Oracle Java SE远程安全漏洞（CVE-2013-2445）

2017年02月05日 12 阅读

发布日期：2013-06-18更新日期：2013-06-19受影响系统：Oracle Sun JRE <= 7 Update 21Oracle Sun JRE <= 6 Update 45Oracle Sun JRE <= 5.0 Update 45描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6...

C语言static用法

2017年02月05日 12 阅读

每天拾一个C语言贝壳，厚积薄发，积跬步以致千里。今日贝壳：C语言static的用法与static修饰变量的空间存储特征。要点： static在C中主要有两个作用，一修饰作用域；二修饰生存期1.static修饰全局变量：修饰作用域static修饰的静态全局变量与普通全局变量唯一的区别是：静态全局变量仅在此源文件中有效，不能被其他源文件引用。该全局变量的作用域被限定在此源文件。2.static修饰函数：修饰作用域。static修饰的函数，作用域仅在此源文件，不...

OpenStack Keystone LDAP身份验证安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-06-14更新日期：2013-06-19受影响系统：openstack Keystone 2013.xopenstack Keystone 2012.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2157OpenStack Keystone为OpenStack系列计划提供身...

HelloWorld之Hibernate版

2017年02月05日 12 阅读

摘要：Hello World之Hibernate版。Hibernate是一个数据库ORM（Object/RelationMapping）框架。这里以Hello World命名，但涉及数据库，因此实际上是以User表为例，这里数据库采用MySQL。第一步：下载Hibernate依赖包这里采用直接下载，也可以采用maven或者gradle来管理。下载地址：http://sourceforge.net/projects/hibernate/files/hiber...

Cisco Prime Central for Hosted Collaboration Solution跨站脚本漏洞

2017年02月05日 12 阅读

发布日期：2013-06-14更新日期：2013-06-19受影响系统：Cisco Prime Central for HCS Assurance描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60563CVE（CAN） ID: CVE-2013-3375Cisco Prime Central for HCS Ass...

用Java语言将utf8编码的汉字还原

2017年02月05日 12 阅读

说明：本文介绍了如何用Java将utf-8编码的汉字还原在网页中的JavaScript中的中文都是经过编码了的，通过浏览器的”查看网页源代码”只能看到类似u4e2du56fd的编码。下面记录了用Java语言解码的过程。import java.io.UnsupportedEncodingException;public class Utf8ToChinese {public static void main（String[] args...

Simple File Managerv.024登录绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-06-17更新日期：2013-06-19受影响系统：sourceforge Simple File Manager v.024sourceforge Simple File Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60579Simple File Manager是基于Web的...

FFmpeg的Android平台移植—编译篇

2017年02月05日 12 阅读

摘要：本文主要介绍将FFmpeg音视频编解码库移植到Android平台上的编译和基本测试过程。这是是一个在Ubuntu下成功编译出Android下可用的ffmpeg的so库，并写了一个Android测试工程来测试这个so库。本文的完整源代码下载------------------------------------------分割线------------------------------------------FTP地址：ftp://ftp1.linu...

IBM Tivoli Monitoring 拒绝服务漏洞（CVE-2013-0551）

2017年02月05日 12 阅读

发布日期：2013-06-17更新日期：2013-06-19受影响系统：IBM Tivoli Monitoring 6.2.2IBM Application Manager for Smart Business 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60583CVE（CAN） ID: CVE-20...

Linux字符串转换函数 simple_strtoul

2017年02月05日 12 阅读

Linux内核中提供的一些字符串转换函数：lib/vsprintf.c1. unsigned long long simple_strtoull（const char *cp, char **endp, unsigned int base） 2. unsigned long simple_strtoul（const char *cp, char **endp, unsigned int base） 3. long simple_strtol（const c...

IOServer drivers 1.0.19.0 DNP3驱动程序拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-06-14更新日期：2013-06-19受影响系统：ioserver IOServer DNP3 1.0.19.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2783IOServer DNP3驱动程序可实现工控系统中主机和附属机直接的通信，也可以翻译一些历史函数和配置函数。...

C++中有哪些类型转换方式

2017年02月05日 12 阅读

C++中四种类型转换运算符的使用方法 reinterpret_cast 该函数将一个类型的指针转换为另一个类型的指针. 这种转换不用修改指针变量值存放格式（不改变指针变量值）,只需在编译时重新解释指针的类型就可做到. reinterpret_cast 可以将指针值转换为一个整型数,但不能用于非指针类型的转换. 例: //基本类型指针的类型转换 double d=9.2; double* pd = &d; int *pi = reinterpret_...

进程线程的的作用和区别

2017年02月05日 12 阅读

首先来回顾一下进程和线程的概念吧。进程（Process）是计算机中已运行程序的实体。进程为曾经是分时系统的基本运作单位。线程（thread）是操作系统能够进行运算调度的最小单位，也是进程内的一个执行单元，程内的可调度实体。线程的状态：1）产生（spawn）2）中断（block）3）非中断（unblock）4）退出（finish）与进程的区别:1）地址空间:进程内的一个执行单元;进程至少有一个线程;它们共享进程的地址空间;而进程有自己独立的地址空间;2）资源...

Apache Santuario XML Security for C++ 远程堆缓冲区溢出漏洞（CVE-2013-2156）

2017年02月05日 13 阅读

发布日期：2013-06-18更新日期：2013-06-20受影响系统：Apache Group Santuario XML Security for C++ 1.6.1Apache Group Santuario XML Security for C++ 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 605...

Java是一种什么语言

2017年02月05日 12 阅读

Java是一种计算机编程语言，拥有跨平台、面向对象、泛型编程的特性，广泛应用于企业级Web应用开发和移动应用开发。Java编程语言的风格十分接近c++语言。继承了C++语言面向对象技术的核心，Java舍弃了C++语言中容易引起错误的指针，改以引用取代，同时移除原C++与原来运算符重载，也移除多重继承特性，改用接口取代，增加垃圾回收器功能。在Java SE 1.5版本中引入了泛型编程、类型安全的枚举、不定长参数和自动装/拆箱特性。太阳微系统对Java语言的解...

多款Canon打印机远程信息泄露漏洞（CVE-2013-4614）

2017年02月05日 12 阅读

发布日期：2013-06-18更新日期：2013-06-20受影响系统：Canon Printers描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60601CVE（CAN） ID: CVE-2013-4614Canon是日本著名的佳能打印机制造商。Canon多款打印机的管理接口允许用户输入WEP/WPA/WPA2预...

Java使用JAX-WS来写webservice时 Unable to create JAXBContext

2017年02月05日 12 阅读

webservice，作为web开发人员来说必须掌握的一门技术，它的好处这里就不多说了，MyEclipse中自带了一种生成webservice的方法，使用JAX-WS，如果我没有弄错的话，它需要javaEE5.0、JDK1.5以上，了解完这些就开始写接口方法。各种随心所欲。不料在用MyEclipse生成webservice时出现错误了，生成不了，错误信息如下“ An internal error occurred during: "Genera...

HAProxy 负出现次数拒绝服务漏洞（CVE-2013-2175）

2017年02月05日 13 阅读

发布日期：2013-06-17更新日期：2013-06-20受影响系统：haproxy haproxy 1.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60588CVE（CAN） ID: CVE-2013-2175HAProxy是TCP/HTTP负载平衡器。HAProxy 1.4.4-1.4.23在解析标头...

Gson的使用汇总

2017年02月05日 12 阅读

当前json是比较流行的文本数据传输格式，结构整齐、简单。基于json的开源解析包也是很多，个人感觉比较好的两种，fastJson、Gson，fastJson号称是解析json最快的，牛逼不是吹的，我以前用过很大数据量的json去测试，fastJson解析速度确实是最快的，但是个人还是比较喜欢Gson（Gson的速度也是很快的），API简单，调用方便。下面讲解一下Gson的使用方法。在GsonAPI中有个JsonElement类，它是JsonObject和...

多款Canon打印机远程拒绝服务漏洞（CVE-2013-4615）

2017年02月05日 12 阅读

发布日期：2013-06-18更新日期：2013-06-21受影响系统：Canon Printers描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60598CVE（CAN） ID: CVE-2013-4615Canon是日本著名的佳能打印机制造商。Canon多款无线打印机的模块HTTP管理界面处理特制的HTTP请求...