Novell Identity Manager Fan-Out平台服务任意命令执行漏洞

2017年02月05日 13 阅读

发布日期：2014-06-20更新日期：2014-06-23受影响系统：Novell Identity Manager 4.0.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4509Novell Identity Manager是一个身份认证管理解决方案。Novell Identity Man...

Webmin Usermin远程命令注入漏洞（CVE-2014-3883）

2017年02月05日 13 阅读

发布日期：2014-06-20更新日期：2014-06-23受影响系统：Webmin Webmin < 1.690Webmin Webmin描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68131CVE（CAN） ID: CVE-2014-3883Webmin是Unix系统管理Web接口，通过任一浏览器都可设...

Linux Kernel 本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-06-19更新日期：2014-06-23受影响系统：Linux kernel 3.11 - 3.15Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68126CVE（CAN） ID: CVE-2014-4508Linux Kernel是Linux操作系统的内核。Linux ...

通过Java程序抽取日志中的sql语句

2017年02月05日 13 阅读

今天在翻看以前的笔记时，发现自己在很早之前写过一个java程序，能够解析日志中的sql语句。当时使用的环境是weblogic,日志目录下总是有几十上百个日志文件，有时候排查问题的时候只需要找到对应的DML语句即可。使用Linux命令固然也可以，但是解析的时候还是比较被动，不能够正确地解析出sql语句来。比如日志中出现insert的字样可能只是日志中的一段信息，不是insert语句。这些通过Linux命令来完成还是有一定的难度，记得当时问题比较多，自己也饱受...

Linux kernel rd_build_device_space函数信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：Linux kernel < 3.14描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4027Linux Kernel是Linux操作系统的内核。Linux kernel 3.14之前版本，drivers/target/...

OpenCV实现遍历文件夹下所有文件

2017年02月05日 13 阅读

OpenCV中有实现遍历文件夹下所有文件的类Directory，它里面包括3个成员函数：（1）、GetListFiles：遍历指定文件夹下的所有文件，不包括指定文件夹内的文件夹；（2）、GetListFolders：遍历指定文件夹下的所有文件夹，不包括指定文件夹下的文件；（3）、GetListFilesR：遍历指定文件夹下的所有文件，包括指定文件夹内的文件夹。若要使用Directory类，则需包含contrib.hpp头文件，此类的实现在contrib模块...

Linux kernel mm/shmem.c拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：Linux kernel < 3.15.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4171Linux Kernel是Linux操作系统的内核。Linux kernel 3.15.1之前版本的mm/shmem.c在...

C语言中将数字转换为字符串的方法

2017年02月05日 13 阅读

C语言提供了几个标准库函数，可以将字符串转换为任意类型（整型、长整型、浮点型等）的数字。以下是用atoi（）函数将字符串转换为整数的一个例子：# include <stdio. h># include <stdlib. h>void main （void） ;void main （void）{ int num; char * str = "100"; num = atoi（str）; printf（"The string "...

Samba内存破坏漏洞（CVE-2014-3493）

2017年02月05日 12 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：Samba Samba < 4.1.9Samba Samba < 4.0.19Samba Samba < 3.6.24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68150CVE（CAN） ID: CVE-2014-3493...

C语言判断回文字符串

2017年02月05日 13 阅读

输入一个字符串，判断其是否为回文。所谓回文字符串，是指从左到右读和从右到左读完全相同的字符串。主要涉及知识点：字符数组的输入输出，及相应的处理。这个问题，可以从字符串的两头开始比较，即第1个字符和倒数第1个字符比较，第2个字符和倒数第2个字符比较，以此类推...如果出现字符不相等的情况，说明不是回文，如果全部相等，说明是回文。代码如下：#include <stdio.h>#include <string.h>#include <...

QEMU 拒绝服务漏洞（CVE-2014-3471）

2017年02月05日 13 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68145CVE（CAN） ID: CVE-2014-3471QEMU是一款开源模拟器软件。QEMU PCI总线支持在实现上存在释放后重利用漏洞，试图热插拔客户端上的设备时会触发此...

解密Java增强的泛型

2017年02月05日 13 阅读

尽管Java 8是2014年年初才发布的，而Java 9要等到2016年年中，但是目前有一些计划放到某个未来版本（希望是Java 10）中的特性已经合并了进来。具体而言，有两个比较大的特性已经开始原型设计了，它们是增强的泛型（Enhanced Generics）和值类型（Value Types）。有了增强的泛型，Java开发者可以编写像List<int>这样的代码，省去了对基本类型进行装箱的痛苦。新的泛型提案有些地方比较模糊（或者说微妙），需要...

Spring中Bean的命名问题（id和name区别）及ref和idref之间的区别

2017年02月05日 13 阅读

Spring中Bean的命名1、每个Bean可以有一个id属性，并可以根据该id在IoC容器中查找该Bean，该id属性值必须在IoC容器中唯一；2、可以不指定id属性，只指定全限定类名，如：<bean class="com.zyh.spring3.hello.StaticBeanFactory"></bean>此时需要通过接口getBean（Class<T> requiredType）来获取Bean；如果该Bean找不...

Spring 3.0 注解注入详解

2017年02月05日 13 阅读

一、各种注解方式1.@Autowired注解（不推荐使用，建议使用@Resource）@Autowired可以对成员变量、方法和构造函数进行标注，来完成自动装配的工作。@Autowired的标注位置不同，它们都会在Spring在初始化这个bean时，自动装配这个属性。要使@Autowired能够工作，还需要在配置文件中加入以下Xml代码<bean class="org.springframework.beans.factory.annotation....

FreeBSD file模块拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-06-24更新日期：2014-06-25受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1943FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。file（1）实用程序可以...

IBM Security Access Manager远程代码执行漏洞（CVE-2014-3073）

2017年02月05日 13 阅读

发布日期：2014-06-23更新日期：2014-06-25受影响系统：IBM Security Access Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68137CVE（CAN） ID: CVE-2014-3073IBM Security Access Manager 软件是高度可扩展的用户认证...

FreeBSD iconv（3）空指针间接引用和越界数组访问漏洞

2017年02月05日 13 阅读

发布日期：2014-06-24更新日期：2014-06-25受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3951FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。iconv（3） API允...

JBoss Seam远程代码执行漏洞（CVE-2014-0248）

2017年02月05日 13 阅读

发布日期：2014-05-27更新日期：2014-06-26受影响系统：JBoss Group JBoss Seam描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68174CVE（CAN） ID: CVE-2014-0248JBoss Seam是一个Java EE5框架，把JSF与EJB3.0组件合并在一起，从而为...

[Java]根据文件取得Mime Type的各种方法

2017年02月05日 13 阅读

1、mime-util:该工具可以通过 检测文件扩展名，或者检测magic header 两种技术方式来实现mime类型的检测。比较可靠，而且轻量级、只依赖于slf4j一个包 。2010年后就没有更新了。POM<dependency> <groupId>eu.medsea.mimeutil</groupId> <artifactId>mime-util</artifactId> <ve...

Apache Struts ParametersInterceptor任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-06-24更新日期：2014-06-26受影响系统：Apache Group Struts < 2.3.16.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0112Struts是用于构建Web应用的开放源码架构。Apache Struts 2.3.16.2之前版本Pa...