Symantec NetBackup Appliance Management Console目录穿越漏洞

2017年02月05日 14 阅读

发布日期：2013-03-21更新日期：2013-03-22受影响系统：Symantec NetBackup Appliance 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58542CVE（CAN） ID: CVE-2013-1608Symantec NetBackup Appliance是备份硬件和重复...

Python模拟sed在每行添加##

2017年02月05日 14 阅读

我们在平常的工作中有时候需要对摸一个文件进行操作，比如在一个文件的每行前面添加##之类的，在shell中这个需求很简单，用sed单行就能搞定，下面我们来看看一个文件：[root@host-192-168-209-128 py-sed]# cat a.txtthis is a textthis is use for pythonthis is also user for sedthis is a end test file[root@host-192-168...

Siemens WinCC RegReader ActiveX控件缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2013-03-21更新日期：2013-03-24受影响系统：Siemens WINCC < 7.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0674Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。SIMATIC PCS7内使用...

Linux网络编程select模型的实现

2017年02月05日 14 阅读

简单的使用linux下的select模型实现了一个http的server#include <stdio.h>#include <sys/types.h>#include <sys/socket.h>#include <sys/select.h>#include <errno.h>#include <netinet/in.h>#include <unistd.h>#inclu...

Symantec Enterprise Vault本地权限提升漏洞（CVE-2013-1609）

2017年02月05日 14 阅读

发布日期：2013-03-21更新日期：2013-03-24受影响系统：Symantec Enterprise Vault描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58617CVE（CAN） ID: CVE-2013-1609Symantec Enterprise Vault是文档存档软件。Enterprise...

Linux select详解

2017年02月05日 14 阅读

select系统调用时用来让我们的程序监视多个文件句柄的状态变化的。程序会停在select这里等待，直到被监视的文件句柄有一个或多个发生了状态改变。关于文件句柄，其实就是一个整数，通过socket函数的声明就明白了：int socket（int domain, int type, int protocol）;我们最熟悉的句柄是0、1、2三个，0是标准输入，1是标准输出，2是标准错误输出。0、1、2是整数表示的，对应的FILE *结构的表示就是stdin、s...

HTTPS 再爆漏洞， 企业需升级SSL/TLS加密算法

2017年02月05日 14 阅读

随着CBC和RC4加密算法的相继“沦陷”，依赖SSL/TLS的企业需要引起高度重视，选择更安全的加密算法。本站之前的文章“你的智能手机应用在裸奔吗” 提到过， 糟糕的SSL实施可能会导致被实施“中间人攻击”。 最近， 一个来自数个安全研究学术机构成员组成的团队， 又爆出了SSL的又一些漏洞。在2013年2月, NadhemAlFardan和 Kenny Paterson发 现了一个名为...

Linux 设备驱动程序编写--最简单的hellomod

2017年02月05日 14 阅读

1、下载系统内核版本对应的源码包，版本查看方式:uname -r。我的是Linux 2.6.32下载命令:apt-getinstall linux-source-2.6.32我下载的是linux-source-2.6.32.tar.bz22、配置内核:tar jxvf linux-source-2.6.32.tar.bz2cd linux-source-2.6.32make oldconfig #配置原版3、编译内核（此过程耗时长，编译完后在linux-s...

IBM Lotus Domino 跨站请求伪造漏洞（CVE-2013-0489）

2017年02月05日 14 阅读

发布日期：2013-03-21更新日期：2013-03-25受影响系统：IBM Lotus Domino 8.5.3IBM Lotus Domino 8.5.2IBM Lotus Domino 8.5.1IBM Lotus Domino 8.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-048...

C++中构造函数何时才会构建

2017年02月05日 14 阅读

当用户未定义一个默认的构造函数，编译器并不是在任何时候都给自动给我们定义一个默认的构造函数，它只会在编译器需要的时候才会生成，并且只有class类型的变量会被初始化，其他的诸如内置类型变量或者指针都不会被初始化，这些变量的初始化工作是程序员的责任。同样，一个类的默认复制构造函数也不是什么时候都会由编译器自动生成，它需要满足以下几种情况：当class内含有一个member object，而这个member object的class声明有一个copy cons...

IBM Lotus Notes Autonomy KeyView文件解析程序缓冲区溢出漏洞（CVE-2012-6349）

2017年02月05日 15 阅读

发布日期：2013-03-21更新日期：2013-03-25受影响系统：IBM Lotus Notes 8.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58650CVE（CAN） ID: CVE-2012-6349IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有助于他们创建、查询和共...

实验平台上Makefile详细的解释

2017年02月05日 14 阅读

作者：甘老师,华清远见嵌入式学院讲师。# CORTEX-A8 PERI DRIVER CODE# VERSION 2.0# ATHUOR www.linuxidc.com# MODIFY DATE #2013.03.28 Makefile /***（下面的解释将用这个的形式进行标注）写好的源文件,要编译成二进制文件.需要指定工具链的,这里指定我们的工具链是arm-none-eabi-,（arm体系结构,none厂商,eabi是编译环境,亦是arm-ab...

VxWorks SSH Server 拒绝服务漏洞（CVE-2013-0711）

2017年02月05日 15 阅读

发布日期：2013-03-18更新日期：2013-03-25受影响系统：Wind River Systems VxWorks 6.5-6.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58638CVE（CAN） ID: CVE-2013-0711VxWorks 是美国 Wind River System 公司（ ...

Java中的复合运算符

2017年02月05日 14 阅读

Java中的复合运算符，比如 += 、-= 等，一般来说，a = a + b 与 a += b 是等价的，但实际上从严格意义上来说，这二者之间并不等价，还是有一定区别的。比如:public class TestCompositeOperator {public static void main（String[] args） { short a = 5; short b = 10; a = a + b; //此处会报错 System.out.prin...

WordPress Terillion Reviews 插件 Profile Id HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2013-03-08更新日期：2013-03-25受影响系统：WordPress Terillion Reviews描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58415CVE（CAN） ID: CVE-2013-2501WordPress Terillion Reviews可允许Terillion客户...

Java源文件命名规范

2017年02月05日 14 阅读

Java源文件命名规范命名规则：1、一个源文件中可以有多个类的定义。注意：此处的类指的是类级别的定义，并不仅仅指class，还包括interface，enum，@interface。2、一个源文件中最多只能有一个类的访问权限为public。注意：此处的类指的是顶级类，并不包括内部类。3、如果源文件中某个类的访问权限为public，则源文件的文件名必须和该类的名称一样，包括大小写都必须一致，并且以.java为后缀。4、如果源文件中没有访问权限为public的...

VxWorks SSH Server 拒绝服务漏洞（CVE-2013-0712）

2017年02月05日 14 阅读

发布日期：2013-03-18更新日期：2013-03-25受影响系统：Wind River Systems VxWorks 6.5-6.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58643CVE（CAN） ID: CVE-2013-0712VxWorks 是美国 Wind River System 公司（ ...

关于Java中的main方法的几种写法

2017年02月05日 14 阅读

Java中的main入口方法一般的入门书上都说只有一种固定的写法，但实际上可以有以下几种变种的写法，没有什么实际用处，纯属娱乐。1、main方法的一般写法public class TestMainMethod {public static void main（String[] args） { System.out.println（"Hello,world！"）;}}2、可变参数的写法public class TestMainMethod {public ...

IBM Lotus Domino 拒绝服务漏洞（CVE-2013-0486）

2017年02月05日 14 阅读

发布日期：2013-03-21更新日期：2013-03-26受影响系统：IBM Lotus Domino 8.5.3IBM Lotus Domino 8.5.2IBM Lotus Domino 8.5.1IBM Lotus Domino 8.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58646CVE（CAN）...

Java中class.forName和classLoader加载类的区分

2017年02月05日 14 阅读

Java中class.forName和classLoader都可用来对类进行加载。前者除了将类的.class文件加载到jvm中之外，还会对类进行解释，执行类中的static块。而classLoader只干一件事情，就是将.class文件加载到jvm中，不会执行static中的内容,只有在newInstance才会去执行static块。Class.forName（name, initialize, loader）带参函数也可控制是否加载static块。并且只...