Open-Xchange AppSuite HTML注入漏洞

2017年02月05日 11 阅读

发布日期：2014-01-17更新日期：2014-01-20受影响系统：open-xchange Open-Xchange Server 7.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65013CVE（CAN） ID: CVE-2013-7143Open-Xchange Server是部分开源的项目，主要...

MinGW编译FFmpeg+x265过程笔记

2017年02月05日 12 阅读

工作环境 OS：Windows 71.相关资源下载Ffmpeg-2.3 http://ffmpeg.org/releases/ffmpeg-2.3.3.tar.bz2X265-1.3下载 https://bitbucket.org/multicoreware/x265/wiki/Homehttp://ffmpeg.zeranoe.com/builds/source/external_libraries/X264下载 http://ffmpeg.zeran...

pkg-config for mingw 安装及配置

2017年02月05日 11 阅读

pkg-config for mingw 安装及配置--schroedinger库在mingw+msys上的编译过程本文仅供参考，如果有朋友比较着急，不想听在下啰嗦，请直接进入第三节一. 背景在msys + mingw上编译schroedinger的过程中，总会冒出以下的这个错误error: liboil-0.3 >= 0.3.13 is required从字面上看，这是因为这个工程依赖于liboil 0.3.13这个库，而没有找到这个库所致，检查一...

Enghouse Interactive IVR Pro 远程权限提升漏洞

2017年02月05日 11 阅读

发布日期：2013-11-18更新日期：2014-01-20受影响系统：enghouseinteractive Enghouse Interactive IVR Pro描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65000CVE（CAN） ID: CVE-2013-6838Enghouse Interactive...

Node.js非阻塞IO和事件循环学习总结

2017年02月05日 11 阅读

摘要 本文针对在Node.js关键的两个概念：非阻塞IO和事件循环进行了适当的总结。目录非阻塞的IO模型事件循环 event loop小结 学习和使用Node.js已经有两个月，使用express结合mongoose写了一个web应用和一套RESTful web api，回过头来看Node.js官网首页对Node.js的介绍：Node.js uses an event-driven, non-blocking I/O model that makes i...

Juniper Junos XNM命令处理器拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-01-15更新日期：2014-01-20受影响系统：Juniper Networks JUNOS <13.2R2-S2Juniper Networks JUNOS <13.1R3-S1Juniper Networks JUNOS < 13.3R1Juniper Networks JUNOS < 12.3R5Juniper Networks JUNOS < 12.2R7Juniper Networks JUN...

jQuery学习简要笔记

2017年02月05日 11 阅读

前言：熟悉jQuery的代码是了解jQuery整个应用的核心与基础，jQuery是一款优秀的js开发库类，特别是对css和XPath的支持，使我们写js变得更加方便！下面来重温一下整个jQuery的知识，大家如果有javascript 开发基础，对于学习jQuery是非常有帮助的。------------------------------------------分割线------------------------------------------jQ...

Java 多线程之-----守护进程

2017年02月05日 11 阅读

守护进程，顾名思义就是默默在后台运行的进程，当JVM上没有其他进程运行时运行的进程，最典型的一个列子就是JVM自带的垃圾清理机，他就是在其他程序不运行的时候占用CPU来进行清理内存垃圾，因此他具有很强的不确定性，因为你不知道啥时候他就会运行，也不知道啥时候他不会运行，因此适合做一个不太重要的清理工作或者服务器上的监听工作。Java多线程从简单到复杂 http://www.linuxidc.com/Linux/2014-07/104435.htmJava多线...

Oracle Java SE远程安全漏洞（CVE-2014-0418）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-21受影响系统：Oracle Java SE 7u45描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64917CVE（CAN） ID: CVE-2014-0418Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入...

Java 多线程之--- Thread.join介绍

2017年02月05日 11 阅读

这次说的是Thread的join方法，以前总是使用他的run和sleep方法，哪两个都是比较清楚的，对于这个join方法，他的主要功能就是，当你在一个方法里面调用其他的线程的时候，如果使用了类似thread1.join（）,这样的话，这个调用的线程就开始一直等待thread1这个线程返回，什么时候thread1这个线程的run方法运行完了返回了，这个当前的主线程才会继续向下运行。当然，join还有两个参数方法，这个参数的意思就是，首先等待这个线程调用完，比...

Android 中使用Pull解析XML文件

2017年02月05日 11 阅读

解析XML文件是非常常用的功能，在Android客户端中，经常与服务器通信都需要xml文件的支持，我们这里介绍一个简单的xml文件的解析，就是使用android中的pull方法进行解析。在java中，有dom解析和sax解析，这个pull解析有些类似于sax解析，他也是一行一行的读取然后解析内容的方法。首先看一下这个简单的xml文件<？xml version="1.0" encoding="utf-8"？><infos><ci...

Java 9 – 终极特性列表

2017年02月05日 11 阅读

本文会根据针对即将发布的Java 9新特性做同步更新（最后更新:9/9/2014）加快OpenJDK的开发速度: 继2014年3月份发布了Java 8之后,我们进入下一个两年的发布周期. Java 9预计在2016年发布,并且已经公布了JEP（JDK改进提议）中的前期列表.同时，我们已经把一些新特性整理到了JSR（Java规范请求），还有提出了一些希望包括在新版本中的其他特性.这些重要的特性都包括在Jigsaw项目中。显著的性能改善和期待已久的API包括：...

FFmpeg及Libav多个拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65023FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg及Libav在函数"sao_band_filter（）", "...

Dell Kace 1000 Systems Management Appliance多个SQL注入漏洞（DS-2014-001）

2017年02月05日 11 阅读

发布日期：2014-01-13更新日期：2014-01-22受影响系统：Dell Kace 1000 Systems Management Appliance 5.4.76847描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65029Dell Kace 1000 Systems Management Applian...

Joomla！ Sexy Polling 组件“answer_id[]” SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：Joomla！ Sexy Polling <= 1.0.8描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7219Sexy Polling是可自定义的投票软件。Joomla扩展Sexy Polling 1.0.8版本没有...

ManageEngine EventLog Analyzer “j_username”跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：ManageEngine EventLog Analyzer 8.6描述：--------------------------------------------------------------------------------ManageEngine EventLog Analyzer是安全信息和事件管理软件。ManageEngine EventLog Analyzer 8.6...

Tntnet HTTP报文头泄露漏洞（CVE-2013-7299）

2017年02月05日 11 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：TNTNET tntnet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65025CVE（CAN） ID: CVE-2013-7299Tntnet 是一个Web应用服务器，可使用C++来编写Web应用。Tntnet 2.2及其他版本处理HTTP...

Moodle安全限制绕过漏洞及跨站请求伪造漏洞

2017年02月05日 11 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：Moodle Moodle 2.5.xMoodle Moodle 2.3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0009,CVE-2014-0010Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（L...

Java的List&lt;Object&gt;如何判断元素类别

2017年02月05日 11 阅读

Java的List<Object>如何判断元素类别、输入流的回退，以及Autocad中参照块的坐标变换。关于最近有关CAD数据的项目的一点总结1.关于Java中的List<Object>用法。它可以存多种不同的元素，但在取元素时怎么判断该元素是哪一类呢？在取元素时，可以通过调用getclass方法与类.class比较，来判断List中的元素是哪一类。然后再将该元素进行强制类型转换即可。2.关于AutoCAD中数据的参照块坐标。dxf...

MW6 Technologies多个ActiveX控件远程代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：MW6 Aztec ActiveX MW6 DataMatrix描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65038CVE（CAN） ID: CVE-2013-6040MW6 Technologies是条形码标签设计软件、条形码解码编码库、...