App::Context签名验证安全措施绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-05-14更新日期：2014-06-05受影响系统：App::Context App::Context 0.01 - 0.968描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59832CVE（CAN） ID: CVE-2012-6141App::Context是Web应用、命令行程序、服务器程序...

C++学习之动态内存管理常见三种错误

2017年02月05日 11 阅读

C++中动态内存管理经常出现错误，现在我们通过简单的例子对其进行梳理。1.动态创建对象的方法，用new来创建，以整型为例int * pi = new int; //pi points to an dynamically allocatedunnamed, uninitialized int上面的语句就在自由存储区（堆）创建了一个动态的，未命名，未初始化的对象，并将指向该对象的指针赋于pi。2.动态对象的删除，用delete来删除动态对象。删除之后，指针就变...

ownCloud Server信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-03-07更新日期：2014-06-05受影响系统：ownCloud ownCloud < 6.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3963ownCloud是开源文件同步和共享解决方案。ownCloud Server 6.0.1之前版本没有正确检查权限，...

用回溯法求解八皇后问题

2017年02月05日 11 阅读

八皇后问题是十九世纪著名的数学家高斯于1850年提出的。问题是：在8×8的棋盘上摆放八个皇后，使其不能互相攻击，即任意两个皇后都不能处于同一行、同一列或同一斜线上。可以把八皇后问题扩展到n皇后问题，即在n×n的棋盘上摆放n个皇后，使任意两个皇后都不能处于同一行、同一列或同一斜线上。例如，八皇后问题的一个解为： 显然，棋盘的每一行上可以而且必须摆放一个皇后，所以，n皇后问题的可能解...

OpenSSL 再爆严重安全漏洞 —— CCS 注入

2017年02月05日 11 阅读

OpenSSL 的 ChangeCipherSpec 处理再报严重安全漏洞，该漏洞使得攻击者可以拦截恶意中间节点加密和解密数据,同时迫使使用弱密钥的SSL客户端暴露在恶意节点。当软件使用OpenSSL的受影响版本，通过网页浏览、电子邮件和VPN进行内容和身份验证等加密通讯时会有篡改的风险。OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-2014-0160） http://www.linuxidc.com/Linux/2014-04/99741.ht...

EMC Documentum Digital Asset Manager文档查询语言注入漏洞（CVE-2014-2503）

2017年02月05日 11 阅读

发布日期：2014-06-05更新日期：2014-06-06受影响系统：EMC Documentum Digital Asset Manager 6.5 SP3 -6.5 SP6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67868CVE（CAN） ID: CVE-2014-2503EMC Documentum ...

IBM Tivoli Identity Manager及Security Identity Manager跨站请求伪造漏洞

2017年02月05日 11 阅读

发布日期：2014-06-05更新日期：2014-06-06受影响系统：IBM Tivoli Identity Manager 5.1IBM Tivoli Identity Manager 5.0IBM Tivoli Identity Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67909CVE（C...

笔试面试中C/C++重要知识点整理

2017年02月05日 11 阅读

1. C和C++语言中的优先级规则C语言中语言声明的优先级规则如下（以后分析的基础）:A声明从它的第一个名字开始读取,然后按照优先级顺序依次读取B 优先级从高到低依次是 B. 1 声明中被括号括起来的那部分 B. 2 后缀操作符： 括号（）表示这是一个函数 方括号[]表示这是一个数组 B. 3 前缀操作符：星号*表示“指向……的指针&rdq...

OpenSSL dtls1_get_message_fragment函数拒绝服务漏洞 （CVE-2014-0221）

2017年02月05日 11 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

C++类对象的内存模型

2017年02月05日 11 阅读

内存模型描述的是程序中各变量（实例域、静态域和数组元素）之间的关系，以及在实际计算机系统中将变量存储到内存和从内存取出变量这样的低层细节.不同平台间的处理器架构将直接影响内存模型的结构.首先介绍一下C++中有继承关系的类对象内存的布局：在C++中，如果类中有虚函数，那么它就会有一个虚函数表的指针__vfptr，在类对象最开始的内存数据中。之后是类中的成员变量的内存数据。对于子类，最开始的内存数据记录着父类对象的拷贝（包括父类虚函数表指针和成员变量）。之后是...

OpenSSL 匿名ECDH拒绝服务漏洞 （CVE-2014-3470）

2017年02月05日 11 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

使用SHC加密BASH脚本程序

2017年02月05日 11 阅读

SHC代表shell script compiler，即shell脚本编译器。通过SHC编译过的脚本程序对普通用户而言是不读的，因此如果你想保护你的代码（例如含有密钥），则可以考虑SHC；然而有些人可以通过反向编译的方式破解SHC加密过的脚本。下面我们开始介绍:一、使用SHC加密bash脚本程序1.下载并编译SHC# wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.7.tgz# tar xvf...

OpenSSL DTLS无效片段漏洞 （CVE-2014-0195）

2017年02月05日 11 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

兼容Windows与Linux的写日志代码

2017年02月05日 11 阅读

以下代码可在Windows与Linux上正确编译和执行。日志按照QQ号和日期为单位分类进行存放，可防止不同QQ号的日志混放在一起，以及日志随着时间逐渐变大等问题。#include <stdio.h>#include <stdarg.h>#include <time.h>#ifdef WIN32#include <direct.h>#include <io.h>#else#include <s...

OpenSSL SSL/TLS MITM 漏洞 （CVE-2014-0224）

2017年02月05日 13 阅读

发布日期：2014-06-04更新日期：2014-06-06受影响系统：OpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0hOpenSSL Project OpenSSL < 0.9.8za描述：--------------------------------------------------------------------------------BUGTR...

C语言之霍夫曼编码学习

2017年02月05日 11 阅读

1，霍夫曼编码描述哈夫曼树─即最优二叉树，带权路径长度最小的二叉树，经常应用于数据压缩。 在计算机信息处理中,“哈夫曼编码”是一种一致性编码法（又称“熵编码法”），用于数据的无损耗压缩。这一术语是指使用一张特殊的编码表将源字符（例如某文件中的一个符号）进行编码。这张编码表的特殊之处在于，它是根据每一个源字符出现的估算概率而建立起来的（出现概率高的字符使用较短的编码，反之出现概率低的则使用较长的编码，这便使编码...

Huawei Campus 系列路由器多个远程堆缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-06-05更新日期：2014-06-06受影响系统：Huawei Campus Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67907Huawei Campus系列是是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。Huawei Campus系列路由器在处...

Linux shell脚本实现SSH免密码登陆

2017年02月05日 11 阅读

最近工作是主要在写shell脚本，这中间有个功能就是要实现机器之间的SSH免密码登陆，在此我把我成功执行的步骤记下来。1、首先生成本地的 authorized_keys（我这个是root用户）ssh-keygen -q -t rsa -N "" -f /root/.ssh/id_rsacat /root/.ssh/id_rsa.pub > /root/.ssh/authorized_keyschmod go-rwx /root/.ssh/author...

Linux Kernel 本地权限提升漏洞（CVE-2014-3153）

2017年02月05日 11 阅读

发布日期：2014-06-05更新日期：2014-06-06受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67906CVE（CAN） ID: CVE-2014-3153Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地权限提升漏洞，本地攻...

C++多态实现的机制

2017年02月05日 11 阅读

1 什么是多态？多态性可以简单的概括为“1个接口，多种方法”，在程序运行的过程中才决定调用的机制程序实现上是这样，通过父类指针调用子类的函数，可以让父类指针有多种形态。2 实现机制举一个例子：#include <iostream.h>class animal{public:void sleep（）{cout<<"animal sleep"<<endl;}void breathe（）{cout<...