Adobe Flash Player及AIR远程安全功能绕过漏洞（CVE-2014-0520）（apsb14-14）

2017年02月05日 13 阅读

发布日期：2014-05-13更新日期：2014-05-16受影响系统：Adobe Flash Player 13.xAdobe Flash Player 11.xAdobe AIR 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67372CVE（CAN） ID: CVE-2014-0520Adobe Fl...

YingZhi Python Programming Language for iOS目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2013-08-28更新日期：2014-05-16受影响系统：YingZhi Python Programming Language YingZhi Python Programming Language描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62074CVE（CAN） ID: CVE-2013-5...

Struts2 防止表单的重复提交token

2017年02月05日 13 阅读

一、简介Struts2使用token拦截器来检查表单是否重复提交，采用的是同步令牌的方式。同步令牌方式：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌就和服务器端的令牌不一致，从而有效地防止了重复提交的发生...

IBM WebSphere Commerce拒绝服务漏洞（CVE-2014-0943）

2017年02月05日 13 阅读

发布日期：2014-05-12更新日期：2014-05-16受影响系统：IBM WebSphere Commerce 7.xIBM WebSphere Commerce 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67411CVE（CAN） ID: CVE-2014-0943IBM WebSphere Co...

Struts2 request_locale国际化介绍

2017年02月05日 13 阅读

众所周知，struts2中使用了大量的拦截器（即是传说中的interceptor），其中国际化使用的拦截器为com.opensymphony.xwork2.interceptor.I18nInterceptor，那么接下来分析一下I18nInterceptor这个类。一.属性I18nInterceptor有三个属性，分别为parameterName，requestOnlyParameterName，attributeName。parameterName：h...

WordPress Formidable Forms插件多个远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-05-11更新日期：2014-05-16受影响系统：WordPress Formidable Forms < 1.06.03WordPress Formidable Forms描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67390WordPress Formidable Forms插件可...

Struts2.0 框架搭建步骤详解

2017年02月05日 13 阅读

实现了MVC思想的struts框架，主要分三层结构，即：view->controller->model，三者互相传递数据，实现了数据在前台和后台的转换，验证，展示，存储。搭建struts框架的步骤如下：1.在myeclipse中新建Java项目，删除项目中的源文件src，建立普通文件，将Struts解压后的jar包复制在新建的普通文件夹中。2.新建web项目，右键选择build path->add jars（不是导入外部第三方的jar包）...

Android开发实践：JNI函数签名生成器

2017年02月05日 13 阅读

“函数签名”在Android NDK开发中很常见，由于Java支持重载，仅靠函数名无法唯一确定一个方法。因此，JNI提供了一套签名规则，用一个字符串来唯一确定一个Java端定义的Native方法。具体每一种Java数据类型对应的签名字符串如下所示（来自Oracle官网JNI的介绍）：原理其实并不复杂，每种基本类型对应一个单字符签名，而类则对应为"L"+类的全路径+";"，数组类型则对应"["+元素类型的签名，函数的签名则是：（各参数...

Cisco IOS及IOS XE软件远程拒绝服务漏洞（CVE-2014-3262）

2017年02月05日 13 阅读

发布日期：2014-05-14更新日期：2014-05-19受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67399CVE（CAN） ID: CVE-2014-3262Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE软件的Lo...

Objective-C 对 URL 进展 URLEncode 编码

2017年02月05日 13 阅读

Objective-C 对 URL 进行 URLEncode 编码在 iOS 程序访问 HTTP 资源时需要对 URL 进行 Encode，比如像拼出来的 +&sd f&p2=中文，其中的中文、特殊符号&％和空格都必须进行转译才能正确访问。在 Java、.net 和 JS 中都有相应的 encodeURL 方法可用，在 Objective-C 语言中，你可以试下- （NSString *）stringByAddingPercentE...

Juniper Junos Space远程代码执行漏洞（CVE-2014-3412）

2017年02月05日 13 阅读

发布日期：2014-05-16更新日期：2014-05-19受影响系统：Juniper Networks Juniper Network and Security Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67454CVE（CAN） ID: CVE-2014-3412Junos Space 是一种...

Juniper Network及Security Manager远程代码执行漏洞（CVE-2014-3411）

2017年02月05日 13 阅读

发布日期：2014-05-16更新日期：2014-05-19受影响系统：Juniper Networks Juniper Network and Security Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67445CVE（CAN） ID: CVE-2014-3411Juniper Network...

正则表达式和扩展正则表达式

2017年02月05日 13 阅读

先了解下基础概念：字符是计算机软件处理文字时最基本的单位，可能是字母，数字，标点符号，空格，换行符，汉字等等。字符串是0个或更多个字符的序列。文本也就是文字，字符串。说某个字符串匹配某个正则表达式，通常是指这个字符串里有一部分（或几部分分别）能满足表达式给出的条件。正则表达式:是指一个用来描述或者匹配一系列符合某个句法规则的字符串的单个字符串。vim、grep、awk 、sed 等工具都支持正则表达式,本文介绍如何使用grep及egrep命令。而扩展正则表...

Java自制线程池

2017年02月05日 13 阅读

1.简介1.1.线程池1.2.线程池作用1.3.线程池优点1.4.JDK自带线程池1.4.1.ThreadPoolExecutor2.自制线程池2.1.线程池主体类2.2.任务类2.3.测试类简介线程池线程池的基本思想是一种对象池的思想，先开辟一块内存空间，开许多等待任务的线程，一旦有任务出现就直接使用线程池中的线程来进行任务，等到任务结束后再将这个线程放入线程池中，池中的执行调度由线程池管理器来管理。线程池作用线程池的作用就是更好的对系统中的线程进行管理...

正则表达式基础及Java使用

2017年02月05日 13 阅读

正则表达式基础正则表达式语法（1）普通字符：字母，数字，汉子，下划线以及没有特殊定义的标点符号都是“普通字符”。表达式中的普通字符，在匹配一个字符串的时候，匹配与之相同的一个字符简单的转义字符： ：代表换行符 ：代表制表符\ ：代表本身^ ...... ：代表匹配这字符本身正则表达式语法（2）标准字符集合：能够与多种字符匹配的表达式注意区分大小写，大写是相反的意思d ：任意一个数字，0～9中的任意一个w：任意一个字母或者下划线或...

Xen拒绝服务漏洞（CVE-2014-3717）

2017年02月05日 13 阅读

发布日期：2014-05-16更新日期：2014-05-20受影响系统：XenSource Xen 4.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3717Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 4.4.x版本没有正确验证64位ARM客户端内核的加载地址，这可使本地用户通过...

Shell 脚本基础 - 使用 if 语句进行条件检测

2017年02月05日 13 阅读

Bourne Shell 的 if 语句和大部分编程语言一样 - 检测条件是否真实，如果条件为真，shell 会执行这个 if 语句指定的代码块，如果条件为假，shell 就会跳过 if 代码块，继续执行之后的代码。if 语句的语法：if[判断条件]thencommand1command2……..last_commandfiExample:#！/bin/bashnumber=150if[ $number -eq 150]then...

QEMU多个内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2014-05-19更新日期：2014-05-20受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67483CVE（CAN） ID: CVE-2013-4148,CVE-2013-4149,CVE-2013-4150,CVE-2013-4151,CVE-2013-4526,CV...

Android上的OpenVPN-TAP模式/策略路由

2017年02月05日 13 阅读

在Android的OpenVPN Service的FAQ上，关于TAP模式有三问三答，最后回答的建议是：Support TAP via emulation。这也是我自己前几个月实现过的。要问为何Android自己不能提供对TAPmode的支持，似乎不关VPNService作者本人的事，其建议是：If you really want to see tap-style tunnels supported in OpenVPN Connect, we would...

OpenText Exceed OnDemand （EoD）密码混淆漏洞（CVE-2013-6805）

2017年02月05日 13 阅读

发布日期：2014-05-16更新日期：2014-05-20受影响系统：OpenText Exceed OnDemand （EoD） <= 13.8.3.497描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6805Exceed onDemand （EoD）是托管型应用访问解决方案。Open...