Apache Tomcat 安全限制绕过漏洞（CVE-2013-4286）

2017年02月05日 12 阅读

发布日期：2013-12-26更新日期：2014-02-26受影响系统：Apache Group Tomcat 8.0.0-RC1 - 8.0.0-RC5Apache Group Tomcat 7.0.0 - 7.0.47Apache Group Tomcat 6.0.0 - 6.0.37描述：--------------------------------------------------------------------------------BU...

Apple Mac OS X多个安全漏洞（APPLE-SA-2014-02-25-1）

2017年02月05日 11 阅读

发布日期：2014-02-25更新日期：2014-02-26受影响系统：Apple Mac OS X < 10.9.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65777CVE（CAN） ID: CVE-2014-1254,CVE-2014-1262,CVE-2014-1255,CVE-2014-1256...

FtpClient中文乱码问题解决

2017年02月05日 11 阅读

最近在做文件服务器的相关东西，在原有的磁盘存储的基础上，增加了Ftp的存储方式，客户端选用的是Apache的FtpClient。 今天在测试的时候，发现中文的路径后者文件名不支持，查阅了相关资料后终于找到了解决的方法。 使用类： org.apache.commons.net.ftp.FTPClient 问题描述： 创建中文目录、上传中文文件名时，目录名及文件名中的中文显示乱码 解决方法： 在网上Google了一些资料，FTP协议里面...

PostgreSQL远程栈缓冲区溢出漏洞（CVE-2014-0065）

2017年02月05日 11 阅读

发布日期：2014-02-17更新日期：2014-02-26受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65731CVE（CAN） ID: CVE-2014-0065PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

文件加锁（基于FileChannel）

2017年02月05日 11 阅读

JDK1.4引入了文件加锁机制。它允许我们同步访问某个作为共享资源的文件。不过，竞争同一文件的两个线程可能在不同的Java虚拟机上，或者一个是Java线程，另一个是操作系统中的其他的某个本地线程。文件加锁对其他的操作系统进程是可见的，因为Java的文件加锁直接映射到了本地操作系统的枷锁工具。 通过对FileChannel调用tryLock（）或者lock（），就可以获得整个文件的FileLock。其中tryLock（）是非阻塞式的，它设法获得锁，如果不...

Apple iOS及TV安全传输功能连接验证绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-02-21更新日期：2014-02-25受影响系统：Apple TV < 6.0.2Apple iOS < 7.0.6Apple iOS < 6.1.6Apple OS X Server < 10.9.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65738CVE（CA...

输入流InputStream的reset（）和mark（）方法注意事项

2017年02月05日 11 阅读

今天写一个读写程序，运用到InputStream的reset方法是发现竟然失败了，然后查了一下JDK源码，发现BufferInputStream重写了父类FilterInputStream的mark和resetf方法，其有支持 mark 和 reset 方法的能力。而FileInputStream则没有重写父类InputStream的这两个方法，其不具有mark和reset方法的能力。在JDK源码中，写到 public synchronized voi...

Inteno DG301 “username” 命令注入漏洞

2017年02月05日 11 阅读

发布日期：2014-02-24更新日期：2014-02-25受影响系统：inteno DG301 1.0.34描述：--------------------------------------------------------------------------------Inteno DG301是具有高级路由器和网桥功能的家庭网关。由LuCI Trunk （inteno-1.0.34）及OpenWrt Backfire 10.03.1-RC6驱动的In...

Java I/O操作入门教程

2017年02月05日 11 阅读

Java 提供的标准模型有 System.in, System.out, System.err。平日里我们经常用到他们3个，其中用的最多的就是System.out.println（）等了，最近突然想到，他们是怎么实现的呢？下面是JDK中者三者的定义的源码： public final static InputStream in = nullInputStream（）; public final static PrintStream out = nullPri...

Cisco Prime Infrastructure任意命令执行漏洞（CVE-2014-0679）

2017年02月05日 11 阅读

发布日期：2014-02-26更新日期：2014-02-27受影响系统：Cisco Prime Infrastructure 2.0Cisco Prime Infrastructure 1.4Cisco Prime Infrastructure 1.3Cisco Prime Infrastructure 1.2描述：-----------------------------------------------------------------------...

Shell变量之自定义变量、环境变量

2017年02月05日 11 阅读

1：环境变量 环境变量可以帮我们达到很多功能～包括家目录的变换啊、提示字符的显示啊、运行文件搜寻的路径啊等等的那么，既然环境变量有那么多的功能，问一下，目前我的 shell 环境中， 有多少默认的环境变量啊？我们可以利用两个命令来查阅，分别是 env 与 export 呢！ such as:[root@HadoopHost ~]# export 或者env 常见的环境变量有：HOME代表用户的家目录。还记得我们可以使用 cd ~ 去到自己的家目录吗？...

Apple QuickTime 远程内存破坏漏洞（CVE-2014-1243）

2017年02月05日 11 阅读

发布日期：2014-02-25更新日期：2014-02-27受影响系统：Apple Quicktime < 7.7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65784CVE（CAN） ID: CVE-2014-1243QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段...

Norman Security Suite本地权限提升漏洞（CVE-2014-0816）

2017年02月05日 11 阅读

发布日期：2014-02-26更新日期：2014-02-27受影响系统：Norman Security Suite 8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65806CVE（CAN） ID: CVE-2014-0816Norman Security Suites是防病毒软件。Norman Security ...

Apple QuickTime 远程缓冲区溢出漏洞（CVE-2014-1251）

2017年02月05日 11 阅读

发布日期：2014-02-25更新日期：2014-02-27受影响系统：Apple Quicktime < 7.7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65787CVE（CAN） ID: CVE-2014-1251QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段...

WebKit 内存破坏漏洞（CVE-2014-1269）

2017年02月05日 11 阅读

发布日期：2014-02-25更新日期：2014-02-27受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project ...

Apache Tomcat XML外部实体信息泄露漏洞（CVE-2013-4590）

2017年02月05日 11 阅读

发布日期：2013-12-26更新日期：2014-02-27受影响系统：Apache Group Tomcat 8.0.0-RC1 - 8.0.0-RC5Apache Group Tomcat 7.0.0 - 7.0.47Apache Group Tomcat 6.0.0 - 6.0.37描述：--------------------------------------------------------------------------------BU...

STL之pair类型详细分析

2017年02月05日 11 阅读

pair定义于头文件utility中，主要的作用是将两个数据组合成一个数据，两个数据可以是同一类型或者不同类型。pair类型提供的操作:pair<T1,T2> p1;pair<T1,T2> p1（v1,v2）;make_pair（v1,v2）;p1 < p2;p1 == p2;p.first;p.second;1.创建和初始化:pair<string,string> name;pair<string,vect...

Apache Tomcat会话固定漏洞（CVE-2014-0033）

2017年02月05日 11 阅读

发布日期：2013-12-26更新日期：2014-02-27受影响系统：Apache Group Tomcat 6.0.33 - 6.0.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65769CVE（CAN） ID: CVE-2014-0033Apache Tomcat是一个流行的开源JSP应用服务器程序。T...

STL之iterator（迭代器）

2017年02月05日 11 阅读

迭代器简介除了使用下标来访问vector对象的元素外，标准库还提供了访问元素的方法：使用迭代器。迭代器是一种检查容器内元素并且遍历元素的数据类型。百科释义：迭代器（iterator）是一种对象，它能够用来遍历标准模板库容器中的部分或全部元素，每个迭代器对象代表容器中的确定的地址。迭代器修改了常规指针的接口，所谓迭代器是一种概念上的抽象：那些行为上像迭代器的东西都可以叫做迭代器。1.容器的iterator类型每种容器类型都定义了自己的迭代器类型，如vecto...

Android木马利用Tor隐藏指令服务器位置

2017年02月05日 11 阅读

越来越多的恶意程序利用Tor来隐藏指令控制服务器的IP位置，Tor匿名服务被称为暗网，利用多个中继节点隐藏IP地址的原始位置。但这些恶意程序多数是以桌面为目标。现在，卡巴斯基报告了第一个以Android为目标的Tor木马。攻击者修改了Tor客户端Orbot，利用 Tor网络的.onion代理服务器隐藏指令控制服务器的位置。被称为backdoor.AndroidOS.Torec.的恶意程序可接受命令执行一系列任务，包括拦截传入传出的信息，向指令控制服务器发送...