Kasseler CMS跨站请求伪造漏洞

2017年02月05日 12 阅读

发布日期：2013-07-03更新日期：2013-07-05受影响系统：Kasseler CMS Kasseler CMS <= 2 r1223描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60929CVE（CAN） ID: CVE-2013-3729Kasseler CMS是内容管理系统。Kasseler ...

Zookeeper API JAVA 解析

2017年02月05日 12 阅读

常用方法：new ZooKeeper（）构造方法createexistsgetChildrengetData注意点：watcher 的触发，为一次性。测试程序package zookeeper;import java.io.IOException;import java.util.List;import org.apache.zookeeper.CreateMode;import org.apache.zookeeper.KeeperException;i...

Android绕过数字签名可修改代码漏洞

2017年02月05日 12 阅读

发布日期：2013-07-04更新日期：2013-07-05受影响系统：Android Open Handset Alliance Android >= 1.6描述：--------------------------------------------------------------------------------Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android安...

Quagga ospfd栈缓冲区溢出漏洞（CVE-2013-2236）

2017年02月05日 12 阅读

发布日期：2013-07-02更新日期：2013-07-05受影响系统：Quagga Quagga描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60955CVE（CAN） ID: CVE-2013-2236Quagga是网络路由软件套装，可实现Unix、FreeBSD、Linux、Solaris、NetBSD等平台...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2013-1682）

2017年02月05日 12 阅读

发布日期：2013-06-25更新日期：2013-07-05受影响系统：Mozilla Firefox 20.xMozilla Firefox 19.xMozilla Firefox 17.xMozilla Thunderbird 17.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60765CVE（CAN） I...

Lua中常量的实现及表的深拷贝实现

2017年02月05日 12 阅读

lua中默认是没有c中的const常量的，在csdn上找到了一个使用setmetatable。主要原理就是重载__index方法（相当于get方法）和__newindex方法（相当于set方法）。但是他实现的是不支持表中有表的情况的。下面是我修改后的代码：function newConst（ const_table ） --生成常量表功能 function Const（ const_table ） local mt = { __i...

phpMyAdmin import.php GLOBALS变量注入漏洞

2017年02月05日 12 阅读

发布日期：2013-07-04更新日期：2013-07-06受影响系统：phpMyAdmin phpMyAdmin <= 4.0.4.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4729phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜...

为Silverlight 提供将Json解析为Geometry的方法

2017年02月05日 12 阅读

在做SOE开发的时候，我们往往返回的是一个集合对象的Json字符串，可是Silverlight中并没有为我们提供解析该字符串的方法，为此我自己写了一个，因为后台代码正在测试，所以将前端的Json格式解析为Silverlight中的Geometry对象如下，如有疑问，请跟我联系。/// <summary> /// 将返回的json解析为Geometry,不考虑坐标包含M和Z，如果考虑，请改动即可。将ArcObjects的Geometry转为...

Symantec Security Information Manager信息泄露漏洞（CVE-2013-1615）

2017年02月05日 12 阅读

发布日期：2013-07-01更新日期：2013-07-05受影响系统：Symantec Security Information Manager 4.8.0Symantec Security Information Manager 4.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60798CVE（CAN）...

ArcObjects中的IGeometry转成Json

2017年02月05日 12 阅读

昨天发了将Json格式的描述转换为Web API中的Geometry，今天发一个将ArcObjects中的IGeometry转成Json。private string Geometry2Json（IGeometry pGeo） { int wkid = pGeo.SpatialReference.FactoryCode; ESRI.ArcGIS.Geometry.IPoint pPoint = null; ESRI.Ar...

ArcGIS 10.1 for Server 如何使用10或者之前的切片

2017年02月05日 12 阅读

相信很多人都做过这样的操作，在Server 9.3.1 的时候发布了一个切片服务，然后升级到了Server10，升级后使用旧版本发布的切片服务，或者在另一台新机器上使用这些切片，我们完全不必重新将地图切一次，我们可以继续使用以前切好的地图切片，操作也很容易，只需要随便发布一个地图服务，定义切片的结构，也就是生成切片的缓存方案XML文件（当然要和以前的切片结构是一样的），然后用以前的切片直接覆盖到新的切片目录中对应的目录。升级到ArcGIS 10.1 for...

Spring MVC应用web.xml两种配置

2017年02月05日 13 阅读

Spring MVC应用web.xml两种配置环境：Spring 3.2.8JDK1.6Tomcat6.x1、亲测可用<？xml version="1.0" encoding="UTF-8"？><web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" x...

epoll for qt网络模块,直接替换qt的select模型

2017年02月05日 12 阅读

最近在开发im服务器，需要大并发链接。QT默认的是使用select模型的，这种轮询方式非常慢。我 github找到了epoll版本的qt.修改了QT的socket notify内核，不需要修改原来编写的代码，直接设置QT的事件转发方式就行了。支持qt4.0和5.0在 main文件添加#include<QCoreApplication>#include"configserver.h"#include<QThread>#ifdefQ_O...

Octave入门备忘

2017年02月05日 13 阅读

最近看机器学习相关教程，接触到了Octave，完全类似于Matlab，区别是Octave是免费的，而且叫轻量级，用起来也很方便。Octave的入门是很简单的，我参考的是《Octave入门教程》：http://www.linuxidc.com/Linux/2014-04/99848.htm还有官网：http://www.gnu.org/software/octave/官网手册：http://www.gnu.org/software/octave/doc/in...

OpenSSL对数组加密解密的完整实现代码

2017年02月05日 12 阅读

本例是用C实现的对一个数组进行加密，加密到第二个数组，然后解密到另一个数组的完整实现代码。#include <stdio.h>#include <string.h>#include "openssl/evp.h"#include "openssl/x509.h"static void disp（void * pbuf,int size）{ int i=0;for（ i=0;i<size;i++） printf（"%02x ",...

Sophos UTM IPv6 拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-06-26更新日期：2013-07-07受影响系统：Sophos UTM <= 9.102描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60824Sophos UTM是统一威胁管理设备。Sophos UTM 9.102 之前版本在IPv6栈的实现上存在错误，远程攻击者可使系统重启，导致拒绝...

OpenSSL 加密文件的完整实现代码

2017年02月05日 12 阅读

本例是用C语言实现的加密和解密，读取一个文本文件，对内容加密后写入到另一个文件中，然后再解密，写入到第三个文件中。#include <stdio.h>#include <string.h>#include "openssl/evp.h"#include "openssl/x509.h"//加密函数int Encrypt_File（）{unsigned char key[EVP_MAX_KEY_LENGTH];//保存密钥的数组uns...

Symantec Security Information Manager SQL注入漏洞（CVE-2013-1613）

2017年02月05日 12 阅读

发布日期：2013-07-01更新日期：2013-07-07受影响系统：Symantec Security Information Manager 4.8.0Symantec Security Information Manager 4.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60796CVE（CAN）...

Java中获取文件大小的正确方法

2017年02月05日 12 阅读

今天写代码时需要实现获取文件大小的功能，目前有两种实现方法，一种是使用File的length（）方法；另外一种是使用FileInputStream的available（）方法，当InputStream未进行read操作时，available（）的大小应该是等于文件大小的。但是在处理大文件时，后者会发生问题。我们来看一下：在例子中，我使用了CentOS 6.5 的安装镜像文件，主要是考虑到这个文件足够大（大于2GB）。1.使用File的length（）方法p...

Eclipse调用Hadoop2.2运行MR程序

2017年02月05日 12 阅读

Hadoop：hadoop2.2 ，windows myeclipse环境；Eclipse调用hadoop运行MR程序其实就是普通的java程序可以提交MR任务到集群执行而已。在Hadoop1中，只需指定jt（jobtracker）和fs（namenode）即可，一般如下：Configuration conf = new Configuration（）;conf.set（"mapred.job.tracker", "192.168.128.138:9001...