IBM Tealeaf CX远程命令注入漏洞（CVE-2013-6719）

2017年02月05日 13 阅读

发布日期：2014-03-05更新日期：2014-03-12受影响系统：IBM tealeaf 8.xIBM tealeaf 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65984CVE（CAN） ID: CVE-2013-6719IBM Tealeaf是IBM的企业级营销管理的一部分，可提供数字用户体验管...

Linux Shell 通配符、转义字符、元字符、特殊字符

2017年02月05日 13 阅读

一、Linux shell通配符（wildcard）通配符是由shell处理的（不是由所涉及到命令语句处理的，其实我们在shell各个命令中也没有发现有这些通配符介绍）, 它只会出现在命令的“参数”里（它不用在命令名称里，也不用在操作符上）。当shell在“参数”中遇到了通配符时，shell会将其当作路径或文件名去在磁盘上搜寻可能的匹配：若符合要求的匹配存在，则进行替换（路径扩展）；否则就将该通配符作为一个普...

Apple iOS 多个内存破坏漏洞（APPLE-SA-2014-03-10-1）

2017年02月05日 14 阅读

发布日期：2014-03-10更新日期：2014-03-12受影响系统：Apple iOS < 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66087CVE（CAN） ID: CVE-2013-5133,CVE-2014-1274,CVE-2013-6835,CVE-2014-1276,CVE-201...

POI实现导出EXCEL详解

2017年02月05日 14 阅读

1.Apache POI简介Apache POI是Apache软件基金会的开放源码函式库，POI提供API给Java程式对Microsoft Office格式档案读和写的功能。 .NET的开发人员则可以利用NPOI （POI for .NET） 来存取 POI 的功能。2.POI结构HSSF － 提供读写Microsoft Excel XLS格式档案的功能。XSSF － 提供读写Microsoft Excel OOXML XLSX格式档案的功能。HWPF ...

Udisks及Udisks2长路径名本地栈缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-03-12受影响系统：freedesktop udisks描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66081CVE（CAN） ID: CVE-2014-0004Udisks及Udisks2提供了一个守护程序、D-Bus API及命令行工具，以管理磁盘和存储设备...

在Ubuntu上安装并C++使用libmemcached

2017年02月05日 13 阅读

最近要用C++开发项目需要操作memcached,查找到libmemcached是专门为C/C++提供的memcached客户端决定用它。在Ubuntu上安装memcached和libmemcachedhttp://www.linuxidc.com/Linux/2010-04/25543.htmlibmemcached C/C++ API使用实例 http://www.linuxidc.com/Linux/2012-01/52516.htm1. 在命令行下...

Wireshark多个漏洞（MDVSA-2014:050）

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-03-12受影响系统：Wireshark Wireshark 1.8.0 - 1.8.12Wireshark Wireshark 1.10.0 - 1.10.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2281,CVE-2014-2282,C...

C語言 rand函数 进阶探讨与实现

2017年02月05日 13 阅读

C语言中随机函数应用可能大家都知道C语言中的随机函数random，可是random函数并不是ANSI C标准，所以说，random函数不能在gcc,vc等编译器下编译通过。那么怎么实现C语言中的随机函数呢？除了random函数，还有一个rand函数，也是一个随机函数，可以产生从0到rand_max的随机数。#include <stdio.h>#include <stdlib.h>int main（）{ int x; x = ra...

Microsoft DirectShow 远程代码执行漏洞（CVE-2014-0301）（MS14-013）

2017年02月05日 13 阅读

发布日期：2014-03-11更新日期：2014-03-13受影响系统：Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Server 2008Microsoft Windows Server 2003Microsoft Windows 8.1Microsoft Windows 8Microso...

HTML5入门基础教程

2017年02月05日 13 阅读

1.在html发展历史中，最广为人知的是html3.2和html4.01.2.将html与xml的长处加以结合,从而得到xhtml,xhtml是更严格、更纯净的html代码。3.W3C组织使用DTD（Document Type Definition，文档类型定义）来定义html和xhtml的语义约束，包括出现那些元素，支持哪些属性。4.html5是规范制定者对现实的妥协。--------------------------------------分割线 -...

OS X: HP的打印机工具程序安全漏洞（HP Utility.app）？

2017年02月05日 13 阅读

如果你有一台“较新”型号的HP Uility.app支持的HP打印机，那么你可以轻松地从HP Utility程序管理部分的打印机配置，这个功能和HP的WebJet Admin提供的功能类似，不过功能少很多，而且不适合网络环境的批量配置和管理。如果到网络设置中，你可以轻松地设置／改变打印机的网络配置，如IP地址等。这个程序存放在/Library/Printers/hp/Utilities目录中，是随着HP打印机驱动安装包一起安装的。这...

Python 多线程之threading condition

2017年02月05日 13 阅读

使用Condition对象可以在某些事件触发或者达到特定的条件后才处理数据，Condition除了具有Lock对象的acquire方法和release方法外，还有wait方法、notify方法、notifyAll方法等用于条件处理。threading.Condition（[lock]）：创建一个condition，支持从外界引用一个Lock对象（适用于多个condtion共用一个Lock的情况），默认是创建一个新的Lock对象。acquire（）/rele...

基于模板的简易代码生成器Python源码

2017年02月05日 13 阅读

基于模板的简易代码生成器Python源码，需要写的单元测试太多，框架又是类似的，但类名和变量名却各不相同。索性花几分钟用Python脚本写个简易代码生成器，顺便记录于此，得空优化一下，以备后用。代码import osimport datetimetplFilePath = "E://template.java" path = "E://"testObjList = ["Deposit", "Config", "FundsFilter",...

Apple iOS 多个安全漏洞（APPLE-SA-2014-03-10-1）

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-03-13受影响系统：Apple iOS < 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66089CVE（CAN） ID: CVE-2013-5133,CVE-2014-1274,CVE-2014-1276,CVE-2014-1277,CVE-201...

使用Python生成源文件的两种方法

2017年02月05日 13 阅读

利用Python的字符串处理模块，开发人员可以编写脚本用来生成那些格式相同的C、C++、JAVA源程序、头文件和测试文件，从而避免大量的重复工作。本文概述两种利用Python string类生成java源代码的方法。1，String TemplateTemplate是一个好东西，可以将字符串的格式固定下来，重复利用。Template也可以让开发人员可以分别考虑字符串的格式和其内容了，无形中减轻了开发人员的压力。Template属于string中的一个类，有...

Android 版 WhatsApp 曝漏洞：聊天记录可被窃取

2017年02月05日 13 阅读

创业公司DoubleThink CTO巴斯·博斯奇特（Bas Bosschert）发现，Android版移动聊天服务WhatsApp的一个安全漏洞，导致其他应用可以访问和读取用户的所有聊天记录。博斯奇特已经将使用这一漏洞的方法发布到网上，他还证实，在Android进行了最新一次重大升级后，该漏洞依然存在。该应用的模式大致如下：Android版WhatsApp将所有的聊天记录存储在手机的SD卡上，但其他应用也会申请SD卡的访问权限，一旦用户批准...

创建Material Design风格的Android应用--应用主题

2017年02月05日 13 阅读

目录Android 5使用Material Design风格较低版本使用Material Design风格PS:就写这么多吧。下次写使用CardView 和RecyclerView。做Material Design的List 和Card布局。 （我英文不好，可能有些地方也理解的不好。）Ggoogle已经正式发布了Android 5,同时android developer网站也更新了，增加了创建Material Design风格的Android应用指南,也更...

Replicant 发现三星手机固件植入可疑后门

2017年02月05日 13 阅读

基于 AOSP 的自由 Android 衍生版 Replicant 开发者近日发现在 Samsung 出品的 Galaxy 系列手机固件中存在可疑后门程序，允许远程通过调制解调器控制系统 I/O。简单来说，智能手机上除了运行一般程序及用户交互的应用处理器，还有一个专门负责通讯模块操作的通讯处理器。尽管运行在应用处理器上的系统，比如 Android 是开源或部分开源的，但通讯处理器上的操作系统部分几乎都是来自 SoC 提供的闭源私有固件。本次 Replica...

Java注解在SSH开发中的简单应用

2017年02月05日 14 阅读

在系统开发过程中，出现错误在所难免。虽然系统出错时控制台也会报错，但是因为系统控制台输出太多，往往不能快速定位出现错误的功能点及原因。在此通过使用注解，结合spring的AOP，来制作一个错误输出拦截器。首先写一个注解类Catcher:@Target（{ ElementType.METHOD }）@Retention（RetentionPolicy.RUNTIME）@Documented@Inheritedpublic @interface Catcher...

Squid SSL-Bump HTTPS请求处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-03-14受影响系统：Squid Squid 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66112CVE（CAN） ID: CVE-2014-0128Squid是一个高效的Web缓存及代理程序。Squid 3.3.12、3.4.4之前版本在SSL-Bump...