NetGear WNR1000路由器远程身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-03-29更新日期：2013-04-02受影响系统：Netgear WNR1000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58792NetGear WNR1000 是一款无线路由器产品。NetGear WNR1000 1.0.2.60之前版本存在安全漏洞，远程攻击者可利用此漏洞绕过身份验证...

C++中的位运算符

2017年02月05日 12 阅读

等级考试要考C++，我平时得留心着点儿，经常总结一下，会有好处吧，先总结一下C++中的运算符。在我们学习的VB编程语言中运算符都包含了那么几类：算术运算符、逻辑运算符、关系运算符、赋值运算符等。这算是C++与其的共性吧。当然作为一门独立的语言，它也会有专门属于自己的运算符。或者说目前我认为，这个是我新接触到的一些运算符（其他的编程语言没怎么接触过）。1、位运算符一种二进制运算符，分为移位运算和按位运算。此运算符，在操作时，要先将操作数按二进制形式逐位进行逻...

Aspen 目录穿越漏洞（CVE-2013-2619）

2017年02月05日 12 阅读

发布日期：2013-04-01更新日期：2013-04-02受影响系统：zetadev Aspen 0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58794CVE（CAN） ID: CVE-2013-2619Aspen是Python Web服务器。Aspen 0.8及其他版本存在目录穿越漏洞，利用此漏洞可允许...

C++中的特殊运算符

2017年02月05日 13 阅读

上一节介绍了有关C++中的位运算符（http://www.linuxidc.com/Linux/2014-01/95746.htm），这一节继续学习一下C++中的其它运算符。以加深对各种运算符的理解。1.++自增、- - 自减此运算符可分为前置和后置两种形式。所谓前置，就是运算符在操作数的前面，后置就是指运算符在操作数的后面。在这里，二者还是有很大的不同的。强调：后置运算符的优先级高于前置运算符例如：i++; //后置- -j； ...

如何在Hadoop的MapReduce程序中处理JSON文件

2017年02月05日 12 阅读

简介：尽量在写MapReduce程序处理日志时，需要解析JSON配置文件，简化Java程序和处理逻辑。但是Hadoop本身似乎没有内置对JSON文件的解析功能，我们不得不求助于第三方JSON工具包。这里选择json-simple实现我们的功能。在Hadoop上执行Java程序的命令如下所示：[hadoop@localhost]$ hadoop jar my-mapreduce.jarmy-mapreduce.jar是我们进行日志处理的MapReduce程序...

Drupal Banckle Chat模块安全限制绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-03-25更新日期：2013-04-02受影响系统：Drupal Banckle Chat描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0318Drupal是一款开源的内容管理平台。Drupal Banckle Chat模块的管理页面没有正确限制访问，允许远程攻击者绕过安全限...

Mozilla Firefox/Thunderbird/SeaMonkey 多个漏洞（MFSA 2013-30-40）

2017年02月05日 13 阅读

发布日期：2013-04-02更新日期：2013-04-03受影响系统：Mozilla Firefox < 20.0Mozilla Thunderbird < 17.0.5Mozilla SeaMonkey < 2.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58818CVE（CAN） ID...

MinGW 编译FFmpeg 1.2.1 的H.264 decoder

2017年02月05日 14 阅读

1 安装MinGW1.1 从http://sourceforge.net/projects/mingw/files/Installer/下载 mingw-get-setup.exe 并安装，在桌面生成MinGW Installer快捷方式1.2 通过MinGW Installer 选择需要安装的组件并安装MinGW, 默认安装位置在 C:MinGW。 注：选择的组件一般包括gcc, automake, autoconf 等（如果不缺少某些组件，可以重新运行...

C++中模拟反射填充消息struct

2017年02月05日 12 阅读

问题我正做的一个项目需要在Erlang 节点和C++ 节点之间传输大量的事件，在C++这一侧，使用struct储存这些消息。自然的，我需要很多struct，例如:struct msg_greeting{ std::string sender; std::string content; int content_length; std::string content_type;};struct msg_bye{ std::string sende...

Skype 6.3.0.105之前版本多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-04-02更新日期：2013-04-03受影响系统：Skype Skype for Windows 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58805Skype是免费的全球语音沟通软件。Skype for Windows 6.3.0.105之前版本存在多个安全漏洞，目前细节未知。&l...

PHP里10个鲜为人知但却非常有用的函数

2017年02月05日 12 阅读

PHP里有非常丰富的内置函数，很多我们都用过，但仍有很多的函数我们大部分人都不熟悉，可它们却十分的有用。这篇文章里，我列举了一些鲜为人知但会让你眼睛一亮的PHP函数。levenshtein（）你有没有经历过需要知道两个单词有多大的不同的时候，这个函数就是来帮你解决这个问题的。它能比较出两个字符串的不同程度。用法：<？php$str1 = "carrot";$str2 = "carrrott";echo levenshtein（$str1, $str2...

恶意程序瞄准 Apache，劫持 2 万网站

2017年02月05日 12 阅读

名叫Darkleech的恶意程序工具正以最流行的Web server Apache为目标，通过在网页中植入恶意代码将浏览者重定向到第三方恶意网站。它至今已劫持2万多个网站， 其中包括知名网站如《洛杉矶时报》。目前还不清楚攻击者利用了什么弱点入侵Apache机器，安全研究人员怀疑漏洞可能存在于用于管理网站的软件如 Plesk和Cpanel中，也不排除密码破解和社会工程等攻击方法的可能性。研究人员不清楚Darkleech究竟感染了多少网站，因为它利用了复杂的 ...

编译protobuf-2.5.0中的错误处理

2017年02月05日 12 阅读

最近在编译protobuf-2.5.0源码的时候发现的错误已经应对方法1. 在源码目录执行 ./configure 命令的时候，发生如下错误error: C++ preprocessor "/lib/cpp" fails sanity check2. 根据错误的提示，应该是对于c++编译器的相关包没有安装齐全，执行如下的命令解决此问题yum install glibc-headersyum install gcc-c++3. 再次执行 ./configur...

Cisco Connected Grid Network Management System SQL注入漏洞（CVE-2013-1163）

2017年02月05日 12 阅读

发布日期：2013-04-01更新日期：2013-04-05受影响系统：Cisco Connected Grid Network Management System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58804CVE（CAN） ID: CVE-2013-1163Cisco Connected Grid N...

C#之重构与重载

2017年02月05日 12 阅读

1、先说重构，接着这篇的例子（http://www.linuxidc.com/Linux/2014-01/95950.htm），猫和狗类继承父类动物，但是他们都有叫这个方法，除了叫的声音不一样之外，其余的都是一样的，这样造成了代码的重复，如果要修改这个方法得同时修改这两个子类，非常的麻烦。这时候重构就起了很重要的作用。它将重复的代码提到父类，再加一个获得叫的方法就可以了。具体实现如下：class Animal{//将共有代码提到父类protected ov...

Cisco Connected Grid Network Management System 多个跨站脚本漏洞（CVE-2013-1171）

2017年02月05日 12 阅读

发布日期：2013-04-01更新日期：2013-04-05受影响系统：Cisco Connected Grid Network Management System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58806CVE（CAN） ID: CVE-2013-1171Cisco Connected Grid N...

C#中的面向对象

2017年02月05日 12 阅读

面向对象是一种设计思想，其实就是将一些功能进行封装，使得这个功能有一个可以使用的实体。比方说狗就可以当成一个对象，其完成的功能是叫。在C#中面向对象也是一样的，其也有三大属性：封装，继承，多态。下面就来看看是如何在C#中实现的。1、首先先说封装：还是以狗叫为例，其功能为叫，按照一般的写法就会在主窗体里面写一下代码就可完成Private void button1_Click（object sender,EventArgs e）{ MessageBox.Sho...

SSL/TLS RC4 信息泄露漏洞（CVE-2013-2566）

2017年02月05日 13 阅读

发布日期：2013-03-12更新日期：2013-04-06受影响系统：Microsoft Internet Explorer Opera Software Opera Web Browser Apple Safari Google Chrome描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58796CVE（CAN...

C#之virtual 和abstract

2017年02月05日 12 阅读

前几天看到文哲的博客中有一个关于virtual和 abstract的区别问题。可以说当时也是模棱两可，也不太确定具体有什么区别，今天查了查，稍微有点收获，希望对您有所帮助：1、先说虚方法 virtual虚方法有自己的函数体，已经提供了函数实现，但是允许在子类中重写或覆盖。重写的子类虚函数就是被覆盖了。下面就来具体举个例子来说明一下：首先建立父类Animal，其中包含虚方法 Shout（）classAnimal{ public virtual string...

新型恶意程序肆虐Skype 自动下载矿工软件帮黑客赚钱

2017年02月05日 12 阅读

根据最新的报道称一个通过点击链接的恶意程序正大肆在Skype网络上进行传播，和传统恶意程序窃取数据不同的是当用户点击这个链接之后将会自动从网络中下载一款比特币的矿工应用，然后当作肉鸡帮恶意程序作者赚取比特币。 这是首次将Skype和开采比特币两个领域结合起来的恶意程序，本周四晚上卡巴斯基正式发现这个名为Trojan.Win32.Jorik.IRCbot.xkt的木马程序，主要主要肆虐的国家有意大利，俄罗斯，波兰，哥斯达黎加，西班牙，德国，乌克兰，平均每小时...