多个Vivotek IP摄像机目录遍历漏洞（CVE-2013-1597）

2017年02月05日 14 阅读

发布日期：2013-04-30更新日期：2013-05-02受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59576CVE（CAN） ID: CVE-2013-1597Vivotek是...

bash编程之while与until循环

2017年02月05日 14 阅读

bash编程之while与until循环:whileuntil#！/bin/bash # cat << EOF d|D） show disk usage m|M） show memory usage s|S） show swap usage q|Q） quited EOF read Input until [ $Input == q -o $Input == Q ];do case $Input in d|D） ...

FreeBSD NFS Server READDIR请求处理内存破坏漏洞（CVE-2013-3266）

2017年02月05日 15 阅读

发布日期：2013-04-29更新日期：2013-05-03受影响系统：FreeBSD FreeBSD 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59585CVE（CAN） ID: CVE-2013-3266FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix...

bash编程之算术运算

2017年02月05日 14 阅读

shell不支持浮点数；计算结果中的浮点数会被圆整为整数，不是四舍五入，例如：1.23取值为1， 1.99取值为1。算术运算的实现方式：假设A=5，B=9$[expression]：例如$[$A+$B]$（（expression））: 例如$（（$A+$B））let expression: 例如 let E=$A+$Bexpr expression: F=`expr $A + $B...

多个Vivotek IP摄像机远程身份验证绕过漏洞（CVE-2013-1596）

2017年02月05日 14 阅读

发布日期：2013-04-30更新日期：2013-05-03受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59574CVE（CAN） ID: CVE-2013-1596Vivotek是...

bash编程之case语句

2017年02月05日 14 阅读

语法格式：case 变量 in值1） 语句1 语句2 …… ;; 值2） 语句1 语句2 …… ;; *） 语句1 语句2 …… ;; esac与if……elif……esle……fi的结构相似，但更具有层次感。example:1、写一个脚本，以...

多个Vivotek IP摄像机命令注入漏洞（CVE-2013-1598）

2017年02月05日 14 阅读

发布日期：2013-04-30更新日期：2013-05-03受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59575CVE（CAN） ID: CVE-2013-1598Vivotek是...

C#基于Linq和反射实现数据持久化框架Xml4DB

2017年02月05日 14 阅读

我们知道目前大部分的数据库都是关系型数据库， 所谓关系型数据库，就是指建立在关系模型 基础之上的数据库系统，如Oracle、SQL Server、Access、MySQL等。关系模型就是指二维表格模型，因而一个关系型数据库就是由二维表及其之间的联系组成的一个数据组织。一个偶然的机会我接触到了DB4O，它是一个完全面向对象的开源数据库，它的出现完全颠覆了传统的数据库在人们心中的形象，因为传统的数据库需要在数据体、实体之间转换，而且需要映射文件提供映射关系。正...

Microchip TCP/IP Stack 堆缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2013-05-01更新日期：2013-05-04受影响系统：Microchip TCP/IP Stack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59603Microchip TCP/IP Stack是以太网解决方案设计工具。Microchip TCP/IP Stack存在堆缓冲区溢出漏洞，攻击者可...

Python 新式类与经典类的区别

2017年02月05日 14 阅读

从 Python2.2 开始，Python 引入了 new style class。虽然从使用上看，new style class 与 classic class 没有太大的差别， 但是在实现上， 两者有很大的区别。比如，下文所展示的基类搜索机制上的不同。#！/usr/bin/env python """ classic class """class CA（）: var = "a"class CB（CA）: passclass CC（CA）: ...

LibTIFF 栈缓冲区溢出漏洞（CVE-2013-1961）

2017年02月05日 14 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：LibTIFF LibTIFF 4.0LibTIFF LibTIFF 3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59607CVE（CAN） ID: CVE-2013-1961LibTIFF是一个用来读写标签图像文件格式（简写为TIFF...

Java操作HBase

2017年02月05日 14 阅读

Java操作HBasepackage Hbase;import org.apache.Hadoop.conf.Configuration;import java.io.IOException;import org.apache.hadoop.conf.Configuration;import org.apache.hadoop.hbase.HBaseConfiguration;import org.apache.hadoop.hbase.HColumnDe...

BOINC XML解析程序栈缓冲区溢出漏洞（CVE-2013-2298）

2017年02月05日 14 阅读

发布日期：2013-03-07更新日期：2013-05-04受影响系统：boinc BOINC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59539CVE（CAN） ID: CVE-2013-2298BOINC是伯克利开放式网络计算平台，是用于志愿计算和网格计算的开放的中间件系统。BOINC客户端和服务器...

Python 以一个指定的间隔定时循环执行任务

2017年02月05日 14 阅读

程序功能：指定一个或者同时多个固定的延迟（例如，5mins, 1hour,1 day, 1 week）,程序按照这个指定的延迟定时循环执行某个workfrom datetime import date, time, datetime, timedeltadef work（）:print "hello world."def runTask（func, day=0, hour=0, min=0, second=0）:# Init timenow = datet...

多个D-Link网络摄像机产品硬编码凭证安全绕过漏洞（CVE-2013-1603）

2017年02月05日 14 阅读

发布日期：2013-04-29更新日期：2013-05-04受影响系统：D-Link IP Camera WCS-1100D-Link IP Camera DCS-7510D-Link IP Camera DCS-7410D-Link IP Camera DCS-6410D-Link IP Camera DCS-5605/5635D-Link IP Camera DCS-5230LD-Link IP Camera DCS-5230D-Link IP Cam...

Python延迟指定时间执行特定任务脚本

2017年02月05日 14 阅读

函数功能说明：指定时间间隔（day,hour,min,second）一个或多个选项，例如，从现在开始延迟 5分钟/1小时，运行一个hello函数。from datetime import date, time, datetime, timedeltaimport timedef hello（）:print "hello world."def runTask（func, day=0, hour=0, min=5, second=0）:# get curren...

D-Link DNS-323 ShareCenter 远程命令执行漏洞及目录遍历漏洞

2017年02月05日 17 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：D-Link DNS-323 ShareCenter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59614D-Link DNS-323 ShareCenter是网络存储解决方案。固件版本1.09的D-Link DNS-323 ShareCen...

Android开发实践：用脚本编译Android工程

2017年02月05日 16 阅读

一般情况下，我们都是使用Eclipse+ADT插件或者Android studio软件来编译Android工程的，其实，Eclipse或者Android studio仅仅是将一些编译命令封装到可视化界面里而已，通过shell脚本、ADT附带的一些命令以及Ant工具，我们完全可以将Android工程的编译过程自动化，直接通过运行脚本就得到最终的APK文件。Linux下用脚本编译c/c++程序至少需要两个东西，一个是编译器，如gcc/g++，另一个则是编译配置...

Novell iPrint Client 缓冲区溢出漏洞（CVE-2013-1091）

2017年02月05日 14 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：Novell iPrint Client 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59612CVE（CAN） ID: CVE-2013-1091Novell iPrint是打印解决方案。Novell iPrint Client 5....

Android开发实践：Java层与Jni层的数组传递

2017年02月05日 14 阅读

Android开发中，经常会在Java代码与Jni层之间传递数组（byte[]），一个典型的应用是Java层把需要发送给客户端的数据流传递到Jni层，由Jni层的Socket代码发送出去，当然，Jni层也需要把从Socket接收到的数据流返回给Java层。我简单地总结了一下，从Java层到Jni层，从Jni层到JAVA层，各有3种传递方式，下面用代码示例简单地介绍一下。示例代码的主要文件有两个，一个是Native.java，是Java层的类；另一个是Nat...