Apache Roller OGNL表达式注入远程代码执行漏洞（CVE-2013-4212）

2017年02月05日 13 阅读

发布日期：2013-12-31更新日期：2013-11-27受影响系统：Apache Group Roller 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63928CVE（CAN） ID: CVE-2013-4212Apache Roller是适合于博客站点的多用户博客群服务器。Apache Roller...

起泡排序和简单选择排序小结

2017年02月05日 13 阅读

起泡排序和简单选择排序都是一种很简单的排序方法，它们的时间复杂度都为O（N2）. 其中起泡排序是一种稳定的排序方法,而简单选择排序是一种不稳定的排序方法.这里直接贴代码// 起泡排序和简单选择排序.cpp : 定义控制台应用程序的入口点。#include "stdafx.h"#include <iostream>using namespace std;//交换a与bvoid swap（int &a,int &b）{ int te...

Google Caja JavaScript解析器远程任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2013-11-21更新日期：2013-11-27受影响系统：Google Caja r5631描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63899Google Caja是在网站中嵌入第三方HTML、CSS、JavaScript的安全工具。Google Caja r5631及其他版本在实现上存在远程代...

轻松搞定面试中的二叉树题目

2017年02月05日 13 阅读

树是一种比较重要的数据结构，尤其是二叉树。二叉树是一种特殊的树，在二叉树中每个节点最多有两个子节点，一般称为左子节点和右子节点（或左孩子和右孩子），并且二叉树的子树有左右之分，其次序不能任意颠倒。二叉树是递归定义的，因此，与二叉树有关的题目基本都可以用递归思想解决，当然有些题目非递归解法也应该掌握，如非递归遍历节点等等。本文努力对二叉树相关题目做一个较全的整理总结，希望对找工作的同学有所帮助。二叉树的常见问题及其解决程序 http://www.linuxi...

AngularJS 的自定义指令

2017年02月05日 13 阅读

这是一篇angularjs自定义指令的教程。就让我们来看看,如何在angularjs中自定义指令吧！我们将利用现有的guitar angularjs app，这在 教程14: AngularJ表单验证 中用到过。你可以在本文最后的连接下载 之前的app.好吧，现在我们看看angularjs的指令。我们知道:Angularjs Directives是DOM元素（例如属性，元素名，注释或CSS类）上的标记，它告诉AngularJS的 html 编译器（$com...

多个Fujitsu Interstage产品HTTP Server缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-11-26更新日期：2013-11-27受影响系统：Fujitsu Interstage 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63929Fujitsu Interstage是企业业务操作管理模块化软件组件。Interstage Application Server、Interst...

使用Python进行线程编程

2017年02月05日 13 阅读

对于Python来说，并不缺少并发选项，其标准库包括了对线程、进程和异步I/O的支持。在许多情况下，通过创建诸如异步、线程和子进程之类的高层模块，Python简化了各种并发方法的使用。除了标准库之外，还有一些第三方的解决方案。例如Twisted、Stackless和进程Module。因为GIL，CPU受限的应用程序无法从线程中受益。使用Python时，建议使用进程，或者混合创建进程和线程。首先弄清楚进程和线程的区别。线程和进程的不同之处在于，它们共享状态、...

Xen远程拒绝服务漏洞（CVE-2013-4553）

2017年02月05日 13 阅读

发布日期：2013-11-26更新日期：2013-11-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63933CVE（CAN） ID: CVE-2013-4553Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen在处理page_alloc_lock及mm_rwlock时...

HttpClient使用详解

2017年02月05日 13 阅读

Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会更加深入。使用HttpClient实现文件的上传下载 htt...

UMPlayer不安全库加载漏洞

2017年02月05日 13 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：UMPlayer UMPlayer 0.98描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3494UMPlayer是一款功能全面的多媒体播放器。UMPlayer 0.98及其他版本以不安全方式加载了 （wintab32.dl...

Java使用HttpURLConnection上传文件

2017年02月05日 14 阅读

从普通Web页面上传文件很简单，只需要在form标签叫上enctype="multipart/form-data"即可，剩余工作便都交给浏览器去完成数据收集并发送Http请求。但是如果没有页面的话要怎么上传文件呢？由于脱离了浏览器的环境，我们就要自己去完成数据的收集并发送请求，所以就很麻烦了。Android使用HttpURLConnection下载图片 http://www.linuxidc.com/Linux/2014-05/101854.htmAdro...

Moodle信息泄露漏洞（CVE-2013-4522）

2017年02月05日 13 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：Moodle Moodle 2.5-2.5.2Moodle Moodle 2.4-2.4.6Moodle Moodle 2.3-2.3.9Moodle Moodle描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63882CVE（CAN） ID:...

HttpURLConnection与HttpClient区别及联系

2017年02月05日 13 阅读

HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需要直接通过 HTTP 协议来访问网络资源。在 JDK 的 java.net 包中已经提供了访问 HTTP 协议的基本功能：HttpURLConnection。HttpURLConnection是java的标准类，HttpURLConnection继承自URLConnection，可用于向指定网站发送GET请求、POST请求。它在URLConnectio...

Moodle 文件系统未授权访问漏洞（CVE-2013-4524）

2017年02月05日 13 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：Moodle Moodle 2.5.xMoodle Moodle 2.4.xMoodle Moodle 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63885CVE（CAN） ID: CVE-2013-4524Moodle是一个课程...

Java如何获取Content-Type的文件类型Mime Type

2017年02月05日 13 阅读

在Http请求中，有时需要知道Content-Type类型，尤其是上传文件时，更为重要，虽然有些办法可以解决，但都不太准确或者繁琐，索性我发现一个开源的类库能够解决相对完美的解决这个问题，它就是jMimeMagic。jMimeMagic是一个用来检测文件或者数据流的 MIME 类型的 Java 类库。 最新版本是V 0.1.2。需要jar包：commons-logging-1.0.x.jar，log4j-1.2.x.jar下载地址：------------...

Linux Kernel AACRAID Driver Compat IOCTL本地安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-10-30更新日期：2013-11-27受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63888CVE（CAN） ID: CVE-2013-6383Linux Kernel是Linux操作系统的内核。支持Adaptec RAID控制器及compat mode（...

利用jQuery Ajax技术实现每隔5秒向某页面传值

2017年02月05日 13 阅读

有时候我们需要每隔一段时间向某页面传值，比如说聊天室，每隔几秒就像数据库处理页面传值并取回，然后显示在聊天窗口。又或者是每隔一段时间就查询用户最后发言时间到现在是否间隔2分钟，如果是则将用户退出。这个时候我们就要用到HTML DOM setInterval（） 方法。setInterval（） 方法可按照指定的周期（以毫秒计）来调用函数或计算表达式。setInterval（） 方法会不停地调用函数，直到 clearInterval（） 被调用或窗口被关闭。...

二叉树遍历递归与非递归实现

2017年02月05日 13 阅读

说明：本文仅供学习交流，转载请标明出处，欢迎转载！二叉树遍历是二叉树中非常基础的部分，也是学习二叉树必须熟练掌握的部分，下面我们先给出二叉树三种遍历方式的定义，并通过举例来说明二叉树遍历的过程。二叉树的遍历分为：前序遍历（也叫先序遍历）、中序遍历、后序遍历。所谓前、中、后都是根据当前子树根结点相对左右孩子的位置而言，也就是说：前序遍历：根结点在前，即：根 ----->左------->右；中序遍历：根结点在中间，即：左------>根--...

Linux下使用libnet实现ARP攻击

2017年02月05日 13 阅读

闲来无事，用libnet写了个简单的ARP攻击。以前感觉ARP攻击不是特别常见，不过最近工作中倒是遇到过两次ARP欺骗的事件。其实ARP欺骗的原理灰常简单滴，大部分都是在局域网中发送伪造的ARP广播包， 广播包的目的是干嘛呢？很简单，欺骗内网的所有主机，告诉受害主机，“我”是网关。 内网机器接收到这种广播包之后，会刷新自己ARP缓存表，把网关的IP和广播包中的源MAC绑定。这样攻击机器就达到了冒充网关的目的。上次一所大学就是被ARP...

Linux 程序设计学习笔记----文件管理实例应用

2017年02月05日 13 阅读

一、使用ls -l 以排序方式输出目录信息1.需求以及知识点覆盖ls -l 命令根据后面的参数将列出某文件即目录下的基本信息。如果没有具体的目录或者文件，则列出当前目录下所有的非隐藏文件的信息，包括文件类型，文件权限，硬链接个数，拥有者。拥有者所在组，文件大小，文件更新时间等。such as ：若没有指定的文件，则输出所有目录下的文件信息：所以，本应用要实现的基本功能和需要的知识点有：①参数检查。包括参数个数检查，如果有多个需要列出信息的文件及目录，则遍历...