IBM Sametime Connect信息泄露漏洞（CVE-2014-0890）

2017年02月05日 13 阅读

发布日期：2014-03-04更新日期：2014-03-06受影响系统：IBM Sametime Connect 9.0.0.1IBM Sametime Connect 9.0IBM Sametime Connect 8.5.2.1IBM Sametime Connect 8.5.2IBM Sametime Connect 8.5.1.2IBM Sametime Connect 8.5.1.1IBM Sametime Connect 8.5.1描述：---...

Linux入门教程：如何用Perl检测Linux的发行版本

2017年02月05日 13 阅读

提问:我需要写一个Perl程序，它会包含Linux发行版相关的代码。为此，Perl程序需要能够自动检测运行中的Linux的发行版（如Ubuntu、CentOS、Debian、Fedora等等），以及它是什么版本号。如何用Perl检测Linux的发行版本？如果要用Perl脚本检测Linux的发行版，你可以使用一个名为Linux::Distribution的Perl模块。该模块通过检查/etc/lsb-release以及其他在/etc下的发行版特定的目录来猜测...

Oracle Java SE远程安全漏洞（CVE-2014-0417）

2017年02月05日 13 阅读

发布日期：2014-01-14更新日期：2014-03-06受影响系统：Oracle Java SE 7u45Oracle Java SE 6u65Oracle Java SE 5.0u55Oracle JavaFX 2.2.45Oracle Java SE Embedded 7u45描述：--------------------------------------------------------------------------------BUGT...

Python中descriptor（描述器）

2017年02月05日 13 阅读

很多教程往往把Python中descriptor说的很复杂，长篇大文,洋洋洒洒，结果很多人看的云里雾里。其实就一句话,对类的操作进行hook,以此控制行为.大部分时候是用来拦截对实例属性的访问。只要类中有__get__（）, __set__（）, 和 __delete__（）其中之一的方法.那么它就是一个描述器.我们想一想,对一个类进行操作,逃不开这三种方法,我们需要控制什么操作,就hook哪个方法.描述器不是self host的,而是寄生在其它类中.pr...

Google Chrome 33.0.1750.146之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-03-03更新日期：2014-03-06受影响系统：Google Chrome < 33.0.1750.146描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65930CVE（CAN） ID: CVE-2013-6663,CVE-2013-6664,CVE-2013-6665,CVE-201...

非递归实现树的遍历

2017年02月05日 13 阅读

【非递归实现树的遍历代码】#include <iostream>#include <stack>using namespace std;typedef struct Node{char key;struct Node *lchild, *rchild;}*Tree, TNode;void PreOrder（Tree T） //先序遍历{if （T == NULL） return;TNode *curr = T;//TNode *tm...

DedeCMS全版本SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-03-06受影响系统：dedecms dedecms描述：--------------------------------------------------------------------------------DedeCms是免费的PHP网站内容管理系统。DedeCms多个版本的架构在实现上存在SQL注入漏洞，该漏洞基本无任何限制即可利用，影响广泛。<*来源：kobin97 链接：http:...

Ruby——关于require与require_relative

2017年02月05日 13 阅读

require跟require_relative都是Kernel的方法。但是两者用起来还是有区别的。requrie filename1）如果filename是一个相对路径，则会在$LAOD_PATH（$:）中去寻找$LOAD_PATH.unshift（File.dirname（__FILE__）） unless $LOAD_PATH.include？（File.dirname（__FILE__））#其中File.dirname（__FILE__）代表当前路...

DedeCMS命令执行漏洞

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-03-07受影响系统：dedecms dedecms描述：--------------------------------------------------------------------------------DedeCms是免费的PHP网站内容管理系统。DedeCms在实现上存在某个命令执行漏洞，目前细节未知。<*来源：kobin97 链接：http://www.wooyun.org/bu...

Google C++ style guide——C++类

2017年02月05日 13 阅读

1.构造函数的职责构造函数中只进行那些没有实际意义的初始化，因为成员变量的“有意义”的值大多不在构造函数中确定。可以的话，使用Init（）方法集中初始化为有意义的数据。优点：排版方便，无需担心类是否初始化。缺点：1）在构造函数中不易报告错误，不能使用异常；2）操作失败会造成对象初始化失败，引起不确定状态；3）构造函数内调用虚函数，调用不会派发到子类实现中，即使当前没有子类化实现，将来仍是隐患；4）如果有人创建该类型的全局变量，构造函...

Opera Web Browser 20.00之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-03-04更新日期：2014-03-07受影响系统：Opera Software Opera Web Browser < 20.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65966Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前...

Linux下的栈溢出案例分析-GDB调试操练

2017年02月05日 13 阅读

摘要：本文主要演示Linux平台下的栈溢出，首先根据理论对示例代码进行溢出攻击；结果是溢出攻击成立，但是与设想的有差别；然后采用GDB调试工具对发生的意外，进行深入的分析。Linux下用GDB调试可加载模块 http://www.linuxidc.com/Linux/2013-01/77969.htmFedora 16 x64 构建vim+vimGDB+GDB C/C++调试环境 http://www.linuxidc.com/Linux/2012-08/...

Cisco Wireless LAN Controller远程拒绝服务漏洞（CVE-2014-0705）

2017年02月05日 13 阅读

发布日期：2014-03-05更新日期：2014-03-07受影响系统：Cisco Wireless LAN Controller描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65982CVE（CAN） ID: CVE-2014-0705Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管...

AngularJS 开发者最常犯的 10 个错误

2017年02月05日 13 阅读

介绍AngularJS是如今最受欢迎的JS框架之一，简化开发过程是它的目标之一，这使得它非常适合于元型较小的apps的开发，但也扩展到具有全部特征的客户端应用的开发。易于开发、较多的特征及较好的效果导致了较多的应用，伴随而来的是一些陷阱。本文列举了AngularJS的一些共同的易于也问题的地方，尤其是在开发一个app的时候。1. MVC目录结构AngularJS是一个缺乏较好的term的MVC框架，其models不像backbone.js中那样做为一个框架...

Libssh 随机号码生成器漏洞（CVE-2014-0017）

2017年02月05日 13 阅读

发布日期：2014-03-04更新日期：2014-03-07受影响系统：libssh libssh < 0.6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65963CVE（CAN） ID: CVE-2014-0017libssh 是一个用以访问SSH服务的C语言开发包，通过它可以执行远程命令、文件传输，...

C/C++ 结构体通过指针移位取值

2017年02月05日 13 阅读

C/C++ 结构体通过指针移位取值代码示例:int _tmain（int argc, _TCHAR* argv[]）{#pragma pack（1） typedef struct{ int a; char x; int y; char z[6]; }AAA; printf（"%d ",sizeof（AAA））; AAA a = {1,"a",2,"bcdef"}; AAA* pa = &a; int* test1...

Apache Cordova InAppBrowser远程权限提升漏洞

2017年02月05日 13 阅读

发布日期：2014-03-03更新日期：2014-03-07受影响系统：Apache Group Cordova 2.6.0 - 2.9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65959CVE（CAN） ID: CVE-2014-0073Cordova InAppBrowser是在您使用window.op...

Apache Cordova 文件传输不安全默认值漏洞

2017年02月05日 13 阅读

发布日期：2014-03-03更新日期：2014-03-07受影响系统：Apache Group Cordova 2.6.0 - 2.9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65967CVE（CAN） ID: CVE-2014-0072Cordova InAppBrowser是在您使用window.op...

Python 设计模式之 单例模式

2017年02月05日 13 阅读

Python单例模式是做为"全局变量"的替代品出现的。所以它具有全局变量的特点：全局可见、贯穿应用程序的整个生命期，保证在程序运行中，某个类只存在一个实例，所以通常不希望类中的构造函数被调用。Python:class Single（object）: instance = None # def __init__（self）: pass # def getInstance（self）: if Single.instance == ...

Python设计模式 之 简单工厂模式

2017年02月05日 13 阅读

Python简单工厂模式属于类的创建型模式，适合用来对大量具有共同接口的类进行实例化，它可以推迟到运行的时候才动态决定要创建哪个类的实例，而不是在编译时就必须知道要实例化哪个类。Python:#！/usr/bin/env python# -*- coding: utf-8 -*- class Circle（object）: def draw（self）: print "draw circle" class Rectangle（object）:...