Siemens SIMATIC WinCC/PCS 7 SQL注入漏洞（CVE-2013-3957）

2017年02月05日 14 阅读

发布日期：2013-06-14更新日期：2013-06-18受影响系统：Siemens SIMATIC PCS 7 8.xSiemens SIMATIC WinCC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60558CVE（CAN） ID: CVE-2013-3957Siemens SIMATIC Wi...

Linux之僵尸进程

2017年02月05日 14 阅读

* 僵尸进程子进程结束，父进程没有正确处理子进程返回信息。PS：直到父进程退出，子进程变为孤儿进程，其父进程会变为Init进程（PPID=0），Init进程会负责清理僵尸进程* 危害僵尸进程没有从进程列表删除，占据内核资源* 结论多进程编程，父进程需要跟踪子进程的退出状态* 僵尸进程查看方法：1 top （zombie数量）Tasks: 581 total, 1 running, 574 sleeping, 5 stopped, 1 zombie2 ps ...

多个Avira产品PDF处理远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2013-06-13更新日期：2013-06-19受影响系统：AVIRA AntiVir WebGate AVIRA AntiVir SharePoint AVIRA AntiVir Personal AVIRA AntiVir MailGate描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60552CV...

TCP协议和SocketAPI的几个小问题

2017年02月05日 14 阅读

首先点一下TCP协议和Socket各个API函数的关系：服务端只有bind（）没有Listen（），客户端会Connect（）成功吗？- Connect（）失败- bind（）操作只是服务端绑定IP:Port（其他进程便无法bind（）此IP:Port），并没有监听，lsof -i找不到端口对应的Fd服务端只有Listen（）没有accept（），客户端会Connect（）成功吗？- Connect（）成功，且tcpdump有完整的3次握手报文- List...

Oracle Java SE远程安全漏洞（CVE-2013-2445）

2017年02月05日 14 阅读

发布日期：2013-06-18更新日期：2013-06-19受影响系统：Oracle Sun JRE <= 7 Update 21Oracle Sun JRE <= 6 Update 45Oracle Sun JRE <= 5.0 Update 45描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6...

C语言static用法

2017年02月05日 14 阅读

每天拾一个C语言贝壳，厚积薄发，积跬步以致千里。今日贝壳：C语言static的用法与static修饰变量的空间存储特征。要点： static在C中主要有两个作用，一修饰作用域；二修饰生存期1.static修饰全局变量：修饰作用域static修饰的静态全局变量与普通全局变量唯一的区别是：静态全局变量仅在此源文件中有效，不能被其他源文件引用。该全局变量的作用域被限定在此源文件。2.static修饰函数：修饰作用域。static修饰的函数，作用域仅在此源文件，不...

OpenStack Keystone LDAP身份验证安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-06-14更新日期：2013-06-19受影响系统：openstack Keystone 2013.xopenstack Keystone 2012.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2157OpenStack Keystone为OpenStack系列计划提供身...

HelloWorld之Hibernate版

2017年02月05日 14 阅读

摘要：Hello World之Hibernate版。Hibernate是一个数据库ORM（Object/RelationMapping）框架。这里以Hello World命名，但涉及数据库，因此实际上是以User表为例，这里数据库采用MySQL。第一步：下载Hibernate依赖包这里采用直接下载，也可以采用maven或者gradle来管理。下载地址：http://sourceforge.net/projects/hibernate/files/hiber...

Cisco Prime Central for Hosted Collaboration Solution跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-06-14更新日期：2013-06-19受影响系统：Cisco Prime Central for HCS Assurance描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60563CVE（CAN） ID: CVE-2013-3375Cisco Prime Central for HCS Ass...

用Java语言将utf8编码的汉字还原

2017年02月05日 14 阅读

说明：本文介绍了如何用Java将utf-8编码的汉字还原在网页中的JavaScript中的中文都是经过编码了的，通过浏览器的”查看网页源代码”只能看到类似u4e2du56fd的编码。下面记录了用Java语言解码的过程。import java.io.UnsupportedEncodingException;public class Utf8ToChinese {public static void main（String[] args...

Simple File Managerv.024登录绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-06-17更新日期：2013-06-19受影响系统：sourceforge Simple File Manager v.024sourceforge Simple File Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60579Simple File Manager是基于Web的...

FFmpeg的Android平台移植—编译篇

2017年02月05日 14 阅读

摘要：本文主要介绍将FFmpeg音视频编解码库移植到Android平台上的编译和基本测试过程。这是是一个在Ubuntu下成功编译出Android下可用的ffmpeg的so库，并写了一个Android测试工程来测试这个so库。本文的完整源代码下载------------------------------------------分割线------------------------------------------FTP地址：ftp://ftp1.linu...

IBM Tivoli Monitoring 拒绝服务漏洞（CVE-2013-0551）

2017年02月05日 14 阅读

发布日期：2013-06-17更新日期：2013-06-19受影响系统：IBM Tivoli Monitoring 6.2.2IBM Application Manager for Smart Business 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60583CVE（CAN） ID: CVE-20...

Linux字符串转换函数 simple_strtoul

2017年02月05日 14 阅读

Linux内核中提供的一些字符串转换函数：lib/vsprintf.c1. unsigned long long simple_strtoull（const char *cp, char **endp, unsigned int base） 2. unsigned long simple_strtoul（const char *cp, char **endp, unsigned int base） 3. long simple_strtol（const c...

IOServer drivers 1.0.19.0 DNP3驱动程序拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-06-14更新日期：2013-06-19受影响系统：ioserver IOServer DNP3 1.0.19.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2783IOServer DNP3驱动程序可实现工控系统中主机和附属机直接的通信，也可以翻译一些历史函数和配置函数。...

C++中有哪些类型转换方式

2017年02月05日 14 阅读

C++中四种类型转换运算符的使用方法 reinterpret_cast 该函数将一个类型的指针转换为另一个类型的指针. 这种转换不用修改指针变量值存放格式（不改变指针变量值）,只需在编译时重新解释指针的类型就可做到. reinterpret_cast 可以将指针值转换为一个整型数,但不能用于非指针类型的转换. 例: //基本类型指针的类型转换 double d=9.2; double* pd = &d; int *pi = reinterpret_...

进程线程的的作用和区别

2017年02月05日 14 阅读

首先来回顾一下进程和线程的概念吧。进程（Process）是计算机中已运行程序的实体。进程为曾经是分时系统的基本运作单位。线程（thread）是操作系统能够进行运算调度的最小单位，也是进程内的一个执行单元，程内的可调度实体。线程的状态：1）产生（spawn）2）中断（block）3）非中断（unblock）4）退出（finish）与进程的区别:1）地址空间:进程内的一个执行单元;进程至少有一个线程;它们共享进程的地址空间;而进程有自己独立的地址空间;2）资源...

Apache Santuario XML Security for C++ 远程堆缓冲区溢出漏洞（CVE-2013-2156）

2017年02月05日 15 阅读

发布日期：2013-06-18更新日期：2013-06-20受影响系统：Apache Group Santuario XML Security for C++ 1.6.1Apache Group Santuario XML Security for C++ 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 605...

Java是一种什么语言

2017年02月05日 14 阅读

Java是一种计算机编程语言，拥有跨平台、面向对象、泛型编程的特性，广泛应用于企业级Web应用开发和移动应用开发。Java编程语言的风格十分接近c++语言。继承了C++语言面向对象技术的核心，Java舍弃了C++语言中容易引起错误的指针，改以引用取代，同时移除原C++与原来运算符重载，也移除多重继承特性，改用接口取代，增加垃圾回收器功能。在Java SE 1.5版本中引入了泛型编程、类型安全的枚举、不定长参数和自动装/拆箱特性。太阳微系统对Java语言的解...

多款Canon打印机远程信息泄露漏洞（CVE-2013-4614）

2017年02月05日 14 阅读

发布日期：2013-06-18更新日期：2013-06-20受影响系统：Canon Printers描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60601CVE（CAN） ID: CVE-2013-4614Canon是日本著名的佳能打印机制造商。Canon多款打印机的管理接口允许用户输入WEP/WPA/WPA2预...