SCADA Data Gateway串联设备本地拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-06-03受影响系统：trianglemicroworks SCADA Data Gateway < 3.00.0635trianglemicroworks SCADA Data Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67723CVE（C...

R语言-R调用C++程序

2017年02月05日 12 阅读

今天本人学习了如何利用R语言来调用C++程序。为什么要这么多呢？ 因为R语言虽然方便，但是计算太慢了，尤其是在循环语句方面的使用，R语言简直是无法忍受，所以在R语言中为了提高速度，必要时候还得改用C++来实现。在R语言中要调用C++是通过Rcpp这个包来实现的。所以要先安装Rcpp这个包咯！安装完成后本人就开始来写C++部分的代码了，框架如下图在R语言传给C++的参数中，有R的各种类型，比如向量，矩阵等等。具体转化规则可以参考资料。写完上述C++代码后，就...

SCADA Data Gateway IP连接设备远程拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-06-03受影响系统：trianglemicroworks SCADA Data Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67722CVE（CAN） ID: CVE-2014-2342SCADA Data Gateway是系统集成商和公共事业事业...

R语言-模拟产生统计专业学生的成绩

2017年02月05日 12 阅读

现在本人会以一个例子来说明R语言在统计学中的应用。模拟一个高中学生语数外三科的成绩单。首先认识两个重要的函数，source（）和print（），source（）函数是用来运行R脚本的，一个R脚本保存为test.R，在R交互式环境下通过source（"test.R"）来运行，print（）函数打印结果。首先每一个学生有一个学号，通过如下方式生成代码：#生成学号numnum <- seq（1 : 100） + 20114300#生成语文成绩，runif表...

Cogent DataHub目录遍历漏洞（CVE-2014-2352）

2017年02月05日 11 阅读

发布日期：2014-05-30更新日期：2014-06-03受影响系统：Cogent Real-Time Systems Cogent DataHub < 7.3.5Cogent Real-Time Systems Cogent DataHub描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67772CVE（C...

TYPO3 Authentication组件身份验证绕过漏洞（CVE-2014-3944）

2017年02月05日 11 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：TYPO3 TYPO3 < 6.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3944Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 6.2.0-6.2.3版本的Authenticatio...

R语言-基础操作

2017年02月05日 11 阅读

今天本人来学习R语言，先来学习一些基础的操作。（1）c（）c（）是用来创建一个向量，比如（2）length（）length（）用来获取一个向量的长度。（3）mode（）获取向量中数据的类型，比如（4）rbind（）和cbind（）这两个函数都是将多个向量合并为一个矩阵，或者将多个矩阵合并为一个矩阵，rbind（）是按照行合并， 而cbind（）是按照列合并。（5）mean（）求平均值。（6）sum（）求和。（7）min（）和max（）分别求最小值和最大值...

TYPO3 后端组件多个XSS漏洞

2017年02月05日 11 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：TYPO3 TYPO3 6.xTYPO3 TYPO3 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3943Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 4.5.34, 4.7.19, 6...

Java 那些鲜为人知的保留字

2017年02月05日 11 阅读

一：Java中的instanceof关键字（1）定义：instanceof是Java的一个二元操作符，和==，>，<是同一类东东。由于它是由字母组成的，所以也是Java的保留关键字。它的作用是测试它左边的对象是否是它右边的类的实例，返回boolean类型的数据。（2）示例： instanceof有一些用处。比如我们写了一个处理账单的系统，其中有这样三个类： public class Bill {//省略细节} public class Ph...

C++操作Redis数据库

2017年02月05日 11 阅读

今天，本人来学习如何用C++来操作redis数据库。通过hiredis.h接口来实现，目前只能在Linux环境使用。hiredis.h的下载地址为：https://github.com/redis/hiredis主要包括如下四个方法1. redisContext* redisConnect（const char *ip, int port）该函数用来连接redis数据库， 两个参数分别是redis数据库的ip和端口，端口号一般为6379。类似的还提供了一个...

TYPO3 Color Picker Wizard组件任意PHP代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：TYPO3 TYPO3 6.xTYPO3 TYPO3 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3942Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 4.5.34, 4.7.19, 6...

GnuTLS 发现缓冲溢出漏洞，补丁已释出

2017年02月05日 11 阅读

OpenSSL替代加密库GnuTLS发现了一个缓冲溢出漏洞，可被利用执行任意代码。漏洞出在ServerHello信息中会话ID的长度检查不正确。一个恶意配置的服务器在与设备建立HTTPS加密连接时，可通过发送超过会话ID值长度的畸形数据触发缓冲溢出。如果设备使用的GnuTLS版本没有打上补丁，设备能被攻击者远程劫持。GnuTLS被许多流行Linux发行版和软件所使用，开发者已在上月底发布了新版3.1.25、3.2.15和3.3.4，修复漏洞，多数发行版应该...

Redline 1.1.16 发布，Java 的 PRM 类库

2017年02月05日 12 阅读

Redline 1.1.16 发布，减少了 Maven 插件使用的日志记录输出；完成了修改包命名的代码。Redline是纯Java的RPM类库，支持RPM文件包的创建和读取。它提供一个Ant任务用于集成至构建脚本中。RPM 是 Red Hat Package Manager 的缩写，本意是Red Hat 软件包管理，顾名思义是Red Hat 贡献出来的软件包管理；在Fedora 、RedHat、Mandriva、SUSE、YellowDog等主流发行版本，...

GCC的工作过程

2017年02月05日 11 阅读

GCC或者G++由源文件生成可执行文件的过程，可以分为4个阶段：预处理，编译，汇编，连接。在功能上，预处理，编译，汇编是三个不同的阶段，但是GCC实际操作上把它合并为一个步骤来执行。下面来说明：（1）预处理阶段这个阶段主要是处理源文件中的#ifdef,#include,#define等命令。该阶段会生成一个中间文件*.i，我们可以用如下命令来生成这种文件（以Hello.c文件为例）：gcc -E Hello.c -o Hello.i经过了预处理阶段，打开H...

HTML::EP 签名验证安全措施绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-05-14更新日期：2014-06-05受影响系统：HTML::EP HTML::EP 0.2011描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59833CVE（CAN） ID: CVE-2012-6142HTML::EP是将Perl嵌入到HTML内的系统。HTML::EP module 0....

2014小米,百度,PPTV,去哪儿笔试题目整理

2017年02月05日 11 阅读

今天一共笔试了小米,百度,PPTV,这四家，真累啊，上午10点小米，下午2点百度，下午3点PPTV，下午5点去哪儿，今天右手太酸了，打的都话了50左右，如果没面试通知，那我可亏大了小米就三题：1.一个数组，排序要求，所有奇数要排在偶数前面2.对一个二叉排序树，转换成双向链表，只能调整指针指向，不能做其他任何改动。3.输入一个字符串，含有+-*/和（），和0-9的数字，+-只作为运算符，不作为正负号，求该式的计算结果。如“1+3*（4-1）&rd...

Opera Web Browser 22.0之前版本多个安全漏洞

2017年02月05日 11 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：Opera Software Opera Web Browser < 22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67790Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是...

C语言知识总结

2017年02月05日 11 阅读

C语言知识总结（近期笔试遇到的，锐捷，多米）1. argv 最后一个元素是空指针！ 比如ls -l remind 分别是argv[0] argv[1] argv[2] argv[3]为空指针2. strcpy（char *s1，const char *s2）将s2中的字符复制到s1中直到s2遇到第一个空字符为止，并且s2的结束字符也复制进去了！！！3. char 分为unsigned 无符号与有符号，int 4 float 4 double 8 short...

Serv-U多个安全漏洞

2017年02月05日 11 阅读

发布日期：2014-06-04更新日期：2014-06-05受影响系统：serv-u serv-u 15.x描述：--------------------------------------------------------------------------------Serv-U是一种使用广泛的FTP服务器程序。Serv-U 15.1.0.458之前版本没有验证用户名称时会返回不同的响应，这可导致枚举有效的用户名称，某些用户输入没有正确过滤即返回给用...

阿里巴巴2014校园招聘笔试最后一道题目

2017年02月05日 11 阅读

阿里巴巴2014校园招聘笔试最后一道题目题目：在黑板上写下50个数字：1至50，在接下来的49轮操作中，每次做如下动作：选取两个黑板上的数字a和b,擦去，在黑板上写|b-a|。请问最后一次动作之后剩下的数字可能是什么？为什么？（不用写代码，不写原因不得分）。答案：1－49之间的奇数。原因：由于这50个数当中有25个奇数，相减的过程中，奇数可能两两消失，也可能不消失，因此最后剩的数一定是奇数。那么如何得到一个特定的奇数呢，以37和39为例子。37: 以38为...