C/C++的参数传递机制

2017年02月05日 13 阅读

近来公司招人较多，由此面试了非常多的C++程序员。面试时，我都会问到参数传递的相关问题，尤其侧重指针。因为指针毕竟是C/C++最重要的一个优势（在某种情况下也可以说是劣势）。但其结果是，1/3的人基本上讲错了，1/3的知其然却不知其所以然。所以我觉得有必要把这些知识点梳理下，分享出来。（下面的讨论都是基于VS和GCC的默认编译方式，其他特殊编译方式不在本文作用范围内。）C/C++函数参数的传递方式有三种：值传递（pass by value）、指针传递（pa...

Discuz！ 7系列SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-07-01更新日期：2014-07-03受影响系统：Discuz！ Discuz！ <= 7.2描述：--------------------------------------------------------------------------------Discuz！ 是用PHP开发的互联网论坛软件。Discuz！ 7.2及以下版本中权限查看功能对gids变量的处理存在逻辑问题，导致防注入的措施被绕过，从而造成SQL注入漏...

C++与正态分布

2017年02月05日 15 阅读

正态分布（Normal distribution）又名高斯分布（Gaussiandistribution）。若随机变量X服从一个数学期望为μ、方差为σ^2的高斯分布，记为N（μ，σ^2）。其概率密度函数为正态分布的期望值μ决定了其位置，其标准差σ决定了分布的幅度。我们通常所说的标准正态分布是μ = 0,σ = 1的正态分布。从上图可以看出,当相差1个方差（σ）,满足要求的面...

Cisco IOS XR Software Static Punt Policer拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-07-03更新日期：2014-07-04受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68351CVE（CAN） ID: CVE-2014-3308Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco ASR 9000系列路由...

Netgear GS108PE Prosafe Plus Switch硬编码凭证身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-07-03更新日期：2014-07-04受影响系统：Netgear GS108PE Prosafe Plus Switch 1.2.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68366CVE（CAN） ID: CVE-2014-2969Netgear GS108PE Prosafe P...

RealPlayer mp4文件原子处理内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2014-07-03更新日期：2014-07-04受影响系统：Real Networks RealPlayer Cloud < 17.0.10.8不受影响系统：Real Networks RealPlayer Cloud 17.0.10.8描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-20...

一个二叉树是否包含另一个二叉树

2017年02月05日 13 阅读

1、问题描述二叉树A和B的每个节点的数据（int型数据）存储在不同文件中，存储方式为前序遍历和中序遍历，根据这两种遍历重建二叉树，并且判断二叉树A是否包含二叉树B。1、算法描述（1）首先将节点数据的前序遍历和中序遍历序列读入数组（2）分别根据各自的前序遍历和中序遍历重建二叉树A和B（3）判断B是否在A中代码：#include <stdio.h>#include <sys/types.h>#include <sys/stat.h...

Autodesk VRED Professional 2014 Python API访问远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-07-03更新日期：2014-07-05受影响系统：Autodesk VRED Professional 2014描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68364CVE（CAN） ID: CVE-2014-2967Autodesk VRED Professional是虚拟现实与虚拟样机的...

源代码显示 NSA 将 Tor 服务器作为目标

2017年02月05日 16 阅读

德国公共电视台ARD首次向世界公开了NSA监控系统XKeyscore的源代码片段，ARD 没有特别说明源代码的提供者是否是Edward Snowden。在源代码的注解中，NSA引用了Tor目录服务器的IP地址——目录服务器充当了Tor网络的核心控制点，跟踪和更新正在运行的Tor中继节点，在中国它早被屏蔽了。源代码显示，位于柏林和纽伦堡的两台目录服务器是XKeyscore间谍程序的特别目标。...

由中序遍历和后序遍历重建二叉树，递归方式

2017年02月05日 13 阅读

1、二叉树定义typedef struct BTreeNodeElement_t_ { void *data;} BTreeNodeElement_t;typedef struct BTreeNode_t_ { BTreeNodeElement_t *m_pElemt; struct BTreeNode_t_ *m_pLeft; struct BTreeNode_t_ *m_pRight;} BTreeNode_t;2、由中序遍历和后序遍历重建...

GitLab 不受 Rails 安全漏洞 CVE-2014-3483 影响

2017年02月05日 13 阅读

昨天 Rails 框架发布了一个关于 SQL 注入安全方面的建议：security advisory for SQL injection vulnerability CVE-2014-3483. GitLab 官方经过测试发布消息称：GitLab 不受该漏洞影响。CVE-2014-3483 影响那些使用了 PostgreSQL 的 bitstring 和 range 类型的应用程序。而 GitLab 没有使用这两种类型。在 Ubuntu 12.04 上安装...

二叉树：先序遍历（前序遍历），递归和非递归方式实现

2017年02月05日 13 阅读

1、二叉树节点定义typedef struct BTreeNodeElement_t_ { void *data;} BTreeNodeElement_t;typedef struct BTreeNode_t_ { BTreeNodeElement_t *m_pElemt; struct BTreeNode_t_ *m_pLeft; struct BTreeNode_t_ *m_pRight;} BTreeNode_t;2、前序遍历定义： 先访...

保护Linux系统安全的九个常用方法

2017年02月05日 14 阅读

在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。1. 使用SELinuxSELinux是用来对Linux进行安全加固的，有了它，用户和管理员们就可以对访问控制进行更多控制。SELinux为访问控制添加了更细的颗粒度控制。与仅可以指定谁可以读、写或执行一个文件的权限不同的是，SELinux可以让你指定谁可以删除链接、只能追加、移动一个...

微软Office被禁传闻引发的3点思考

2017年02月05日 13 阅读

关于微软Office被禁的传闻，吸引了国内主流媒体的关注。从目前披露的情况来看，这是一则不实报道。让人惊奇的是，这则消息为何能获得如此多的关注度？分析认为，这则消息给业界留下了很多想象的空间，比如： 1，为什么会有这种传闻？Office是否会影响国内的信息安全？ 2，微软Office可能被禁留下的市场空白，国内的诸多替代品是否能顶得上？ 3，国产办公软件摇旗呐喊了数十年但一直不温不火，它是否还有机会？ 为了弄清上述问题，我们尝试着联系了多名熟悉这一...

二叉树：中序遍历，递归和非递归实现

2017年02月05日 13 阅读

1、二叉树定义：typedef struct BTreeNodeElement_t_ { void *data;} BTreeNodeElement_t;typedef struct BTreeNode_t_ { BTreeNodeElement_t *m_pElemt; struct BTreeNode_t_ *m_pLeft; struct BTreeNode_t_ *m_pRight;} BTreeNode_t;2、中序遍历定义：首先访问...

二叉树：后序遍历，递归和非递归方式

2017年02月05日 13 阅读

1、二叉树定义typedef struct BTreeNodeElement_t_ { void *data;} BTreeNodeElement_t;typedef struct BTreeNode_t_ { BTreeNodeElement_t *m_pElemt; struct BTreeNode_t_ *m_pLeft; struct BTreeNode_t_ *m_pRight;} BTreeNode_t;2、后序遍历定义： 给定根节...

Linux 2.6.31本地代码执行漏洞（CVE-2014-0196 ）

2017年02月05日 13 阅读

简单说，这是一个存在了5年，从Linux 2.6.31-rc3起便存在的本地代码执行漏洞，导致问题，攻击者会获取 root shell 直到今年5月3日才被修复。CVE-2014-0196A race condition in the pty （pseudo terminal） layer （writer buffer handling）, which could be used by attackers to corrupt kernel memory ...

OpenStack Swift跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-07-03更新日期：2014-07-07受影响系统：openstack Swift 1.11.0-1.13.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3497OpenStack Object Storage（Swift）是OpenStack开源云计算项目的子项目之一,被...

iodine身份验证绕过安全漏洞

2017年02月05日 13 阅读

发布日期：2014-06-24更新日期：2014-07-07受影响系统：iodine iodine < 0.7.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4168iodine可以通过DNS服务器建立IPv4数据隧道，运行在Linux, Mac OS X, FreeBSD, NetBS...

遍历二叉树的各种操作（非递归遍历）

2017年02月05日 13 阅读

先使用先序的方法建立一棵二叉树，然后分别使用递归与非递归的方法实现前序、中序、后序遍历二叉树，并使用了两种方法来进行层次遍历二叉树，一种方法就是使用STL中的queue，另外一种方法就是定义了一个数组队列，分别使用了front和rear两个数组的下标来表示入队与出队，还有两个操作就是求二叉树的深度、结点数。#include<iostream> #include<queue> #include<stack> using n...