Cisco Identity Services Engine MDM站点跨站脚本漏洞（CVE-2013-5504）

2017年02月05日 13 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：Cisco Identity Services Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62694CVE ID: CVE-2013-5504Cisco Identity Services Engine是集身份验证、授权和AAA...

C++ 成员函数 回调函数的实现

2017年02月05日 13 阅读

1.回调函数的说明：在进行软件开发的过程中,常会用到一些声明为CALLBACK的函数,这些函数就是回调函数。使用回调函数可以改善软件的结构、提高软件的复用性。比如,在一个规模较大的软件项目中,可以将一些资或相对独立的处理模块封装到动态连接库（DLL） 中,然后通过回调函数在不同的场合来使用这些资源和模块。利用回调函数还可以进行程序间复杂的通信,实现一些通知的功能,在某些场合它是比消息更合适的一种方式;在一些特殊的情况下,回调函数更有不可替代的作用。Win3...

QEMU释放后重利用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-07-11更新日期：2013-10-01受影响系统：QEMU QEMU 1.4.0 - 1.6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62682CVE ID: CVE-2013-4377QEMU是一款开源模拟器软件。QEMU 1.4.0-1.6.0在热拔virtio设备时存在迷途指针访...

某公司面试概率题值排列组合基础回忆

2017年02月05日 13 阅读

昨天看到一道某公司三面的概率题，本质是排列组合，于是乎打算回顾下排列组合：用C（n,m）表示从n个不同的物品选择m个的选法，n>=m combination用P（n,m）表示从n个不同的物品选择m个进行排列的选法，n>=m permutation昨天看到一道面试题，说是概率，其实本质就是求样本空间数的排列组合，和事件数排列组合，然后比一下，本质还是排列组合，当然如果你比较敏锐，直接用概率来算，也是可以的，而且更快54张扑克牌均分成3堆，则大小王...

Cisco Unified Computing System XML API服务远程拒绝服务漏洞（CVE-2012-4079）

2017年02月05日 13 阅读

发布日期：2013-09-25更新日期：2013-10-01受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62650CVE ID: CVE-2012-4079Cisco Unified Computing System是一个集计算、...

递归算法转换为非递归算法

2017年02月05日 13 阅读

递归算法实际上是一种分而治之的方法，它把复杂问题分解为简单问题来求解。对于某些复杂问题（例如hanio塔问题），递归算法是一种自然且合乎逻辑的解决问题的方式，但是递归算法的执行效率通常比较差。因此，在求解某些问题时，常采用递归算法来分析问题，用非递归算法来求解问题；另外，有些程序设计语言不支持递归，这就需要把递归算法转换为非递归算法。将递归算法转换为非递归算法有两种方法，一种是直接求值（迭代/循环），不需要回溯；另一种是不能直接求值，需要回溯。前者使用一些...

Apple iOS密码锁安全限制绕过漏洞（CVE-2013-5161）

2017年02月05日 13 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：Apple iOS < 7.0.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-5161iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iO...

二叉树先序中序非递归算法

2017年02月05日 13 阅读

一直想要写的 二叉树 中序 先序 后序遍历算法当年学习DS最虚的就是这个，因为非递归算法复杂，测试数据不好弄，只能一个一个手动插入。感觉明显比图的难，虽然大家都觉得图更难。。。。。递归的太简单了，就不写了。关键是非递归版本。二叉树的常见问题及其解决程序 http://www.linuxidc.com/Linux/2013-04/83661.htm【递归】二叉树的先序建立及遍历 http://www.linuxidc.com/Linux/2012-12/75...

Cisco Unified Computing System本地任意命令执行漏洞（CVE-2012-1313）

2017年02月05日 14 阅读

发布日期：2013-09-25更新日期：2013-10-01受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62680CVE ID: CVE-2012-1313Cisco Unified Computing System是一个集计算、...

Spring 整合JDBC

2017年02月05日 13 阅读

使用Spring提供的三个JDBC模板类（JdbcTemplate、NamedParameterJdbcTemplate、SimpleJdbcTemplate）操作数据库一、JdbcTemplate是Spring中最基本的JDBC模板， 利用JDBC和简单的索引参数查询对数据库进行简单访问二、NamedParameterJdbcTemplate能够在查询的时候把值绑定到SQL里的命名参数，而不是索引参数 NamedParameterJdbcTemplate...

Apple iOS密码锁空指针引用漏洞（CVE-2013-5160）

2017年02月05日 13 阅读

发布日期：2013-09-27更新日期：2013-10-02受影响系统：Apple iOS < 7.0.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-5160iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iO...

STM32处理器的AD难点整理

2017年02月05日 13 阅读

1.STM32的AD转换，可以将转换任务组织为两个组：规则组和注入组。在任意多个通道上以任意顺序进行的一系列转换构成成组转换。例如，可以如下顺序完成转换：通道3、通道8、通道2、通道2、通道0、通道2、通道2、通道15。在执行规则通道组扫描转换时，如有例外处理则可启用注入通道组的转换。可以模糊的将注入组的转换理解为AD转换的中断一样，规则通道组的转换是普通转换，然而注入组的转换条件满足的情况下，注入组的转换会打断规则组的转换。如果规则转换已经在运行，为了在...

ProFTPD “mod_sftp/mod_sftp_pam”整数溢出拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-09-27更新日期：2013-10-03受影响系统： ProFTPD Project ProFTPD 1.3.4d描述：CVE ID: CVE-2013-4359ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD 1.3.4d及其他在函数 "sftp_kbdint_recv_response（）" （contrib/mod_sftp/kbdint.c）中存在整数...

Linux系统编程之获取文件信息

2017年02月05日 13 阅读

利用系统调用stat（）、lstat（）以及fstat（），可获取与文件有关的信息，其中大部分提取自文件i节点。以上3个系统调用之间仅有的区别在于对文件的描述方式不同。1 stat（）返回所命名文件的相关信息。2 lstat（）与stat（）类似，区别在于如果文件属于符号链接，那么所返回的信息针对的是符号链接自身（而非符号链接所指向的文件）。3 fstat（）则返回由某个打开文件描述符所指代文件的相关信息。系统调用stat（）和lstat（）不需要对所操作...

Invensys Wonderware InTouch XML 外部实体漏洞

2017年02月05日 13 阅读

发布日期：2013-09-27更新日期：2013-10-04受影响系统：Invensys Wonderware InTouch 2012 R2 （10.6）描述：--------------------------------------------------------------------------------Invensys Wonderware InTouch是Invensys Wonderware创建的HMI，用于设计、构建、部署、维护生产...

Modbus读写模拟量寄存器详解

2017年02月05日 13 阅读

读可读写模拟量寄存器：发送命令（主机向从机）格式：[设备地址] [命令号03] [起始寄存器地址高8位] [低8位] [读取的寄存器数高8位] [低8位] [CRC校验的低8位] [CRC校验的高8位] 例：[11][03][00][6B][00][03][CRC低][CRC高]ModBus的Ruby实现-RModBus 0.4.0 发布 http://www.linuxidc.com/Linux/2010-01/24200.htm意义如下：11：设备地址...

Emerson Process Management RTU硬编码凭证安全绕过漏洞（CVE-2013-0694）

2017年02月05日 13 阅读

发布日期：2013-09-26更新日期：2013-10-05受影响系统：emersonprocess ROC800 <= 3.5emersonprocess DL8000 <= 2.30emersonprocess ROC800L <= 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6266...

OpenGL 3D迷宫场景设计

2017年02月05日 13 阅读

最近学习用OpenGL3D库来构建一个3D场景，以及实现场景漫游、粒子系统等效果，最终算是是做了一个3D走迷宫游戏吧。感觉最近学了好多东西，所以有必要整理整理。一 实现效果OpenGL 渲染篇 http://www.linuxidc.com/Linux/2011-10/45756.htmUbuntu 13.04 安装 OpenGL http://www.linuxidc.com/Linux/2013-05/84815.htmOpenGL三维球体数据生成与绘...

Emerson Process Management RTU任意文件上传漏洞（CVE-2013-0689）

2017年02月05日 13 阅读

发布日期：2013-09-26更新日期：2013-10-06受影响系统：emersonprocess ROC800 <= 3.5emersonprocess DL8000 <= 2.30emersonprocess ROC800L <= 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6266...

C#异步编程初学笔记

2017年02月05日 13 阅读

委托C#的异步编程是用委托实现的，关键字是delegate 。它的意义其实是简单明了的，正如它的名字一样是用于被委托执行某些程序。怎样声明一个委托对象就不说了，网上很多资料。invoke和begininvoke这两个函数都是用于启动委托所负责的函数，其功能相信在网上随便找下也能找到。invoke实现的是同步运行，begininvoke实现的是异步运行，通常我们使用begininvoke来避免主线程被阻塞。但是，今天刚用到这个异步编程方法，用了beginin...