Cisco Adaptive Security Appliance Time-Range对象安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2013-04-22更新日期：2013-04-24受影响系统：Cisco ASA描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59395CVE（CAN） ID: CVE-2013-1195Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-...

SIEMENS SIMATIC S7-1200拒绝服务漏洞（CVE-2013-2780）

2017年02月05日 15 阅读

发布日期：2012-12-21更新日期：2013-04-24受影响系统：Siemens S7-1200 PLC >= v2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59399CVE（CAN） ID: CVE-2013-2780SIMATIC S7-1200是西门子公司新推出的一款PLC，主要面向简单而高精...

Java读取src下的配置文件

2017年02月05日 14 阅读

新建一个普通的Java项目，在src目录下有一config.propertes文件。配置文件里面的内容如下（就一句话）： driverURL = jdbc:mysql://127.0.0.1:3306/evan下面是读取配置文件的java代码：package com.evan;import java.io.IOException;import java.io.InputStream;import java.util.Properties;public cl...

Joomla Civicrm组件任意Shell上传漏洞

2017年02月05日 14 阅读

发布日期：2013-04-22更新日期：2013-04-24受影响系统：Joomla！ Civicrm描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59372Joomla Civicrm是组织成员关系管理系统。Joomla Civicrm组件存在任意文件上传漏洞，攻击者可利用此漏洞上传任意文件到受影响系统，导致任意...

Python实现switch功能

2017年02月05日 14 阅读

Python实现switch功能#！/usr/bin/env python # Filename: switch.py # Author: zhangliang - z_liang90@126.com # Last modified: 2014-02-26 10:53 # Description: from __future__ import division def arithMetic（x,oprator,y）: result = { "+...

Linux 利用wtmp 日志记录并分析用户登陆统计

2017年02月05日 14 阅读

1.在linux /var/log/wtmp 日志中以二进制的形式记录了用户登陆的时间和登陆IP，用who 命令可以查看who /var/log/wtmpmtpt pts/0 2014-02-07 08:43 （192.168.0.5）yunji pts/0 2014-02-08 09:29 （192.168.0.8）langshi pts/1 2014-02-08 10:54 （192.168.0.7）fanghui pts/0 ...

Linux 内核优化若干参数说明

2017年02月05日 14 阅读

Linux 针对服务，为了提升性能会进行若干参数的调整，以下针对配合nginx 若干优化的说明1.vim /etc/sysctl.conf 来改内核参数。fs.file-max = 999999net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_keepalive_time = 600net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_max_tw_buckets = 5000net.ipv4.ip_...

Cisco Device Manager多个远程命令执行漏洞（CVE-2013-1192）

2017年02月05日 14 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：Cisco Device Manager < 5.2.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59449CVE（CAN） ID: CVE-2013-1192Cisco Device Manager是思科路由器基于Web的设备管理工...

Linux shell编写系统服务脚本

2017年02月05日 14 阅读

事先准备工作：源码安装apache 。安装目录为/usr/local/httpd任务需求：1、可通过 service httpd start|stop|status|restart 命令对服务进行控制2、httpd服务可开机自启动思路：1、start、stop操作可直接调用源码安装的httpd的控制程序apachectl2、在启动服务时，建立httpd.lock文件；停止服务时删除3、status操作检测httpd.lock文件是否存在，存在判断服务已启动...

Cisco Unified Computing System IPMI缓冲区溢出漏洞（CVE-2013-1183）

2017年02月05日 14 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59453CVE（CAN） ID: CVE-2013-1183Cisco Unified Computing System是一...

Linux使用shell自动切换网关

2017年02月05日 14 阅读

编写名为auto_change_gw.sh的脚本，用来自动切换主机网关，相关说明如下：1）有2个可用的网关地址，分别是主网关192.168.10.254和备用网关192.168.10.253，当前使用的默认网关是192.168.10.254；2）若当前使用的网关地址192.168.10.254出现问题，自动把网关地址切换为192.168.10.253；3）当网关地址192.168.10.254能正常工作后，当前主机再把网关地址切换到192.168.10.2...

D-Link DIR-300 / DIR-615 “send_mail”跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：D-Link DIR-615 D-Link DIR-300描述：--------------------------------------------------------------------------------DIR-300及DIR-615均是无线路由器产品。DIR-300及DIR-615对"send_mail" GET参数向tools_log_setting.php传参...

Python三重引号编写多行字符串块

2017年02月05日 14 阅读

Python有一种三重引号内的字符串常量格式，有时候称为块字符串。这是一种对编写多行文本数据来说很便捷的说法。这个形式以三重引号开始，并紧跟任意行数的文本，并且以开始时的同样的三重引号结尾。嵌套在这个字符串文本中的单引号和双引号都会显示正常。Python 的详细介绍：请点这里Python 的下载地址：请点这里推荐阅读：《Python开发技术详解》.（ 周伟,宗杰）.[高清PDF扫描版+随书视频+代码] http://www.linuxidc.com/Lin...

龙芯1B开发板移植SQLite 3.6.20

2017年02月05日 14 阅读

附注：在sqlite 版本为大于3.6.20无需参考本博客目标平台：loongson 1B目标开发板架构：mipsel架构编译平台：Ubuntu13.04交叉工具链：gcc-4.3-ls232-softfloat在loongson 移植 sqlite3备注：本文所有操作均在root用户下进行。解压源码sqlite 3.6.20.tar.gz压缩包，进入sqlite3.6.20文件夹后执行：1）./configure --host=mipsel-linux（...

Cisco Unified Computing System IPMI缓冲区溢出漏洞（CVE-2013-1183）

2017年02月05日 14 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59453CVE（CAN） ID: CVE-2013-1183Cisco Unified Computing System是一...

Ubuntu 上编译Android出现cannot find -lstdc++解决办法

2017年02月05日 15 阅读

在Ubuntu 12.04 x86_64机器上编译Android出现下面错误，是因为找不到32bit的libstdc++.so库。/usr/bin/ld: skipping incompatible /usr/lib/gcc/x86_64-linux-gnu/4.6/libstdc++.so when searching for -lstdc++/usr/bin/ld: skipping incompatible /usr/lib/gcc/x86_64-l...

思科的数据中心硬件爆关键安全漏洞

2017年02月05日 14 阅读

网络硬件专家思科公司装有 NX-OS 的设备目前爆出一些安全的漏洞，该漏洞可通过更新软件来解决。Cisco NX-OS 是思科公司为高可用的网络组件提供的操作系统，受此漏洞影响的设备包括 Nexus 系列的数据中心交换机，有 Cisco 6100/6200 交换机、用于存储局域网络的 MDS 9000 系列多层交换机以及用在能源、天然气和水利供应方面的 Cisco 1000 series connected grid 路由器。其中 SNMP 子系统的两个潜...

Linux下armcc和arm-linux交叉编译环境的配置

2017年02月05日 16 阅读

1. 下载arm-linux-gcc-4.3.2.tg包并解压到到usr/local/目录下2. 配置/et/profile全局环境变量，也可在个人/home/yourname/.bashrc中配局部变量：在上述文件末尾加上：export PATH=$PATH:/usr/local/arm/4.3.2/bin配置成功后可在命令行输入arm-linux-gcc -v命令查看版本信息3. 配置armcc环境，下载并安装DS5：http://www.arm.co...

Supportworks ITSM SQL注入漏洞（CVE-2013-2594）

2017年02月05日 14 阅读

发布日期：2013-04-24更新日期：2013-04-26受影响系统：Hornbill Supportworks 1.0.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59439CVE（CAN） ID: CVE-2013-2594Supportworks是帮助桌面和信息技术环境内使用的问题跟踪系统。Suppor...

Qt中使用QLabel显示时间的两种方法

2017年02月05日 14 阅读

Qt中使用QLabel显示时间的两种方法思路一致，只是实现方法不一样而已。main.cpp#include "displaytime.h"#include <QApplication>int main（int argc, char *argv[]）{ QApplication a（argc, argv）; DisplayTime w; w.show（）; return a.exec（）;}方法一：displaytime.h#ifnd...