Google Chrome 26.0.1410.43之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-27受影响系统：Google Chrome < 26.0.1410.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58712CVE（CAN） ID: CVE-2013-0916,CVE-2013-0917,CVE-2013-0918,CVE-2013...

Go 语言的 HTTP 标准库中的内存泄漏问题？

2017年02月05日 14 阅读

使用一个Go库实现的一个http服务器:package main import （ "net/http"） func main（） { http.ListenAndServe（":8080", nil）}它将使用大约850kb的内存启动.通过你的浏览器向它发送一些请求. 你会观察到它（内存的使用）迅速上升到1mb. 如果你等着，你会发现它从来不会降下来. 现在（使用下面的脚本）用 Apache Bench 动一下它，你会发现内存使用仍然在增长. 一段时...

Android.mk文件中的功能宏介绍

2017年02月05日 14 阅读

Android.mk中的功能宏1.my-dir获得当前 Android.mk所在的目录路径2.all-subdir-makefiles获得一个位于当前"my-dir"路径的子目录列表中所有的Android.mk路径例如，看下面的目录层次： sources/foo/Android.mk sources/foo/lib1/Android.mk sources/foo/lib2/Android.mk 如果 sources/foo/Android.mk包含...

EMC Smarts Network Configuration Manager 身份验证绕过漏洞（CVE-2013-0935）

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-27受影响系统：EMC Smarts Network Configuration Manager 9.2EMC Smarts Network Configuration Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58716CVE（CAN） I...

Android.mk中系统变量的介绍

2017年02月05日 14 阅读

在读Android.mk文件时，大家会遇到大量的系统的变量，如果不明白他们的含义，这将会严重的阻碍你的阅读，最终糊里糊涂的读完，下面我介绍下我学习这些变量的笔记，和大家一起分享，有错误或解释不到的地方期望大家给我留言，一起讨论学习。Android.mk的变量一．自定义变量：在Android.mk文件中自定义变量要遵守以下规则：1.不能以LOCAL_开头（例如：LOCAL_path）；2.不能以PRIVATE_、NDK_、APP_开头3.不能全用小写字母（例...

PolarPear CMS PHP文件上传漏洞

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-27受影响系统：PolarPearCms PolarPearCms描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0803PolarPearCMS是MarsApril开发的内容管理系统。PolarPearCms内存在利用upload.php文...

Android系统编译—Android.mk文件的简单介绍

2017年02月05日 14 阅读

我接触Android平台大概有半年了，期间开发了一些关于Android的程序，在公司中我需要掌握关于Android系统编译的大量知识，因此进行学习，把我学习的一些笔记与大家进行分享，希望对大家学习Android系统编译有一定的帮助。1.LOCAL_PATH := $（call my-dir）每个Android.mk文件必须以LOCAL_PATH开头，在整个开发中，它通常别用做定位资源文件，例如，功能宏“my-dir提供给编译系统当前的路径。2....

Siemens CP 1616和CP 1604访问安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-03-25更新日期：2013-03-27受影响系统：Siemens CP 1616Siemens CP 1604描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58696CVE（CAN） ID: CVE-2013-0659Siemens CP 1616和CP 1604是实时的通讯模块（PCI）。S...

动态眨眼效果---Java实现强大的作品

2017年02月05日 15 阅读

/** * 注意事项： * 1、本程序为java程序，同时感谢您花费宝贵的时间来阅读本文档； * 2、请注意包名为：practice，文件名为：EyesJFrame，注意检查，以防一些不必要的麻烦； * 3、在完成确认2中的内容后，本程序可以直接运行，因为本软件说明都在注释中； * 4、由于本例子是继《动态中国太极图——Java原创》后编写，所以在那里面已说明的东西，不再详述， * 同时由于个人...

PowerHawk 6320 Smart Meter信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2013-03-26更新日期：2013-03-27受影响系统：triacta PowerHawk 6000 Series Meters描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58709PowerHawk 6320 Smart Meter用于测量和监控高密应用。PowerHawk 6320 Smart...

Java实现支持双黑两人激战的 坦克大战源码（经典游戏）

2017年02月05日 14 阅读

写这个游戏已经有一段时间了,一直在实现各种新功能,从最开始的地图上只有坦克,发子弹还是一个大问题到现在可以两个人一起玩,还是花了不少心思的,现在坦克的速度更快,电脑坦克也不会撞墙.虽然游戏性没有经典坦克大战那么强,但是还是可以用来休闲娱乐一下,这个用了很多最近学到的新知识,模仿俄罗斯方块,还有一些小技巧,比如可以同时按触发多个按键事件,对子弹的处理等. 左边的坦克用W D S A控制移动,H发射子弹,每次最多出现5颗子弹,右边的坦克用上下左右箭头控制移动...

Firebird栈缓冲区溢出漏洞（CVE-2013-2492）

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-27受影响系统：Firebird Firebird 2.1.3 - 2.1.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2492Firebird是通用开源数据库。Firebird服务器易于受到栈缓冲区溢出漏洞的攻击，如果未经身份验证的用...

动态写轮眼，绝对值得你拥有的Java原创作品

2017年02月05日 14 阅读

/** * 设计声明： * 1、虽然岸本是日本人，而我个人作为其模仿者，依然想表示个人对其的敬意，希望作品不会玷污写轮眼的名声。 * 2、由于本次设计包含过多数学计算，所以强烈建议您通过《注意事项》中的5查看图是如何设计的，先不要看源码， * 然后自己试图去设计，而您仅需要知道：计算机计算开方、三角函数、反三角等会造成误差，仅此而已。 * 3、由于我本人在《动态中国太极图——Java原创》中改了一个注释错...

Google V8 JavaScript Engine JavaScript处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-27受影响系统：Google Chrome < 27.0.1444.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58697CVE（CAN） ID: CVE-2013-2632V8是Google的开源JavaScript引擎。Google Chrome...

Python中str和repr区别

2017年02月05日 14 阅读

repr语法：repr[object]返回一个可以表示对象的可打印的字符串，首先会生成一个这样的字符串，然后将其传给eval（）可以重新生成同样的对象。但是repr所返回的对象更适合于解释器去阅读，可以理解为亲近与python。str语法：str[objec]返回一个可以表示对象的友好的可打印的字符串。对于字符串则返回本身，如果没有参数，则返回空字符串。str返回的对象更适合我们人类阅读（可以这么理解），str致力于返回一个可读性比较好的对象，返回的结果通...

MongoDB 远程命令执行漏洞：噩梦还是开眼？

2017年02月05日 14 阅读

3月24日公开披露的 MongoDB 零日漏洞 （CVE-2013-1892） 已经引起了人们的关注，IT 安全和开发人员已经开始在热议这个话题。相关链接：MongoDB 2.4.1 紧急发布 http://www.linuxidc.com/Linux/2013-03/81545.htm为什么这个问题会引起关注，我们认为主要原因有 3 点：一些开发者认为类似 MongoDB 这样的 NoSQL 数据库要比关系型数据库更加安全，因为不存在 SQL 注入问题M...

Java将父类所有的属性COPY到子类中

2017年02月05日 14 阅读

Java将父类所有的属性COPY到子类中public class FatherToChildUtils { /* * 将父类所有的属性COPY到子类中。 * 类定义中child一定要extends father； * 而且child和father一定为严格javabean写法，属性为deleteDate，方法为getDeleteDate */ public static void fatherToChild （Object fathe...

PowerHawk 6320 Smart Meter信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-28受影响系统：triacta PowerHawk 6000 Series Meters描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58709PowerHawk 6320 Smart Meter用于测量和监控高密应用。PowerHawk 6320 Smart...

Python 的模拟测试介绍

2017年02月05日 14 阅读

如何不靠耐心测试通常，我们编写的软件会直接与那些我们称之为“肮脏的”服务交互。通俗地说，服务对我们的应用来说是至关重要的，它们之间的交互是我们设计好的，但这会带来我们不希望的副作用——就是那些在我们自己测试的时候不希望的功能。比如，可能我们正在写一个社交软件并且想测试一下“发布到Facebook的功能”，但是我们不希望每次运行测试集的时候都发布到Facebook上。Python的uni...

MongoDB 远程代码注入漏洞（CVE-2013-1892）

2017年02月05日 14 阅读

发布日期：2013-03-24更新日期：2013-03-28受影响系统：MongoDB MongoDB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58695CVE（CAN） ID: CVE-2013-1892MongoDB是用C++编写的开源文档数据库。MongoDB 在服务器端包含了JavaScript，攻击者...