Chainfire SuperSU任意命令执行漏洞（CVE-2013-6775）

2017年02月05日 11 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Google Chainfire SuperSU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63715CVE（CAN） ID: CVE-2013-6775Chainfire SuperSU是超级用户访问管理工具。Chainfire Super...

用Python登录Dr.com

2017年02月05日 11 阅读

如今一般的大学校园或者公寓都是通过客户端来限制路由器使用，基本上都是Dr.com客户端，有的是登录样式，有的是插件样式。下面我们来说说Python定制自己的客户端。前提：isp得支持web登录的方式。说明：每个ISP的登录页面不一样，不过我估计算法都是一样的，于是解决方案应该也是相似的，只是表单的key可能不太一样。首先，分析登录页面。页面head镶嵌了<script>标签，所有的提交相关的脚本都在这里。页面关键部分是两个表单：f1和f0。整个...

多个Android Superuser软件包搜索路径本地权限提升漏洞（CVE-2013-6774）

2017年02月05日 11 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Google Android Superuser Koush Superuser 1.0.2.1Google Android Superuser CyanogenMod Superuser 1.0.2.1Google Android Superuser ClockWorkMod Superuser 1.0.2.1Google Android Superuser ChainsDD Sup...

Shell在大数据时代的魅力:从一道百度大数据面试题想到的点滴

2017年02月05日 11 阅读

对于在Linux下开发的同学来说，Shell可以说是一种基本功。对于运维的同学来说，Shell可以说是一种必备的技能，而且应该要非常熟练的书写Shell。对于Release Team，软件配置管理的同学来说，Shell也起到了非常重要的作用。尤其是分布式系统发展的如火如荼，很多开源项目都开展的如火如荼（好像不是分布式的系统都不好意思拿出来说事）。分布式系统的配置，管理，Shell也起到了非常重要的作用，虽然只是简单的文件拷贝，但是谁让Shell天生是做这些...

JustSystems多个产品代码执行漏洞

2017年02月05日 11 阅读

发布日期：2013-10-15更新日期：2013-11-14受影响系统：JustSystems Ichitaro描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5990Ichitaro是日本软件公司JustSystems出品的字处理器。多个JustSystems产品在处理某些文档文件时存在不明细节...

利用Node.js实现模拟Session验证的登陆

2017年02月05日 11 阅读

1.身份验证和用户登陆在一般的Web应用上，如果要实现用户登陆，最常用，也是最简单的方法就是使用Session，基本的思路是在Session中保留一些用户身份信息，然后每次在Session中取，如果信息不正确或不存在，那么身份验证失败，正确则成功。Session和Cookie是两个很相似的东西，都是字符串，只不过Session是保存在服务器上的，而Cookie是保存在本地的，所以Cookie是不能用作身份验证的。Session故名思议，肯定和客户端与服务器...

D-Link DSL-2760U-BN 多个跨站脚本和HTML注入漏洞

2017年02月05日 11 阅读

发布日期：2013-11-10更新日期：2013-11-17受影响系统：D-Link DSL-2760U-BN描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63648CVE（CAN） ID: CVE-2013-5223D-Link 2760N是款路由器产品。D-Link 2760N在Web UI的不同节段实现上存在...

在Linux上利用forever实现Node.js项目自启动

2017年02月05日 11 阅读

在一台计算机上手动跑Node项目简单，node xx.js就搞定了，想让Node项目后台运行，虽然不能直接用node命令搞定，但是在安装了forever这个包以后，还是很轻松的。不过要是在远程服务器上构建Node项目，如果没法自启动，一旦服务器重启，那么项目必须通过管理员远程手动开启才可以运行。那么能否利用forever加启动脚本方式解决上述问题呢？答案当然是肯定的，只不过有点麻烦，而且forever官方缺少详细的配置文档。我在配置的时候也走了一些弯路，下...

Google Chrome libjingle释放后重利用远程代码执行漏洞（CVE-2013-6631）

2017年02月05日 11 阅读

发布日期：2013-11-12更新日期：2013-11-17受影响系统：Google Chrome <= 17.0.963 79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63673CVE（CAN） ID: CVE-2013-6631Google Chrome是由Google开发的一款设计简单、高效的Web...

SHELL中创建临时文件的方法

2017年02月05日 11 阅读

有时候，我们需要创建文件临时存放一些输出的信息，创建文件时就可能出现文件名存在的问题。如何创建唯一的文件名，Linux为我们提供几个方案：1、mktemp（强烈推荐）The mktemp utility takes the given filename template and overwrites a portion of it to create a unique filename. Thetemplate may be any filename wi...

TCMalloc：线程缓存的Malloc

2017年02月05日 11 阅读

动机TCMalloc要比glibc 2.3的malloc（可以从一个叫作ptmalloc2的独立库获得）和其他我测试过的malloc都快。ptmalloc在一台2.8GHz的P4机 器上（对于小对象）执行一次malloc及free大约需要300纳秒。而TCMalloc的版本同样的操作大约只需要50纳秒。malloc版本的速度 是至关重要的，因为如果malloc不够快，应用程序的作者就很有可能在malloc之上写一个自己的自由列表。这就可能导致额外的代码复杂...

Cisco IOS SSL VPN Interface远程拒绝服务漏洞（CVE-2013-6686）

2017年02月05日 11 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63699CVE（CAN） ID: CVE-2013-6686Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software SS...

Java中replaceAll（）方法的“”问题

2017年02月05日 11 阅读

一、前话看似小小的一个问题，却往往足矣让我们困惑了半小时、一小时甚至更久的时间。当你得知真相后，总是会愤怒地骂道：“居然是这样！这不是坑爹么！”。嗯哼，这能怪谁？只能说明自己还太嫩！So……平时还是要多注意些细节，要不断的积累不断的丰富经验，日后才能有显摆的资本。--------------------------------------分割线 ------------------------------...

使用请求限制保护 Nginx 不被 Flood 攻击

2017年02月05日 11 阅读

测试我会简单的告诉你如何配置Nginx的限制请求模块并且它是如何保护你的网站，防止你被攻击与DDOS或是其他基于HTTP的拒绝服务攻击。这个测试中，我将样本页在保存在Blitz.io（现在是免费服务）命名为about.html,用于测试limit_req指令.首先，我在Blitz上使用下面的指令，用来发起1075个并发请求并且持续一分钟，响应超时设置为2分钟，区域为加州，同时设置了除掉状态200以外的其他状态全部为异常状态，甚至是503都被认为是没有成功....

Java定时器的使用（Timer简介）

2017年02月05日 11 阅读

在开发中，我们经常需要一些周期性的操作，例如每隔几分钟就进行某一项操作。这时候我们就要去设置个定时器，Java中最方便、最高效的实现方式是用java.util.Timer工具类，再通过调度java.util.TimerTask任务。1、简介 Timer是一种工具，线程用其安排以后在后台线程中执行的任务。可安排任务执行一次，或者定期重复执行。实际上是个线程，定时调度所拥有的TimerTasks。 TimerTask是一个抽象类，它的子类由 Timer 安...

多个Android Superuser Packages任意命令执行漏洞（CVE-2013-6770）

2017年02月05日 12 阅读

发布日期：2013-11-07更新日期：2013-11-18受影响系统：Google Android Superuser描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63740CVE（CAN） ID: CVE-2013-6770Android For MSM project可使用户构建基于Android的平台，包括...

HTML5 地理位置定位（HTML5 Geolocation）

2017年02月05日 11 阅读

HTML5的强大，无需我过多的介绍，其中Geolocation地理定位是HTML5的重要特性之一。使用这个特性我们就可以开发出基于地理位置信息的应用。例如你要实现查询用户周边酒店、加油站等功能时，你可以调用百度地图、高德地图、google地图等接口，然后根据用户的具体地理坐标位置等信息来搜寻周边事物。 当然，每个人的地理位置信息是属于他个人的隐私。所以一般游览器都会先询问用户是否愿意，如果用户拒绝的话，则用户位置信息是不可用的。HTML5 地理位置定...

百度地图坐标转换

2017年02月05日 11 阅读

在上一篇博文（HTML5地理位置定位 http://www.linuxidc.com/Linux/2014-07/104530.htm）中介绍了如何用HTML5获取当前用户的地理坐标信息。得到了这么重要的数据，我们就可以通过调用地图接口，实现很多屌炸天的功能。百度地图坐标转换Demo文件 下载------------------------------------------分割线--------------------------------------...

[Python]递归算法时间复杂度

2017年02月05日 11 阅读

引言：时间复杂度的求解，在此都是以实例进行讲解，各位读者可以从中慢慢理解；以下所有的案例都是以Python语言编写！二叉树先序中序非递归算法 http://www.linuxidc.com/Linux/2014-06/102935.htm递归算法转换为非递归算法 http://www.linuxidc.com/Linux/2014-06/102934.htm案例一：求a的n次方 代码如下： def exp1（a,n）: i...

Google Chrome多个内存破坏漏洞（CVE-2013-6632）

2017年02月05日 11 阅读

发布日期：2013-11-14更新日期：2013-11-18受影响系统：Google Chrome < 31.0.1650.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63729CVE（CAN） ID: CVE-2013-6632Google Chrome是由Google开发的一款Web浏览工具。Goo...