多个Vivotek IP摄像机远程身份验证绕过漏洞（CVE-2013-1596）

2017年02月05日 12 阅读

发布日期：2013-04-30更新日期：2013-05-03受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59574CVE（CAN） ID: CVE-2013-1596Vivotek是...

bash编程之case语句

2017年02月05日 12 阅读

语法格式：case 变量 in值1） 语句1 语句2 …… ;; 值2） 语句1 语句2 …… ;; *） 语句1 语句2 …… ;; esac与if……elif……esle……fi的结构相似，但更具有层次感。example:1、写一个脚本，以...

多个Vivotek IP摄像机命令注入漏洞（CVE-2013-1598）

2017年02月05日 12 阅读

发布日期：2013-04-30更新日期：2013-05-03受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59575CVE（CAN） ID: CVE-2013-1598Vivotek是...

C#基于Linq和反射实现数据持久化框架Xml4DB

2017年02月05日 12 阅读

我们知道目前大部分的数据库都是关系型数据库， 所谓关系型数据库，就是指建立在关系模型 基础之上的数据库系统，如Oracle、SQL Server、Access、MySQL等。关系模型就是指二维表格模型，因而一个关系型数据库就是由二维表及其之间的联系组成的一个数据组织。一个偶然的机会我接触到了DB4O，它是一个完全面向对象的开源数据库，它的出现完全颠覆了传统的数据库在人们心中的形象，因为传统的数据库需要在数据体、实体之间转换，而且需要映射文件提供映射关系。正...

Microchip TCP/IP Stack 堆缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-05-01更新日期：2013-05-04受影响系统：Microchip TCP/IP Stack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59603Microchip TCP/IP Stack是以太网解决方案设计工具。Microchip TCP/IP Stack存在堆缓冲区溢出漏洞，攻击者可...

Python 新式类与经典类的区别

2017年02月05日 12 阅读

从 Python2.2 开始，Python 引入了 new style class。虽然从使用上看，new style class 与 classic class 没有太大的差别， 但是在实现上， 两者有很大的区别。比如，下文所展示的基类搜索机制上的不同。#！/usr/bin/env python """ classic class """class CA（）: var = "a"class CB（CA）: passclass CC（CA）: ...

LibTIFF 栈缓冲区溢出漏洞（CVE-2013-1961）

2017年02月05日 12 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：LibTIFF LibTIFF 4.0LibTIFF LibTIFF 3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59607CVE（CAN） ID: CVE-2013-1961LibTIFF是一个用来读写标签图像文件格式（简写为TIFF...

Java操作HBase

2017年02月05日 12 阅读

Java操作HBasepackage Hbase;import org.apache.Hadoop.conf.Configuration;import java.io.IOException;import org.apache.hadoop.conf.Configuration;import org.apache.hadoop.hbase.HBaseConfiguration;import org.apache.hadoop.hbase.HColumnDe...

BOINC XML解析程序栈缓冲区溢出漏洞（CVE-2013-2298）

2017年02月05日 12 阅读

发布日期：2013-03-07更新日期：2013-05-04受影响系统：boinc BOINC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59539CVE（CAN） ID: CVE-2013-2298BOINC是伯克利开放式网络计算平台，是用于志愿计算和网格计算的开放的中间件系统。BOINC客户端和服务器...

Python 以一个指定的间隔定时循环执行任务

2017年02月05日 12 阅读

程序功能：指定一个或者同时多个固定的延迟（例如，5mins, 1hour,1 day, 1 week）,程序按照这个指定的延迟定时循环执行某个workfrom datetime import date, time, datetime, timedeltadef work（）:print "hello world."def runTask（func, day=0, hour=0, min=0, second=0）:# Init timenow = datet...

多个D-Link网络摄像机产品硬编码凭证安全绕过漏洞（CVE-2013-1603）

2017年02月05日 12 阅读

发布日期：2013-04-29更新日期：2013-05-04受影响系统：D-Link IP Camera WCS-1100D-Link IP Camera DCS-7510D-Link IP Camera DCS-7410D-Link IP Camera DCS-6410D-Link IP Camera DCS-5605/5635D-Link IP Camera DCS-5230LD-Link IP Camera DCS-5230D-Link IP Cam...

Python延迟指定时间执行特定任务脚本

2017年02月05日 12 阅读

函数功能说明：指定时间间隔（day,hour,min,second）一个或多个选项，例如，从现在开始延迟 5分钟/1小时，运行一个hello函数。from datetime import date, time, datetime, timedeltaimport timedef hello（）:print "hello world."def runTask（func, day=0, hour=0, min=5, second=0）:# get curren...

D-Link DNS-323 ShareCenter 远程命令执行漏洞及目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：D-Link DNS-323 ShareCenter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59614D-Link DNS-323 ShareCenter是网络存储解决方案。固件版本1.09的D-Link DNS-323 ShareCen...

Android开发实践：用脚本编译Android工程

2017年02月05日 14 阅读

一般情况下，我们都是使用Eclipse+ADT插件或者Android studio软件来编译Android工程的，其实，Eclipse或者Android studio仅仅是将一些编译命令封装到可视化界面里而已，通过shell脚本、ADT附带的一些命令以及Ant工具，我们完全可以将Android工程的编译过程自动化，直接通过运行脚本就得到最终的APK文件。Linux下用脚本编译c/c++程序至少需要两个东西，一个是编译器，如gcc/g++，另一个则是编译配置...

Novell iPrint Client 缓冲区溢出漏洞（CVE-2013-1091）

2017年02月05日 12 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：Novell iPrint Client 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59612CVE（CAN） ID: CVE-2013-1091Novell iPrint是打印解决方案。Novell iPrint Client 5....

Android开发实践：Java层与Jni层的数组传递

2017年02月05日 12 阅读

Android开发中，经常会在Java代码与Jni层之间传递数组（byte[]），一个典型的应用是Java层把需要发送给客户端的数据流传递到Jni层，由Jni层的Socket代码发送出去，当然，Jni层也需要把从Socket接收到的数据流返回给Java层。我简单地总结了一下，从Java层到Jni层，从Jni层到JAVA层，各有3种传递方式，下面用代码示例简单地介绍一下。示例代码的主要文件有两个，一个是Native.java，是Java层的类；另一个是Nat...

Fortinet FortiClient VPN Client SSL 证书验证安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-05-01更新日期：2013-05-04受影响系统：Fortinet FortiClient VPN Client 4.0.2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59604Fortinet FortiClient VPN客户端是个人电脑安全防护平台，拥有防病毒、防火墙、VPN等功...

Android开发实践：JNI层线程回调Java函数示例

2017年02月05日 12 阅读

JNI是Java Native Interface的缩写，是Java平台的重要特性，使得Java代码可以方便地与C/C++代码编译生成的动态链接库进行交互。本文主要给出一份示例代码（工程文件见附件），描述如何在Android的JNI层开启一个线程，并在线程中回调Java层的函数。代码主要分为Java层（java代码）和JNI层（c语言代码），首先看看Java层的代码（Native.java）。如上所示，Java层与JNI层的接口代码主要封装在Native类...

Microsoft IE 8远程代码执行漏洞（CVE-2013-1347）

2017年02月05日 13 阅读

发布日期：2013-05-04更新日期：2013-05-05受影响系统：Microsoft Internet Explorer 8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-1347Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Intern...

Android开发实践：检测App的内存占用和泄漏

2017年02月05日 12 阅读

前段时间开发的Android应用，每次都是在运行了半个小时左右后突然挂掉了，很是莫名其妙，也不知道哪里出了问题，后来一步步排查，发现问题出在JNI层，一个被频繁调用的函数分配的内存忘记释放，导致内存泄漏。这次问题使我明白，别以为Android程序是基于Java语言，有强大的垃圾回收机制，就完全不用担心内存问题，其实Android程序也要特别小心你的内存，因为毕竟手机不比PC机，内存是极其有限的，在内存不够的时候，系统随时会Kill掉你的程序。目前我所了解到...