySQL服务状态检查脚本示例

2017年02月05日 12 阅读

闲来无事，自己写了一个mysql进程检查的脚本。想想初学编程时候到处去网上搜的经历，忽然想笑。我是运维工程师，我也想说：“I am a Coder！”。#！/bin/bash #DATE 2013/11/25#MAIL gccmx@163.com #FUNCTION check the mysql status,if not run start mysql. #Create by Chenchao Gao checkMysql（）{...

Freefloat FTP Server Raw命令缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-02-10更新日期：2013-03-07受影响系统：Freefloat Freefloat FTP Server 1.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57888Freefloat FTP Server是免费的用于上传文件和管理有线及无线设备的软件。Freefloat FTP S...

shell 判断变量为数字的N种方法

2017年02月05日 12 阅读

方法1：通过expr 计算变量与一个整数值相加，如果能正常执行则为整数，否则执行出错,$？将是非0的值expr $args + 0 &>/dev/null方法2：打印变量通过sed替换的方式，将变量中的数字替换为空，如果执行替换后变量为空，则为整数echo $args | sed "s/[0-9]//g"如果判断负数则再用sed过滤负号echo $args | sed "s/[0-9]//g" | sed "s/-//g"下面的脚本通过两个函...

Devise 安全绕过漏洞（CVE-2013-0233）

2017年02月05日 12 阅读

发布日期：2013-01-28更新日期：2013-03-07受影响系统：rubygems devise 2.xrubygems devise 2.xrubygems devise 1.xrubygems devise 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57577CVE（CAN） ID: CVE-2...

编程面试的10大算法概念汇总

2017年02月05日 15 阅读

以下是在编程面试中排名前10的算法相关的概念，我会通过一些简单的例子来阐述这些概念。由于完全掌握这些概念需要更多的努力，因此这份列表只是作为一个介绍。本文将从Java的角度看问题，包含下面的这些概念：1. 字符串2. 链表3. 树4. 图5. 排序6. 递归 vs. 迭代7. 动态规划8. 位操作9. 概率问题10. 排列组合1. 字符串如果IDE没有代码自动补全功能，所以你应该记住下面的这些方法。toCharArray（）// 获得字符串对应的char数...

TP-LINK TL-WR2543ND 跨站请求伪造漏洞

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-03-07受影响系统：TP-LINK TL-WR2543ND 3.13.6 build 110923 Rel.53137n描述：--------------------------------------------------------------------------------TP-LINK TL-WR2543ND是一款无线路由器产品。TP-LINK TL-WR2543ND在固件3.13.6 bu...

基于Qt/C++的ProjectExplorer实现

2017年02月05日 13 阅读

我在写MarkdownOne的时候, 需要有一个类似各大IDE都有的ProjectExplorer这样的东西. 我需要的功能比较简单, 就是显示外加一些简单操作而已. 因为自己平日里爱极了QtCreator这个IDE, 它的ProjectExplorer是相当赞的. 于是一开始我就想反正QtCreator是插件机制的各个模块之间应该耦合度比较低, 直接看它的源码下一些功夫应该可以把这部分给抠出来. 但是打开QtCreator1.0的源码看的时候, 发现比我...

Cisco Unified MeetingPlace 不明细节跨站脚本漏洞（CVE-2013-1123）

2017年02月05日 12 阅读

发布日期：2013-02-07更新日期：2013-03-07受影响系统：Cisco Unified MeetingPlace 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57885CVE（CAN） ID: CVE-2013-1123Cisco Unified MeetingPlace会议是思科统一通信产品系...

Citrix Access Gateway 不明细节安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-03-07受影响系统：Citrix Access Gateway 4.5.5Citrix Access Gateway 4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58317CVE（CAN） ID: CVE-2013-2263Citrix Access Ga...

C++11新特性：Lambda函数（匿名函数）

2017年02月05日 12 阅读

C++11终于知道要在语言中加入匿名函数了。匿名函数在很多时候可以为编码提供便利，这在下文会提到。很多语言中的匿名函数，如C++，都是用Lambda表达式实现的。Lambda表达式又称为lambda函数。我在下文中称之为Lambda函数。为了明白Lambda函数的用处，请务必先搞明白C++中的自动类型推断：http://www.linuxidc.com/Linux/2013-12/93369.htm基本的Lambda函数我们可以这样定义一个Lambda函数...

JSON拒绝服务和安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-02-11更新日期：2013-03-07受影响系统：rubygems JSON 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57899CVE（CAN） ID: CVE-2013-0269JSON（JavaScript Object Notation） 是一种轻量级的数据交换格式。Ruby...

Qt5 中对 C++11 一些新特性的封装

2017年02月05日 12 阅读

C++11 是现在的 C++ 标准的名称，C++11 为 C++ 语言带来很多新特性。而 Qt 4.8 是 Qt 首个在其 API 中开始使用一些新的 C++11 特性的版本，我之前写过一篇博文：C++11 in Qt 4.8 描述了这个问题，这里不再罗嗦。在 Qt5 中，提供更多 C++11 的特性支持，接下来我们将进行详细的说明。slots （槽） 的 Lambda 表达式Lambda 表达式 是 C++11 中的一个新语法，允许定义匿名函数。匿名函数...

C++11新特性：自动类型推断和类型获取

2017年02月05日 12 阅读

自动类型推断当编译器能够在一个变量的声明时候就推断出它的类型，那么你就能够用auto关键字来作为他们的类型：auto x = 1;编译器当然知道x是integer类型的。所以你就不用int了。接触过泛型编程或者API编程的人大概可以猜出自动类型推断是做什么用的了：帮你省去大量冗长的类型声明语句。比如下面这个例子：在原来的C++中，你要想使用vector的迭代器得这么写：vector<int> vec;vector<int>::ite...

McAfee VirusScan Enterprise和Host Intrusion Prevention 本地权限提升漏洞

2017年02月05日 12 阅读

发布日期：2013-02-12更新日期：2013-03-07受影响系统：McAfee VirusScan Enterprise 8.xMcAfee Host Intrusion Prevention描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57904McAfee VirusScan是一款流行的实时病毒保护应用程...

C语言在Linux下递归遍历文件夹中的文件

2017年02月05日 12 阅读

C语言在Linux下递归遍历文件夹中的文件/******************************************* 作者： chengshuguang* 版本： 1.0* 时间： 2013年11月* 程序说明：* 输入：./a.out <dirPaht> 比如：列出home下的所有* 文件，只需要输入./a.out /home******************************************/#include ...

WordPress Events Manager插件多个脚本插入漏洞

2017年02月05日 12 阅读

发布日期：2013-03-06更新日期：2013-03-07受影响系统：WordPress Events Manager Plugin 5.x描述：--------------------------------------------------------------------------------WordPress Events Manager是事件注册管理的插件，包括注册事件、位置管理、日历、Google地图统和、预定管理。Events Man...

用socketpair（）进行进程间的全双工通讯

2017年02月05日 13 阅读

用socketpair（）进行进程间的全双工通讯/************************************************** description: use socketpair（） to implete IPC（全双工的IPC）* author: chengshuguang**************************************************/#include <stdio.h>#in...