Opera Web Browser 22.0之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：Opera Software Opera Web Browser < 22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67790Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是...

C语言知识总结

2017年02月05日 13 阅读

C语言知识总结（近期笔试遇到的，锐捷，多米）1. argv 最后一个元素是空指针！ 比如ls -l remind 分别是argv[0] argv[1] argv[2] argv[3]为空指针2. strcpy（char *s1，const char *s2）将s2中的字符复制到s1中直到s2遇到第一个空字符为止，并且s2的结束字符也复制进去了！！！3. char 分为unsigned 无符号与有符号，int 4 float 4 double 8 short...

Serv-U多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-06-04更新日期：2014-06-05受影响系统：serv-u serv-u 15.x描述：--------------------------------------------------------------------------------Serv-U是一种使用广泛的FTP服务器程序。Serv-U 15.1.0.458之前版本没有验证用户名称时会返回不同的响应，这可导致枚举有效的用户名称，某些用户输入没有正确过滤即返回给用...

阿里巴巴2014校园招聘笔试最后一道题目

2017年02月05日 13 阅读

阿里巴巴2014校园招聘笔试最后一道题目题目：在黑板上写下50个数字：1至50，在接下来的49轮操作中，每次做如下动作：选取两个黑板上的数字a和b,擦去，在黑板上写|b-a|。请问最后一次动作之后剩下的数字可能是什么？为什么？（不用写代码，不写原因不得分）。答案：1－49之间的奇数。原因：由于这50个数当中有25个奇数，相减的过程中，奇数可能两两消失，也可能不消失，因此最后剩的数一定是奇数。那么如何得到一个特定的奇数呢，以37和39为例子。37: 以38为...

App::Context签名验证安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-05-14更新日期：2014-06-05受影响系统：App::Context App::Context 0.01 - 0.968描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59832CVE（CAN） ID: CVE-2012-6141App::Context是Web应用、命令行程序、服务器程序...

C++学习之动态内存管理常见三种错误

2017年02月05日 13 阅读

C++中动态内存管理经常出现错误，现在我们通过简单的例子对其进行梳理。1.动态创建对象的方法，用new来创建，以整型为例int * pi = new int; //pi points to an dynamically allocatedunnamed, uninitialized int上面的语句就在自由存储区（堆）创建了一个动态的，未命名，未初始化的对象，并将指向该对象的指针赋于pi。2.动态对象的删除，用delete来删除动态对象。删除之后，指针就变...

ownCloud Server信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-03-07更新日期：2014-06-05受影响系统：ownCloud ownCloud < 6.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3963ownCloud是开源文件同步和共享解决方案。ownCloud Server 6.0.1之前版本没有正确检查权限，...

用回溯法求解八皇后问题

2017年02月05日 13 阅读

八皇后问题是十九世纪著名的数学家高斯于1850年提出的。问题是：在8×8的棋盘上摆放八个皇后，使其不能互相攻击，即任意两个皇后都不能处于同一行、同一列或同一斜线上。可以把八皇后问题扩展到n皇后问题，即在n×n的棋盘上摆放n个皇后，使任意两个皇后都不能处于同一行、同一列或同一斜线上。例如，八皇后问题的一个解为： 显然，棋盘的每一行上可以而且必须摆放一个皇后，所以，n皇后问题的可能解...

OpenSSL 再爆严重安全漏洞 —— CCS 注入

2017年02月05日 13 阅读

OpenSSL 的 ChangeCipherSpec 处理再报严重安全漏洞，该漏洞使得攻击者可以拦截恶意中间节点加密和解密数据,同时迫使使用弱密钥的SSL客户端暴露在恶意节点。当软件使用OpenSSL的受影响版本，通过网页浏览、电子邮件和VPN进行内容和身份验证等加密通讯时会有篡改的风险。OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-2014-0160） http://www.linuxidc.com/Linux/2014-04/99741.ht...

EMC Documentum Digital Asset Manager文档查询语言注入漏洞（CVE-2014-2503）

2017年02月05日 13 阅读

发布日期：2014-06-05更新日期：2014-06-06受影响系统：EMC Documentum Digital Asset Manager 6.5 SP3 -6.5 SP6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67868CVE（CAN） ID: CVE-2014-2503EMC Documentum ...

IBM Tivoli Identity Manager及Security Identity Manager跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2014-06-05更新日期：2014-06-06受影响系统：IBM Tivoli Identity Manager 5.1IBM Tivoli Identity Manager 5.0IBM Tivoli Identity Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67909CVE（C...

笔试面试中C/C++重要知识点整理

2017年02月05日 13 阅读

1. C和C++语言中的优先级规则C语言中语言声明的优先级规则如下（以后分析的基础）:A声明从它的第一个名字开始读取,然后按照优先级顺序依次读取B 优先级从高到低依次是 B. 1 声明中被括号括起来的那部分 B. 2 后缀操作符： 括号（）表示这是一个函数 方括号[]表示这是一个数组 B. 3 前缀操作符：星号*表示“指向……的指针&rdq...

OpenSSL dtls1_get_message_fragment函数拒绝服务漏洞 （CVE-2014-0221）

2017年02月05日 13 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

C++类对象的内存模型

2017年02月05日 13 阅读

内存模型描述的是程序中各变量（实例域、静态域和数组元素）之间的关系，以及在实际计算机系统中将变量存储到内存和从内存取出变量这样的低层细节.不同平台间的处理器架构将直接影响内存模型的结构.首先介绍一下C++中有继承关系的类对象内存的布局：在C++中，如果类中有虚函数，那么它就会有一个虚函数表的指针__vfptr，在类对象最开始的内存数据中。之后是类中的成员变量的内存数据。对于子类，最开始的内存数据记录着父类对象的拷贝（包括父类虚函数表指针和成员变量）。之后是...

OpenSSL 匿名ECDH拒绝服务漏洞 （CVE-2014-3470）

2017年02月05日 13 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

使用SHC加密BASH脚本程序

2017年02月05日 13 阅读

SHC代表shell script compiler，即shell脚本编译器。通过SHC编译过的脚本程序对普通用户而言是不读的，因此如果你想保护你的代码（例如含有密钥），则可以考虑SHC；然而有些人可以通过反向编译的方式破解SHC加密过的脚本。下面我们开始介绍:一、使用SHC加密bash脚本程序1.下载并编译SHC# wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.7.tgz# tar xvf...

OpenSSL DTLS无效片段漏洞 （CVE-2014-0195）

2017年02月05日 13 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

兼容Windows与Linux的写日志代码

2017年02月05日 13 阅读

以下代码可在Windows与Linux上正确编译和执行。日志按照QQ号和日期为单位分类进行存放，可防止不同QQ号的日志混放在一起，以及日志随着时间逐渐变大等问题。#include <stdio.h>#include <stdarg.h>#include <time.h>#ifdef WIN32#include <direct.h>#include <io.h>#else#include <s...

OpenSSL SSL/TLS MITM 漏洞 （CVE-2014-0224）

2017年02月05日 15 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

C语言之霍夫曼编码学习

2017年02月05日 13 阅读

1，霍夫曼编码描述哈夫曼树─即最优二叉树，带权路径长度最小的二叉树，经常应用于数据压缩。 在计算机信息处理中,“哈夫曼编码”是一种一致性编码法（又称“熵编码法”），用于数据的无损耗压缩。这一术语是指使用一张特殊的编码表将源字符（例如某文件中的一个符号）进行编码。这张编码表的特殊之处在于，它是根据每一个源字符出现的估算概率而建立起来的（出现概率高的字符使用较短的编码，反之出现概率低的则使用较长的编码，这便使编码...