正则表达式简介与常用表达

2017年02月05日 11 阅读

1、正则表达式是用来进行文本处理的技术，是与语言无关的一个正则表达式就是由普通字符以及特殊字符（称为元字符）组成的文字模式2、元字符整数或者小数：^[0-9]+.{0,1}[0-9]{0,2}$只能输入数字："^[0-9]*$"。只能输入n位的数字："^d{n}$"。只能输入至少n位的数字："^d{n,}$"。只能输入m~n位的数字：。"^d{m,n}$"只能输入零和非零开头的数字："^（0|[1-9][0-9]*）$"。只能输入有两位小数的正实数："^[...

FreeBSD file模块softmagic.c拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-24更新日期：2014-06-26受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2270FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。file（1）实用程序可以...

Core FTP LE响应处理缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-06-25更新日期：2014-06-26受影响系统：Core FTP Core FTP LE/PRO 2.2 build 1798描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4643CoreFTP是免费的FTP客户端。CoreFTP LE 2.2 build 1798版本处...

GCC编译器入门

2017年02月05日 11 阅读

GCC（GNU Compiler Collection，GNU编译器套件），是由 GNU 开发的编程语言编译器。它是以GPL许可证所发行的自由软件，也是 GNU计划的关键部分。GCC原本作为GNU操作系统的官方编译器，现已被大多数类Unix操作系统（如Linux、BSD、Mac OS X等）采纳为标准的编译器，GCC同样适用于微软的Windows。GCC是自由软件过程发展中的著名例子，由自由软件基金会以GPL协议发布。它处理能够高效的编译C语言以外，还可以...

Symantec Data Insight Management Console HTML注入漏洞（CVE-2014-3433）

2017年02月05日 11 阅读

发布日期：2014-06-25更新日期：2014-06-26受影响系统：Symantec Data Insight 4.xSymantec Data Insight 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68161CVE（CAN） ID: CVE-2014-3433Symantec Data Insi...

Java设计模式－备忘录模式

2017年02月05日 11 阅读

意图：在不破坏对象封装性的前提下，在对象的外部得到并保存对象内部的状态，这样对象以后还能恢复到原来的状态。像是备份对象的内部信息。参与者：memento（备忘录），存储原发器的内部状态。Originator（原发器），创建备忘录，纪录自己当前的状态，以及使用备忘录恢复对象的状态。CareTaker（负责人），负责保存好备忘录，并且保护备忘录不能被改变。缺点：使用备忘录的代价很高，如果原发器创建备忘录时，必须拷贝并存储大量数据，或者客户端要频繁的创建和恢复原...

Symantec Data Insight Management Console跨站脚本漏洞（CVE-2014-3432）

2017年02月05日 11 阅读

发布日期：2014-06-25更新日期：2014-06-26受影响系统：Symantec Data Insight 4.xSymantec Data Insight 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68160CVE（CAN） ID: CVE-2014-3432Symantec Data Insi...

Oberhumer LZO多个内存破坏漏洞（CVE-2014-4607）

2017年02月05日 11 阅读

发布日期：2014-06-26更新日期：2014-06-27受影响系统：Oberhumer LZO描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68213CVE（CAN） ID: CVE-2014-4607Oberhumer LZO是实时数据压缩库。Oberhumer LZO在实现上存在整数溢出漏洞，可导致内存破坏...

多个JustSystems产品任意代码执行漏洞（CVE-2014-2003）

2017年02月05日 11 阅读

发布日期：2014-06-11更新日期：2014-06-27受影响系统：JustSystems JUST Online Update描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68179CVE（CAN） ID: CVE-2014-2003Ichitaro是日本软件公司JustSystems出品的字处理器。Ichi...

Java线程池和队列分析

2017年02月05日 11 阅读

Java项目 当想让程序异步操作的时候，首先考虑使用Java多线程，但有的时候我们总会在想是简单的extends Thread 、implements Runnable接口还是使用线程池呢？而大多开发者可能更会选择使用线程池，.减少了创建和销毁线程的次数，每个工作线程都可以被重复利用，可执行多个任务。2.可以根据系统的承受能力，调整线程池中工作线线程的数目，防止因为消耗过多的内存，而把服务器累趴下（每个线程需要大约1MB内存，线程开的越多，消耗的内存也就越...

Linux fork返回值

2017年02月05日 11 阅读

Linux创建进程函数fork（）正确调用一次的时候有两个返回值：子进程返回：0父进程返回：>0的整数（返回子进程ID号）而错误的时候返回－1而在介绍fork（）函数时的应用例子一般都为以下结构：如下例：#include <sys/types.h>#include <unistd.h>#include <stdio.h>#include <stdlib.h>int main（void）{ pid_...

Linux C时间函数 time_t struct tm

2017年02月05日 11 阅读

Linux C时间函数 time_t struct tm#include<time.h>关于时间的类型：time_t long型，表示从1970年1月1日到现在经过的秒数。struct tm { int tm_sec; /* 秒 – 取值区间为[0,59] */ int tm_min; /* 分 - 取值区间为[0,59] */ int tm_hour; /* 时 - 取值区间为[0,23] */ ...

Cisco IOS Software IPsec数据包处理拒绝服务漏洞

2017年02月05日 11 阅读

Cisco IOS Software IPsec数据包处理拒绝服务漏洞发布日期：2014-06-24更新日期：2014-06-27受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68177CVE（CAN） ID: CVE-2014-3299Cisco IOS是多数思科系统路由器和网络交换...

GCC 函数调用探测功能

2017年02月05日 11 阅读

----------------------------------------gcc 函数调用探测功能gcc -finstrument-functions 使用，man gcc 是很好的帮助。----------------------------------------收集一个函数调用的踪迹，一种方法是通过在函数的入口处和出口处插入一个打印语句来检测。这个过程非常繁琐，而且很容易出错，通常需要对源代码进行大量的修改。幸运的是，GNU 编译器工具链（也称...

看开源代码利器—用Graphviz + CodeViz生成C/C++函数调用图（call graph）

2017年02月05日 11 阅读

一、Graphviz + CodeViz简单介绍CodeViz是《Understanding The Linux Virtual Memory Manager》的作者Mel Gorman写的一款分析C/C++源代码中函数调用关系的open source工具（类似的open source软件有egypt、ncc）。其基本原理是给 GCC 打个补丁（如果你的gcc版本不符合它的要求还得先下载正确的gcc版本），让它在编译每个源文件时 dump 出其中函数的 c...

Cacti Superlinks插件1.4-2 SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2014-06-25更新日期：2014-06-28受影响系统：Cacti superlinks 1.4-2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4644Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。superlinks插件可使Cac...

10道C++输出易错笔试题收集

2017年02月05日 11 阅读

下面这些题目都是我之前准备笔试面试过程中积累的，大部分都是知名公司的笔试题，C++基础薄弱的很容易栽进去。我从中选了10道简单的题，C++初学者可以进来挑战下，C++大牛也可以作为娱乐玩下（比如下面的第6题）。为了便于大家思考，将题目与答案分开，不过无论题目本身如何，我觉得后面的解析过程更值得学习，因为涉及很多我们学习C++过程中必知必会的小知识点 。第一部分：题目如下函数，在32 bit系统foo（2^31-3）的值是：（） int foo（int x）...

Foxit PDF SDK DLL “FPDFBookmark_GetTitle（）”缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-06-27更新日期：2014-06-30受影响系统：Foxit Foxit PDF SDK DLL < 3.1.1.5005描述：--------------------------------------------------------------------------------Foxit PDF SDK DLL是开发工具包，可以帮助用户将PDF技术嵌入或定制到应用程序中。Foxit PDF SDK DLL 3.1.1....

Java编程思想重点笔记（Java开发必看）

2017年02月05日 12 阅读

Java编程思想，Java学习必读经典，不管是初学者还是大牛都值得一读，这里总结书中的重点知识，这些知识不仅经常出现在各大知名公司的笔试面试过程中，而且在大型项目开发中也是常用的知识，既有简单的概念理解题（比如is-a关系和has-a关系的区别），也有深入的涉及RTTI和JVM底层反编译知识。1. Java中的多态性理解（注意与C++区分）Java中除了static方法和final方法（private方法本质上属于final方法，因为不能被子类访问）之外，...

Android 新漏洞泄露敏感信息

2017年02月05日 10 阅读

IBM的研究人员发现，大约有86%的Android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息，包括银行服务和虚拟专用网络（VPN）的密钥，以及用于解锁设备的PIN码或图形。该漏洞位于Android KeyStore，这是Android系统的一个敏感区域，专门用于存储密钥和类似的身份信息。借助该漏洞，黑客可以通过执行恶意代码来获取用户的敏感信 息。研究人员称，谷歌仅在Android 4.4奇巧系统中修补了这一漏洞，其余版本仍会受到该问题的影响。受影...