Apache Struts “ParameterInterceptor”安全绕过漏洞

2017年02月05日 17 阅读

发布日期：2013-05-22更新日期：2013-05-23受影响系统：Apache Group Struts 2.0.0 - 2.3.14描述：--------------------------------------------------------------------------------Apache Struts是一款开发Java web应用程序的开源Web应用框架。Apache Struts 2.3.14.1之前版本在"Paramete...

C++ 中的Virtual Function （虚函数）

2017年02月05日 14 阅读

1.C++ Virtual 用法这里只讲语法，因为讲原理比较难。还没有涉及到构造函数。那么就直接上代码了：// VitualFunction.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <iostream>#include <vector>using namespace std;//base class...

Invision Power Board Admin帐号接管命令执行漏洞

2017年02月05日 14 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：Invision Power Board Invision Power Board 3.4.4描述：--------------------------------------------------------------------------------Invision Power Board是一个非常流行的PHP论坛程序。Invision Power Board没有正确验证注册...

C++ Copy Constructor （拷贝构造函数,复制构造函数）

2017年02月05日 14 阅读

1.什么是Copy Constructor？Copy Constructor 是一个特殊的构造函数，一般只有一个参数，这个参数一般是用const修饰的，对自己类的一个引用（reference）。什么时候会用到Copy Constructor？当我们定义一个对象时，它是由另外一个对象来初始化的时候就用到Copy Constructor了。还有就是在一个方法以值作为参数传进去或者一个方法中以值作为返回。对于我这新手C++，Copy Constructor 用的...

OpenSMTPD SSL会话处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：opensmtpd opensmtpd 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2125OpenSMTPD是RFC 5321定义的服务器端SMTP协议的自由实现。OpenSMTPD 5.3.1在处理SSL会话时错...

来谈谈C++ 位运算 &amp; | &lt;&lt; &gt;&gt; ^ ~ %

2017年02月05日 15 阅读

老实说，我对+ = * / % && || ==一些比较简单的运算符比较熟悉。对位运算就陌生了，主要用的少。我觉得高手用的会比较多，因为位运算速度比较快。位运算应该适用于大多数的语言，不限于c++1.&如果两个相应的二进制位都为１，则该位的结果值为1；否则为0。注：下面都用8位的 unsigned char 来做例子。目录 [隐藏]&简单举例：&比较实用的例子：2. || 简单例子：| 比较实用的例子3. <&...

Microsoft Windows Kernel “win32k.sys” win32k！EPATHOBJ::pprFlattenRec权限

2017年02月05日 15 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：Microsoft Windows 8Microsoft Windows 7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60051Microsoft Windows是微软公司推出的一系列操作系统。Windows 7 x86 Professio...

排列算法 C++实现

2017年02月05日 14 阅读

1.什么是排列？排列的任务是确定个不同的元素的排序的可能性。从下边的示意图可看出，3个不同颜色的彩球一共有6种不同的排列方式，因此有如下定理：“个不同的元素可以有种不同的排列方式，即的阶乘。”因此上面的例子的算法是3 ！ = 6。为什么是3的阶乘呢？因为第一个位置有3种颜色可选，除去第一个位置，第二个位置就只有2种颜色可选了，确定好第一位置和第二个位置，第三个位置自动就确定下来了，故一共有3*2*1种可能就是3的阶乘，6种可能。2....

组合算法 C++高效实现 （二进制辅助法）

2017年02月05日 14 阅读

1.什么是数学中的组合？和排列不同的是，在组合中取出元素的顺序则不在考虑之中。从个元素中取出个元素，这个元素可能出现的组合数的总数量为：以1,2,3,4,5中选2个数为例，总共的组合为：1,21,31,41,52,32,42,53,43,54,52.在计算机中如何高效的实现排列算法？乍一看，这个问题并不简单。有递归的实现方式，效率较低，还比较难，先不考虑。我们注意到一种以二进制的思想的实现方式，比较高效，来讲讲它。首先还是需要讲下上次的排列算法中比较高效的...

Apache Struts2 includeParams属性远程命令执行漏洞（CVE-2013-1966）

2017年02月05日 14 阅读

发布日期：2013-05-22更新日期：2013-05-23受影响系统：Apache Group Struts 2.0.0 - 2.3.14不受影响系统：Apache Group Struts >= 2.3.14.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1966Struts2 是第...

C++ 函数指针 函数名作为参数

2017年02月05日 14 阅读

1.函数指针声明typedef 返回类型（*函数指针类型名）（函参列表）;例子：typedef int （*pf）（const int& a,const int& b）;2.函数指针例子// MethodPoint.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <iostream>using name...

谷歌工程师再度公布Windows漏洞 称微软难合作

2017年02月05日 14 阅读

一名谷歌工程师再度揭露了Windows的漏洞，这位名叫Tavis Ormandy的谷歌信息安全工程师在SecLists站点发出了一篇充分披露文，详细阐述了Windows 7与Windows 8中可被本地用户利用获得用户权限提升的漏洞。安全公司Secunia表示，这一漏洞的风险较小，因为此漏洞无法远程利用。这件事充分表现出谷歌和微软的恶斗已经不止表现在外部宣传上了，Ormandy在充分揭露后指出他“根本没有时间用在这些愚蠢的微软代码上&rdquo...

内核驱动-U-Boot+内核制作+根文件系统制作

2017年02月05日 17 阅读

一、U-Boot入门Uboot是业界老大，那如何编译uboot，烧写，和uboot命令的使用1、编译uboot进入uboot_tiny6410的文件夹，使用命令：make tiny6410_config （对uboot先进行配置，具体配置在Makefile文件中，感兴趣的话可以自己去看）。编译uboot：make ARCH=arm CROSS_COMPILE=arm-linux-（使用交叉编译，cpu为arm，交叉编译链为arm-linux-）2、uboo...

X.Org libX11多个函数整数溢出远程代码执行漏洞（CVE-2013-1981）

2017年02月05日 15 阅读

发布日期：2013-05-23更新日期：2013-05-25受影响系统X.org libx11 <= 1.5.99.902描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60120CVE（CAN） ID: CVE-2013-1981X.Org libX11是个客户端/工具集库。多个X客户端库，例如libX11 ...

OTL的使用

2017年02月05日 16 阅读

OTL可通过odbc,数据库本身的连接库如oci,与数据库进行交互，跨平台，跨数据库，api使用方便且仅只是个头文件，我一直都使用这个。OTL的官网是:http://otl.sourceforge.net/ 里面例子文档什么的都相当全。以OTL连接Oracle 11g为例，说明下在VS中的使用方式:1. VS 编译环境设置a. 在工程项目中引入otlv4.h头文件b. 在vs中指定头文件目录:C:oracleproduct11.2.0dbhome_1OCI...

IDA Pro多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-05-15更新日期：2013-05-24受影响系统：Hex-Rays IDA Pro 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60116IDA Pro是交互式反汇编器。IDA Pro 6.1及更高版本的"qrealloc（）"和"qrealloc_or_throw（）"函数存在未知错...

Linux下调用库函数实现文件的读写

2017年02月05日 15 阅读

1. Linux系统调用，文件的描述符使用的是一个整数，库函数访问文件使用FILE类型的指针去指向描述文件；2. 库函数不随系统平台而变，即不管win还是Linux都适用；库函数 - 读文件size_t fread（void *ptr, size_t size, size_t n, FILE *stream）功能：从stream指向的文件中读取n个字段，每个字段为size字节，并将读取的数据放入ptr所指向的字符数组中，返回实际已读取的字节数。（读出来的数...

CODESYS Gateway Server释放后重用远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-05-22更新日期：2013-05-25受影响系统：3S CoDeSys 2.x3S CoDeSys Gateway Server 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60088CVE（CAN） ID: CVE-2013-2781CoDeSys是Windows平台下，独立于硬件的...

Linux下的无名管道pipe的设计

2017年02月05日 14 阅读

1. 函数说明pipe（建立管道）：1） 头文件 #include<unistd.h>2） 定义函数： int pipe（int filedes[2]）;3） 函数说明： pipe（）会建立管道，并将文件描述词由参数filedes数组返回。filedes[0]为管道里的读取端filedes[1]则为管道的写入端。4） 返回值： 若成功则返回零，否则返回-1，错误原因存于errno中。错误代码:EMFILE 进程已用完文件描述词最大量ENFILE...

ClamAV pdf.c远程拒绝服务漏洞（CVE-2013-2021）

2017年02月05日 15 阅读

发布日期：2013-04-23更新日期：2013-05-24受影响系统：ClamAV ClamAV 0.xUbuntu Linux 10.04 LTS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60118CVE（CAN） ID: CVE-2013-2021Clam AntiVirus是Unix的GPL杀毒工具包。...