Java TCP入门例子

2017年02月05日 11 阅读

TCP套接字Java为TCP协议提供了两个类：Socket类和ServerSocket类。一个Socket实例代表了TCP连接的一端。一个TCP连接是一条抽象的双向信道，两端分别由IP地址和端口号确定。TCP客户端典型的TCP客户端要经过下面三步：1.创建一个Scoket实例：构造函数向指定的远程主机和端口建立一个TCP连接。2.通过套接字的输入输出流（I/O streams）进行通信：一个Scoket连接实例包括一个InputStream和一个Outpu...

Xen 释放后重用内存破坏漏洞

2017年02月05日 12 阅读

发布日期：2014-01-23更新日期：2014-01-24受影响系统：XenSource Xen 4.3.xXenSource Xen 4.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65097CVE（CAN） ID: CVE-2014-1642Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 4.2...

编程解决Linux下解压zip乱码问题

2017年02月05日 11 阅读

JDK7 的ZipInputStream新添了一个构造方法，第二个参数可以指定字符集。这样一来我们就能用这个类写一个解压程序解决zip乱码问题了。下面是代码：package cn.fh;import java.io.File;import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.IOException;import java.nio.charset.Cha...

Perl MARC::File::XML模块XML外部实体处理信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-01-22更新日期：2014-01-24受影响系统：Perl MARC::File::XML 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1626Perl是一种高级、通用、直译式、动态的程序语言。Perl的MARC::File::XML模块1.0.2之前版本在处理XM...

如何在JS中捕获console.log（）的输出

2017年02月05日 11 阅读

我们知道console.log（）可以将信息输出到debugger中供开发者查看。但如果我们想要在JS中获取console.log（）的输出结果呢？其实不难，先将原本的console.log保存起来，然后替换成另外一个实现即可。代码如下：var lastLog;console.oldLog = console.log;console.log = function（str） {console.oldLog（str）;lastLog = str;}consol...

Cisco ASR 5000系列设备GPRS支持节点安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-01-22更新日期：2014-01-25受影响系统：Cisco ASR 5000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65052CVE（CAN） ID: CVE-2014-0669Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G 网络以及向长期演进（LTE） ...

AhnLab V3 Internet Security 0xA3350014 IOCTL处理权限提升漏洞

2017年02月05日 11 阅读

发布日期：2014-01-22更新日期：2014-01-25受影响系统：Ahnlab V3 Internet Security 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65067CVE（CAN） ID: CVE-2013-3947AhnLab V3是韩国安博士公司开发的系列杀毒产品。AhnLab V3 ...

Java实现表达式求值

2017年02月05日 11 阅读

本程序用于计算任意四则运算表达式。如 4 * （ 10 + 2 ） + 1 的结果应该为 49。算法说明：1. 首先定义运算符优先级。我们用一个Map<String, Map<String, String>>来保存优先级表。这样我们就可以通过下面的方式来计算两个运算符的优先级了：/** * 查表得到op1和op2的优先级 * @param op1 运算符1 * @param op2 运算符2 * @return ">", "&...

Sleipnir Mobile for Android定位泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-01-22更新日期：2014-01-25受影响系统：Sleipnir Mobile for Android Sleipnir Mobile for Android <= 2.12.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0806Sleipnir Mobile f...

Hadoop Job 按组分资源池执行的方式

2017年02月05日 11 阅读

hive在生产环境中由于用户数量和身份的不同，难免会对用户按组进行划分，根据不同组的优先级划分Hadoop资源，hadoop fairscheduler支持按用户组划分资源池，每个group对应一个组pool，然后根据pool优先级划分mapreduce资源，在map-site.xml中添加以下配置即可实现按组划分: <property> <name>mapred.jobtracker.taskScheduler</name&...

为什么学习Python及Python环境安装

2017年02月05日 11 阅读

大部分人在工作中可能是以c/c++、java之类的语言为主，这也可能是我们接触的第一个开发语言，这类语言一般有丰富地类库、高效地执行速率、灵活地组合控制，需要经过编译在执行，适用于大型的项目工程；如果在linux下开发，不可避免的也需要学习shell，shell适合系统级别如文件、进程之类的操作控制，而且快速编写，立马执行就能看到效果，完成一些系统上自动化操作也是比较合适的，shell是一种高级别抽象系统接口，位于OS API之上，完成任务粒度更大，如果需...

Cisco NX-OS软件TACACS+ Server本地权限提升漏洞

2017年02月05日 11 阅读

Cisco NX-OS软件TACACS+ Server本地权限提升漏洞发布日期：2014-01-22更新日期：2014-01-27受影响系统：Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65083CVE（CAN） ID: CVE-2014-0676Cisco NX-OS是一个数据中心级的操作...

为什么Java不支持多继承

2017年02月05日 12 阅读

最近我的一个朋友进行了几次面试，碰到了一个很容易被问的问题：为什么Java不支持多重继承，尽管他回答Java可以通过实现多个interface的方式实现多重继承，但面试官却依然为什么不支持。也许我的朋友仅仅是阅读了一些相关的博客，因此他过来把这个经典的问题抛给我，类似为什么Java中的String是不可变的常量一样，也许这样做是Java创造者设计决定的。然而我觉得至少以下两个原因是有意义的：1）避免diamond problem（菱形问题），假设class...

Check Point Endpoint Security MI Server SSL证书验证安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-01-24更新日期：2014-01-27受影响系统：Check Point Software Endpoint Security MI Server <= R73 3.0.0 HFA2.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65135CVE（CAN） ID: CVE-2013-7...

Python基本类型

2017年02月05日 11 阅读

Python是一门动态语言，解释执行，所有错误都是运行时产生的，即使有错误和异常，只要没有被执行到也不会有错，比如调用不存在的方法；类型是隐式的，也即无需变量类型声明；类型是动态，运行时根据变量指向的内容来决定类型，但是Python是强类型语言，即每个变量都是有类型的。Python 基本built-in类型主要有numerics，sequences, mapping, files, classes, instances, exceptions，类型上都会存...

Cells Blog SQL注入及跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-01-23更新日期：2014-01-27受影响系统：Cells Blog Cells Blog 3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65094Cells Blog 3.3及其他版本没有有效过滤user.php、errmsg.php参数值的有效性，在实现上存在多个SQL注入及跨站脚...

OpenvSwitch中端口的抽象层次结构

2017年02月05日 11 阅读

struct vport抽象的是OVS中datapath层的每个端口，通过它将ovs中的各种数据结构与Port关联起来，而结构体netdev_vport 就是vport和底层真实网络设备结构net_device 的入口，关键数据结构如下：struct vport { struct rcu_head rcu; //RCU callback head for deferred destruction. u16 port_no; //端口号是dp中por...

Avanset Visual CertExam Manager多个SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2014-01-23更新日期：2014-01-27受影响系统：Avanset Visual CertExam Manager <= 3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65104CVE（CAN） ID: CVE-2013-7175Avanset Visual CertExam Man...

在C中调用Lua代码

2017年02月05日 11 阅读

这个程序从终端读入内容，而后按照lua块执行。#include <stdio.h>#include <string.h>#include "lua.h"#include "lauxlib.h"#include "lualib.h"int main（）{ char buff[1024]; int error; memset（buff, 0, sizeof（buff））; lua_State *L = luaL_newstate...

OpenStack Compute （Nova） 信息泄露漏洞（CVE-2013-7130）

2017年02月05日 11 阅读

发布日期：2014-01-23更新日期：2014-01-27受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65106CVE（CAN） ID: CVE-2013-7130OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...