Java任务调度框架Quartz教程实例

2017年02月05日 11 阅读

介绍 Quartz is a full-featured, open source job scheduling service that can be integrated with, or used along side virtually any Java application - from the smallest stand-alone application to the largest e-commerce system. Quartz c...

QEMU 多个本地拒绝服务漏洞（CVE-2014-0147）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-31受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66484CVE（CAN） ID: CVE-2014-0147QEMU是一款开源模拟器软件。QEMU在实现上存在多个拒绝服务漏洞，攻击者可利用这些漏洞使受影响应用崩溃。<*来...

Spring配置Quartz任务调度框架教程

2017年02月05日 11 阅读

上篇博客讲解了Quartz中核心概念，以及在J2SE中使用。见 http://www.linuxidc.com/Linux/2014-11/108906.htm这篇博客开始介绍，在J2EE中Spring与Quartz的配置使用。在操作时，注意版本问题，上篇博客也提到，Quartz中1.8版本中的JobDetail,SimpleTrigger,CornTrigger都是类，而在2.0.2版本中都是接口。若在与spring结合时，出现问题时，考虑到此问题。Sp...

ManageEngine OpStor跨站脚本和权限提升漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-31受影响系统：ManageEngine OpStor描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66499CVE（CAN） ID: CVE-2014-0344ManageEngine OpStor是异构存储架构监控解决方案。ManageEngine Bui...

Java动态生成类以及动态添加属性

2017年02月05日 11 阅读

有个技术实现需求：动态生成类，其中类中的属性来自参数对象中的全部属性以及来自参数对象propertities文件。那么技术实现支持：使用cglib代理。具体的实现步骤：1.cglib的jar包（cglib-nodep）：我用的是cglib-nodep-2.2.jar------------------------------------------分割线------------------------------------------免费下载地址在 ht...

QEMU 多个缓冲区溢出漏洞（CVE-2014-0144）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-31受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66483CVE（CAN） ID: CVE-2014-0144QEMU是一款开源模拟器软件。QEMU在实现上存在多个缓冲区溢出漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意...

Shell脚本通过参数传递调用指定函数

2017年02月05日 11 阅读

我们在写一些功能性Shell脚本的时候，往往会把操作相似或者参数类似行为接近的函数放在同一个shell脚本中，这样管理方便，维护简单，也很清晰。对于这种情况，通常的办法是，在shell脚本中定义所有用到的函数，然后在正文代码中用case语句读入输入的命令函数参数来调用指定的相应函数。这样就达到一个shell脚本使用的强大功能。Shell编程浅析 http://www.linuxidc.com/Linux/2014-08/105379.htmLinux Sh...

QEMU Block Driver多个整数溢出漏洞（CVE-2014-0143）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-31受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66486CVE（CAN） ID: CVE-2014-0143QEMU是一款开源模拟器软件。QEMU在实现上存在多个整数溢出漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意代...

Python中sort以及sorted函数初探

2017年02月05日 11 阅读

Python中sort以及sorted函数初探：sorted（...）Help on built-in function sorted in module __builtin__:sorted（...） sorted（iterable, cmp=None, key=None, reverse=False） --> new sorted listsort（...）Help on built-in function sort:sort（...） L....

cURL/libcURL远程安全限制绕过漏洞（CVE-2014-0138）

2017年02月05日 12 阅读

发布日期：2014-03-26更新日期：2014-03-31受影响系统：cURL cURL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66457CVE（CAN） ID: CVE-2014-0138cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FIL...

Python中lambda匿名函数

2017年02月05日 11 阅读

lambda函数也叫匿名函数，即，函数没有具体的名称。先来看一个最简单例子：def f（x）:return x**2print f（4）Python中使用lambda的话，写成这样g = lambda x : x**2print g（4）lambda表达式在很多编程语言都有对应的实现。比如C#：var g = x => x**2Console.WriteLine（g（4））那么，lambda表达式有什么用处呢？很多人提出了质疑，lambda和普通的函...

Symantec LiveUpdate Administrator未授权访问漏洞（CVE-2014-1644）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-31受影响系统：Symantec LiveUpdate Administrator 2.3Symantec LiveUpdate Administrator 2.2.2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66399CVE（CAN） ID: CVE...

使用 HTTP 上传 G 级的文件之 Node.js 版本

2017年02月05日 11 阅读

不管喜欢与否，javascript无处不在。 我们可以在客户端的前台应用中找到它，也可以在大量的框架、类库中找到它，而且可以在服务器端的后台应用中找到它。近年来， Javascript越来越流行，这似乎是由于 Javascript 生态系统正在帮助提高生产率、减少入门所需的时间。 在我的 第一篇文章中，我介绍了使用 ASP.NET Web 后端 API 实现 G级文件上传，发表完这篇文章后，我决定试一下使用 Node.js 能否达到同样的效果。 这意味着我...

cURL/libcURL SSL证书验证安全限制绕过漏洞（CVE-2014-0139）

2017年02月05日 11 阅读

发布日期：2014-03-26更新日期：2014-03-31受影响系统：cURL cURL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66458CVE（CAN） ID: CVE-2014-0139cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FIL...

Ember.js创建简单的Todo应用

2017年02月05日 11 阅读

有需要使用Ember.js创建一个简单的Todo应用，可以参考下。目标 使用Ember.js创建一个简单的Todo应用，实现这样一个效果：通过在文本框输入文本，创建一条代办事项，代办事项可以选择优先级，完成的事项可以删除。 准备 完成这个应用，需要做点准备： 1、创建一个html页面，暂时不管样式； 2、脚本：emberjs，handlebars、jQuery。这三个脚本可以从网上获得，我们将把他们加入到head标签里去。 制作 创建页面，加入脚本，就可以...

Symantec LiveUpdate Administrator SQL注入漏洞（CVE-2014-1645）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-04-01受影响系统：Symantec LiveUpdate Administrator 2.3Symantec LiveUpdate Administrator 2.2.2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66400CVE（CAN） ID: CVE...

巧用C# Split（）函数获取SQL语句中操作字段

2017年02月05日 11 阅读

这是前天工作时要求的，将SQL语句的操作字段获取出来挂在树节点上，感觉这个函数以后还有可能会用到，特此总结一下，函数中没有实现Select *的操作，只要添加判断条件即可。工具函数：Split（）函数：通过字符分割字符串为一个string类型的一维数组。String.Split 方法有6个重载函数：1） public string[] Split（params char[] separator） 返回的字符串数组包含此实例中的子字符串2） publi...

FreePBX Framework模块admin/libraries/view.functions.php远程代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-03-18更新日期：2014-04-01受影响系统：FreePBX FreePBX 2.9描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1903FreePBX是开源Web PBX解决方案。FreePBX 2.9版本的admin/libraries/view.functions...

析代码的利器 - Ctags

2017年02月05日 11 阅读

比如我们在分析代码的时候，需要看某一个方法或类的定义，我们需要暂时跳转过去看一下，然后还能很方便的回来，这时候ctags就派上用场了。比如你有一个src文件夹，先用ctags对其生成索引：ctags -R src然后你会发现在当前目录下生成了tags文件，里边存储的就是索引。我们现在可以开始分析代码了，用vi打开一个代码文件，当看到某一个方法的使用的时候，将光标移到此方法上，然后点击ctrl + ] 这两个键，就可以跳转到这个方法的定义上，然后可以点击ct...

Cisco IOS Software远程拒绝服务漏洞（CVE-2014-2131）

2017年02月05日 11 阅读

发布日期：2014-03-28更新日期：2014-04-01受影响系统：Cisco IOS 15.3Cisco IOS 15.2Cisco IOS 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66515CVE（CAN） ID: CVE-2014-2131Cisco IOS是多数思科系统路由器和网络交换机上...