Verizon FiOS Router 跨站请求伪造漏洞（CVE-2013-0126）

2017年02月05日 14 阅读

发布日期：2013-03-18更新日期：2013-03-19受影响系统：Verizon FiOS Router描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58553CVE（CAN） ID: CVE-2013-0126Verizon FIOS是无线光纤宽带路由器。Verizon FIOS Actiontec 路由器...

归并排序的C语言实现

2017年02月05日 14 阅读

归并排序的核心思想是 Divide-and-Conquer 算法，即将要解决的size为n的问题，分成a个size为n/b的子问题，这些子问题的结果经过O（n^d）的时间复杂度合并，即可解决最初的问题。所以，这一类的算法，复杂度计算公式为 T（n） = a*T（n/b） + O（n^b）。经过几天的努力，终于将归并排序用C语言实现了出来：mergesort.h:#define BUFF_SIZE 3typedef struct _array { in...

Yum 远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-03-18更新日期：2013-03-19受影响系统：baseurl yum描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58533Yum是一个Fedora和RedHat linux下的包管理器。Yum 3.4.3 及其他版本在实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝服务。<*...

ClamAV 多个不明细节安全漏洞

2017年02月05日 14 阅读

发布日期：2013-03-18更新日期：2013-03-20受影响系统：ClamAV ClamAV 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58546Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV 0.97.7及之前版本在实现上存在安全漏洞，在解析RAR...

深度优先遍历与广度优先遍历算法的C语言实现

2017年02月05日 14 阅读

深度优先遍历算法（Depth-first-search），重点关注的是图的连通性（connectivity），即从图中给定的一点都能访问到哪些点。不仅如此，在遍历这些点的过程中，通过记录访问次序，可以实现其他功能，比如测试该图是否有闭环等。广度优先遍历算法（Breadth-first-search），是为了寻找两个节点之间的最短路径。如果把图中每一点看作是一个乒乓球，每一条边都用线连起来，那么提起图中的某一点，即可形成一棵广度优先遍历树。在学习C的过程中，...

IBM Business Process Manager不明细节安全漏洞

2017年02月05日 14 阅读

发布日期：2013-03-15更新日期：2013-03-20受影响系统：IBM Business Process Manager 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58541IBM Business Process Manager是业务流程管理的综合性BPM平台。IBM Business Proc...

像老大一样优化 Python

2017年02月05日 15 阅读

我们应该忘掉一些小的效率问题，在 97% 的情况下是这么说的：过早优化是万恶之源。—— Donald Knuth如果不首先想想这句Knuth的名言，就开始进行优化工作是不明智的。可是，你很快写出来加入一些特性的代码，可能会很丑陋，你需要注意了。这篇文章就是为这时候准备的。那么接下来就是一些很有用的工具和模式来快速优化Python。它的主要目的很简单：尽快发现瓶颈，修复它们并且确认你修复了它们。写一个测试在你开始优化前，写一个高级测试...

McAfee Vulnerability Manager不明细节跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-03-15更新日期：2013-03-20受影响系统：McAfee Vulnerability Manager 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58535McAfee Vulnerability Manager可以快速准确扫描网络中的漏洞。它能够实时检查违反策略的行为，帮助企业...

Quest Defender Desktop Login组件不明细节漏洞

2017年02月05日 13 阅读

发布日期：2013-03-18更新日期：2013-03-20受影响系统：Quest Defender 5.x描述：--------------------------------------------------------------------------------Quest Defender可对网络、Web和应用资源进行双重身份验证。Quest Defender 5.7.0.4278之前版本在Desktop Login组件内存在错误，目前细节未知...

Linux C编程的一个小例子——实现一个简单的who命令（第一版）

2017年02月05日 15 阅读

在贴代码之前，有一些东西是需要讲清楚的。1）Linux C编程用到了一些只有Linux下才有的函数。而将这些放到Windows下的话，会报错。也就是说，讲一下代码在windows下运行是会报错的。。。2）有人会有疑问。书本上的是，先使用VI编辑who.c文件,然后再命令行的状态下使用GCC命令，生成一个.o文件,然后在运行该文件。假如使用eclipse在Linux进行C编码，那么是不是现在eclipse写好who.c文件，然后再命令行模式下进入到eclip...

Linux C编程的小例子——实现who命令（第二版）

2017年02月05日 14 阅读

Linux C编程的小例子——实现who命令（第二版）/** who1.c** Created on: Dec 30, 2013* Author: Fedora*/#include <stdio.h>#include <utmp.h>#include <fcntl.h>#include <unistd.h>#include <time.h>#define SHOWHOS...

Linux C变成小例子——实现ls命令

2017年02月05日 14 阅读

Linux C变成小例子——实现ls命令/** ls2.c** Created on: Dec 30, 2013* Author: Fedora*/#include <stdio.h>#include <sys/types.h>#include <dirent.h>#include <sys/stat.h>#include <pwd.h>#include <grp...

Google Chrome Frame 26.0.1410.28之前版本拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-03-06更新日期：2013-03-20受影响系统：Google Chrome <= 26.0.1410.28描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58562CVE（CAN） ID: CVE-2013-2493Google Chrome Frame是谷歌浏览器内嵌框架是一款免费插件...

Linux C编程小例子——pwd命令的实现

2017年02月05日 14 阅读

Linux C编程小例子——pwd命令的实现#include<stdio.h>#include<sys/types.h>#include<sys/stat.h>#include<dirent.h>#include <pwd.h>ino_t get_inode（char *）;void printpathto（ino_t）;void inum_to_name（ino_t, c...

Linux C编程——more命令的实现

2017年02月05日 14 阅读

Linux C编程——more命令的实现#include <stdio.h>#include <stdlib.h>#include <string.h>#define PAGELEN 24#define LINELEN 512void do_more（FILE *）;int see_more（FILE *）;int main（int argc, char *argv[]）{ FILE *fp; ...

Ruby on Rails 跨站脚本漏洞（CVE-2013-1855）

2017年02月05日 14 阅读

发布日期：2013-03-18更新日期：2013-03-20受影响系统：Ruby on Rails Ruby on Rails 3.2.xRuby on Rails Ruby on Rails 3.1.xRuby on Rails Ruby on Rails 3.0.xRuby on Rails Ruby on Rails 2.3.x描述：-----------------------------------------------------------...

Java 解析 apk 的签名

2017年02月05日 18 阅读

Java解析apk的签名，是表示这个apk的唯一作者的。里面涉及到很多什么 私钥 公钥 之类的东西，反正是涉及的很严密，在网上的相关文档也不是很少。 说白了，就是不能轻易的让其他人去修改的你的签名，不能去修改的apk。要是修改了，签名就会发生变化，知道不是原生作者。我们就是为了判断一个apk的包，是否是原来的作者，就写一个Java的自动解析apk的签名的东西。获取到之后，当下次软件升级更新的时候，判断签名是否匹配，否则，不予以升级、更新之类的。网上写Jav...

jQuery ifame嵌套ifame 自适应高度

2017年02月05日 15 阅读

前一段时间但见了一个小后台， 前期功能不多， 后期随着业务的添加，功能逐渐增加。内容也不断增加，发现当初实际ifame嵌套ifame来实现点击菜单的时候局部刷新功能不能满足当前的需要了。因为有的一个jsp界面可能很短，也可能变得很长。这导致ifame的高度要是写死的话，会变得非常难看。纠结了一段时间，终于狠下心来好好捯饬一下。完了之后，发现不是很难。自己被自己吓到了 呵呵 ~~~好了，废话说多了，开始编写代码。首先，既然是ifame嵌套ifame，就得需要...

Cisco IOS和IOS XE不安全密码哈希漏洞

2017年02月05日 14 阅读

发布日期：2013-03-18更新日期：2013-03-20受影响系统：Cisco IOS Cisco IOS XE描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58557Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE在实现上存在不安全密码哈希漏洞，攻击...

Spring MVC 注释 + iBATIS 整合

2017年02月05日 14 阅读

MVC 是当前最主流的框架之一。收到广大开发者的热烈追捧。我也是受影响的人之一。因此，决定在新的项目中，使用 Spring MVC + mybatis 进行处理框架搭建。相对以前比较欢迎的SSI来说，缺少了struts2 的使用，自从上次struts的bug事件，导致现在我对struts还心有余悸。这次使用Spring代替struts也是有这方面的影响。好了，废话不多说，开始搭建环境。网上各种翻阅资料，好多。但是大体上都是说，在spring mvc + m...