Struts2漏洞解读：官方惹祸 黑客攻防

2017年02月05日 14 阅读

随着苹果开发者网站的沦陷，已经曝光一周的Apache Struts2漏洞再次成为热门话题，今天有消息称由于该漏洞被利用，淘宝的数据库已经被盗，尽管淘宝官方否认了这一说法，但是从乌云漏洞平台的报告看，该漏洞已经波及到了包括京东、淘宝等在内的大型网站。Struts2应用范围有多广？此次漏洞有多严重？哪些网站受到了波及？可怕在哪里？网易科技请教了多名安全界人士，对该漏洞进行详细解读。1、什么是Struts 2漏洞？Struts 是Apache软件基金会（ASF）...

printf的归宿-数据打印到哪儿了

2017年02月05日 14 阅读

近日在一次测试Linux内核路由查找算法的过程中，发现一个printf语句竟然能将性能降低2/3。当然，使用“竟然”一词并不意味着这个问题是第一次发现，我的想法是，把它记录下来，让没有经验的同学对printf知其所以然，同时导出我对“性能攸关”的这类算法中记录日志的一个观点。声明我不会把大段的源代码贴在文章中，而只是希望能通过阐述原理把我的意思表达清楚。诚然，作为程序员没有代码好像一切都会很虚，不过同样的，也...

Struts漏洞修补过程之S2-016

2017年02月05日 15 阅读

Struts漏洞修补过程之S2-016。邪恶的Struts再次现身，这一次是远程执行漏洞。官方建议立即升级到2.3.15.1。真希望这是最后一次漏洞修补。下面是升级步骤。1.升级到struts2.3.15.1，需要导入的包asm-3.3.jarasm-commons-3.3.jarasm-tree-3.3.jarcommons-fileupload-1.2.2.jarcommons-io-2.0.1.jarcommons-lang3-3.1.jarfree...

如何扩展Linux的ip_conntrack

2017年02月05日 14 阅读

Linux中有一个基于Netfilter的连接跟踪机制，即ip_conntrack，每一个conntrack表示的就是一个流，该流里面保存了大量的信息字段，这些字段本地有效，指导着数据包的转发策略，但是我觉得这些字段信息还不够详细，试想，一个nfmark字段好像就可以做到一切了，但是我如果想为一个数据流绑定一个字符串怎么办呢？也许你会说使用iptables+ipset+nfmark可以完成一切，这也是UNIX/Linux哲学的风格，一种后现代主义的风格，但...

Samsung PS50C7700 3D Plasma-TV拒绝服务漏洞（CVE-2013-4890）

2017年02月05日 14 阅读

发布日期：2013-07-21更新日期：2013-07-25受影响系统：Samsung PS50C7700 3D Plasma-TV描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61391CVE（CAN） ID: CVE-2013-4890Samsung PS50C7700 3D Plasma-TV是款等离子电视。...

ip_conntrack的extend机制以及扩展

2017年02月05日 14 阅读

ip_conntrack为无状态无连接的IP增加了一个流记录机制，你可以把任何和一个流相关的东西放进去，但是放在哪里呢？原则上ip_conntrack应该是一个可以无限扩展的东西，但事实上，内核的设计者或者说Netfilter的ip_conntrack设计者并没有给用户程序员留下任何可以扩展它的接口和机制，你只能用现有的连接跟踪机制，虽然可以通过nf_ct_extend_register接口注册一个nf_ct_ext_type，但是这个接口也只是内核源码树...

Linux Kernel本地拒绝服务漏洞（CVE-2013-4163）

2017年02月05日 14 阅读

发布日期：2013-07-23更新日期：2013-07-25受影响系统：Linux kernel 3.x不受影响系统：Linux kernel 3.xLinux kernel 2.6.xLinux kernel 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61412CVE（CAN） ID: CVE-20...

利用nf_conntrack机制存储路由，省去每包路由查找

2017年02月05日 14 阅读

IP是无连接的，因此IP路由是每包一路由的，数据包通过查找路由表获取路由，这是现代操作协议协议栈IP路由的默认处理方式。但是如果协议栈具有流识别能力，是不是可以基于流来路由呢？答案无疑是肯定的。设计思想在Linux的实现中，nf_conntrack可以做到基于流的IP路由，大致思想就是，仅仅针对一个流的第一个正向包和第一个反向包查找标准的IP路由表，将结果保存在conntrack项中，后续的属于同一流的数据包直接取出路由项来使用。背后的思想是：这可以省去查...

SurgeFTP 远程缓冲区溢出漏洞（CVE-2013-4742）

2017年02月05日 14 阅读

发布日期：2013-07-22更新日期：2013-07-26受影响系统：netwinsite SurgeFtp Server <= 23c8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61403CVE（CAN） ID: CVE-2013-4742SurgeFTP是一款FTP服务程序，提供管理接口程序。Sur...

Linux路由表的抽象扩展应用于nf_conntrack

2017年02月05日 14 阅读

思想标准IP路由查找的过程为我们提供了一个极好的“匹配-动作”的例程。即匹配到一个路由项，然后将数据包发给该路由项指示的下一跳。如果我们把上面对IP路由查找的过程向上抽象一个层次，就会发现，其实它还可以有别的用。抽象后的表述为：以数据包的源地址或者目标地址为键值去查询一张表，查到结果项以后执行结果项指示的一个动作。一个结果项为：struct result_node { uint32 network; uint32 netma...

Cisco Unified MeetingPlace Web会议安全措施绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-07-22更新日期：2013-07-26受影响系统：Cisco Unified MeetingPlace 8.xCisco Unified MeetingPlace 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3438Cisco Unified MeetingPlac...

Qt实现Windows远程控制源代码

2017年02月05日 14 阅读

用Qt实现的Windows平台远程控制软件，包含源代码和编译后可以运行的程序，服务器端（被控端）为进程形式，客户端（主控端）为图形界面程序。客户端在连接时要设置服务器端的ip地址以及要显示的长度和宽度（不能超过服务器端屏幕分辨率）。推荐阅读：Ubuntu 环境下Gtk与QT编译环境安装与配置 http://www.linuxidc.com/Linux/2013-08/88539.htmLinux系统下QT环境搭建 http://www.linuxidc.c...

Cisco Video Surveillance Manager目录遍历漏洞（CVE-2013-3429）

2017年02月05日 14 阅读

发布日期：2013-07-24更新日期：2013-07-25受影响系统：Cisco Video Surveillance Manager 4.2 .0Cisco Video Surveillance Manager 4.1 .0, .1Cisco Video Surveillance Manager 4.0 .0Cisco Video Surveillance Manager 3.1 .0, .1Cisco Video Surveillance Manag...

Python ctypes中void**的表示

2017年02月05日 14 阅读

利用ctypes可以方便地调用本地的动态链接库dll，但是C中的“指针的指针”很难表示。如果dll中有以下函数：int test（void** p）{if（p == NULL） return -1;void* a = *p;if（a == NULL） return -2;int* b = （int*）a;return *b;}在python中对其进行不用的测试：test（None）return : -1---------------...

Cisco Video Surveillance Manager远程身份验证绕过漏洞（CVE-2013-3430）

2017年02月05日 14 阅读

发布日期：2013-07-24更新日期：2013-07-26受影响系统：Cisco Video Surveillance Manager 4.2 .0Cisco Video Surveillance Manager 4.1 .0, .1Cisco Video Surveillance Manager 4.0 .0Cisco Video Surveillance Manager 3.1 .0, .1Cisco Video Surveillance Manag...

Python解析XML文档示例代码

2017年02月05日 14 阅读

Python是非常强大的工具，用它解析XML非常快速，而且可以迅速的处理自己想要的数据，以下是示例代码：import xml.etree.ElementTree as etreefrom xml.etree.ElementTree import ElementTree from xml.etree.ElementTree import Elementdef is_info_in_xml（ xml_filename）:"""精确检查XML文档中被查找信息是否...

Cisco Video Surveillance Manager远程身份验证绕过漏洞（CVE-2013-3431）

2017年02月05日 14 阅读

发布日期：2013-07-24更新日期：2013-07-26受影响系统：Cisco Video Surveillance Manager 4.2 .0Cisco Video Surveillance Manager 4.1 .0, .1Cisco Video Surveillance Manager 4.0 .0Cisco Video Surveillance Manager 3.1 .0, .1Cisco Video Surveillance Manag...

使用Python语言高效地处理一个文本文件

2017年02月05日 14 阅读

使用Python语言高效地处理一个文本文件：# -- encoding: utf-8 --# 脚本功能：在指定的文件中查找指定的字符串# 此脚本接受两个参数# 参数1：指定一个文件名，在这个文件中查找字符串# 参数2：指定一个字符串用于查找from sys import argvfrom os.path import exists# script - 脚本文件自己# file - 指定操作对象文件名称# string - 查找字符串script, file...

McAfee ePolicy Orchestrator多个SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2013-07-12更新日期：2013-07-26受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61421CVE（CAN） ID: CVE-2013-4882McAfee ePolicy Orchestrator（ePO）是一种业界...

Groovy 2.3 trait语法介绍

2017年02月05日 14 阅读

前几天，Groovy 2.3的第二个beta版本发布。Groovy 2.3最重要的新特性之一是trait语法。trait是一组可重用的方法和字段，可以将它们混入到一个或多个类中。一个类可以同时拥有多个trait而不需要使用多重继承（从而避免钻石问题）。Groovy 的详细介绍：请点这里Groovy 的下载地址：请点这里相关阅读：Gradle 打包 Groovy 脚本成 jar与上传到maven repository http://www.linuxidc....