MijoSearch Joomla Extension跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2013-12-18更新日期：2013-12-22受影响系统：Joomla！ MijoSearch描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6878MijoSearch Joomla Extension是Joomla搜索组件。MijoSearch Joomla Extension没...

Shell+Python实现简单的链路监控

2017年02月05日 13 阅读

背景：游戏公司，服务器上有充值服，世界服，经分服务器等，和前端的game有链接通信，为防止链接通信故障导致线上业务中断，需要一个小脚本时刻监控线上链接状况。涉及：shell、python2.6、126免费邮箱配置：vim /usr/lightserver/server/operationanalysisserver/config.xml -->环境不同，这里只做范例<？xml version="1.0" encoding="utf-8" ？&g...

XnView BMP图形处理堆缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-12-12更新日期：2013-12-22受影响系统：XnView XnView 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64438CVE（CAN） ID: CVE-2013-3937XnView是一款浏览的图片查看器，支持多种图形格式。XnView 2.04及其他版本处理BMP文件中...

Python复杂数据类型

2017年02月05日 13 阅读

复杂数据类型有哪些？ 各特性是什么？ 各使用场景是什么？ 列表和元组的区别是什么？为什么会有这两种数据类型？ 列表和元组为什么可以存放不能类型的数据？ 什么是工厂函数？字符串 特性： 1.在Python中没有字符类型所以定义字符串可以用双引号或单引号 2.字符串是不可变类型 3.三引号可包含复杂字符串>>> a="""... 1... 2... 3... """>>> a" 1 2 3 " ...

Apache Santuario XML Security For JAVA XML签名拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-12-18更新日期：2013-12-22受影响系统：Apache Group Santuario XML Security For JAVA 1.5.xApache Group Santuario XML Security For JAVA 1.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

使用 Python 在 Linux 上实现一键回归测试

2017年02月05日 13 阅读

在 Linux 平台上进行大型项目开发过程中，测试人员需要定期（通常是每天），从代码库中更新代码、编译版本、运行全部测试脚本、收集并发布测试结果。这个过程既繁琐又耗时。通常我们希望能在下班后能自动完成这一系列操作，本文将讲述如何利用 Python 脚本轻松实现这一过程。从代码库迁出代码 ---- pexpect 的使用测试人员从代码库（例如 CVS ）迁出代码的过程中，需要手动输入访问密码，而 Python 提供了 Pexpect 模块则能够将手动输入密码...

Icinga Web Interface多个缓冲区溢出漏洞（CVE-2013-7106）

2017年02月05日 13 阅读

发布日期：2013-12-02更新日期：2013-12-22受影响系统：Icinga Icinga 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64374CVE（CAN） ID: CVE-2013-7106Icinga是企业级开源监控系统。Icinga 1.8, 1.9, 1.10及其他版本在CGI参数的处...

C语言之变量类型和存储方式

2017年02月05日 13 阅读

变量可以分为全局变量、静态全局变量、局部变量和静态局部变量变量的声明有两种情况:1、一种是需要建立存储空间的（定义性声明）。例如int a 在生命的时候就已经建立了存储空间。2、另一种是不需要建立存储空间的（引用性声明）。例如extern int a 其中变量a是在别的文件中定义的。内存区域的划分:1、栈区:由编译器自动分配和释放的内存区域，用于存放函数的参数值、局部变量等。2、堆区:程序员向系统申请或释放。3、全局区:用来保存全局变量和静态变量。4、文字...

Python 发送Email的几种方式

2017年02月05日 13 阅读

Python发送email还是比较简单的，可以通过登录邮件服务来发送，linux下也可以使用调用sendmail命令来发送，还可以使用本地或者是远程的smtp服务来发送邮件，不管是单个，群发，还是抄送都比较容易实现。先把几个最简单的发送邮件方式记录下，像html邮件，附件等也是支持的，需要时查文档即可1 登录邮件服务#！/usr/bin/env python# -*- coding: utf-8 -*-#python2.7x#send_simple_ema...

Google Picasa Canon RAW CR2图形文件缓冲区溢出漏洞（CVE-2013-5357）

2017年02月05日 13 阅读

发布日期：2013-12-12更新日期：2013-12-23受影响系统：Google Picasa 3.9.0 Build 136.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64468CVE（CAN） ID: CVE-2013-5357Picasa是一套应用软件，用于整理和编辑数字相片，起先由Idealab...

[Python]xlrd 读取excel 日期类型2种方式

2017年02月05日 13 阅读

有个excle表格需要做一些过滤然后写入数据库中，但是日期类型的cell取出来是个数字，于是查询了下解决的办法。基本的代码结构data = xlrd.open_workbook（EXCEL_PATH）table = data.sheet_by_index（0）lines = table.nrowscols = table.ncolsprint u"The total line is %s, cols is %s"%（lines, cols）读取某个单元格：...

动态顺序栈的C语言实现

2017年02月05日 13 阅读

大家写的顺序栈一般都是用数组实现，大小固定，一旦压栈数量超过栈大小则会发生越界！现在写一个用malloc和realloc实现的动态顺序栈，当压栈数量超过栈大小时，程序可根据所需求空间自动调节栈大小，以满足要求！代码如下，调试通过，放心使用！此动态顺序栈的栈底空间设为空，不用来作为存放数据的有效空间，故当输入栈大小为N时栈实际可用空间为（N-1）即只能压栈（N-1）次，否则若将使用空间也定为N的话，将发生类似“DAMAGE:after Norma...

详解realloc函数的功能——C语言代码展示

2017年02月05日 13 阅读

一、程序C语言代码展示如下：/************************************************运行平台：vc++6.0实现功能：体现realloc函数的作用************************************************/#include<stdio.h>#include<stdlib.h>#define NUM1 5#define NUM2 10int main（vo...

RSA否认曾在加密算法中添加后门

2017年02月05日 13 阅读

美国安全服务商RSA今天在官方博客中发表文章，“完全否认”了近期路透社有关该公司与美国国家安全局（NSA）合作，在加密算法中添加后门的报道。两名知情人士称，RSA收受了1000万美元，将NSA提供的方程式设定为BSafe安全软件的优先或默认随机数生成算法。此举将让NSA能够借助后门轻易破解各种加密数据。RSA在今天的声明中称：“我们曾以承包商和安全顾问的身份与NSA合作，从未隐瞒这一关系。我们的目标始终是巩固企业和政府安...

C语言中给main函数传递参数

2017年02月05日 13 阅读

相信大家用C语言定义main函数时，大多数人的写法都是int main（void）。其实main函数是可以向其传递参数的，给个实例：//给main函数传参实例：#include <stdio.h>#include <string.h>//int main（int argc, char *argv[]）int main（int argc, char **argv）{ char *array[3] = {"./main", "hello...

libpng “png_read_transform_info（）”空指针引用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-12-23更新日期：2013-12-24受影响系统：libpng libpng 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6954libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng 1.6.8之前版本处理索引图形时，函数"png_read_t...

C语言中sizeof（）求字节数的应用举例

2017年02月05日 14 阅读

本文尽可能多的测试了在Win32平台下用sizeof（）求各种类型变量字节数的结果，而且会不断更新。很有参考价值哦！sizeof（char）=1sizeof（short）=2sizeof（int）=4sizeof（long）=4sizeof（float）=4sizeof（double）=8sizeof（long double）=8sizeof（unsigned char）=1sizeof（unsigned short）=2sizeof（unsigned i...

Nagios “process_cgivars（）” 单字节溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-12-23更新日期：2013-12-24受影响系统：Nagios Nagios 4.xNagios Nagios 3.x描述：--------------------------------------------------------------------------------Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagios 3.x及4.x版本的函数 "process...

二叉树——查找两个任意节点的最近祖先

2017年02月05日 13 阅读

很久没有用过二叉树了，最近由于需要用到了，发现很多知识需要巩固了，中间涉及到一个算法就是找任意两个节点的最近祖先。通过本人回顾和演算，最终提出了下面一个方法，网上也有很多其他的方式实现，再次仅对自己好几个小时的工作作个记录和积累吧！ 程序是用C语言写的，个人觉得如果用C#实现会更加方便。二叉树的常见问题及其解决程序 http://www.linuxidc.com/Linux/2013-04/83661.htm【递归】二叉树的先序建立及遍历 http://w...

IBM WebSphere Portal WCM上下文处理器信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-12-20更新日期：2013-12-25受影响系统：IBM Websphere Portal 8.0.0.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6316IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其...