Apache OpenOffice Calc命令注入漏洞（CVE-2014-3524）

2017年02月05日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69351CVE（CAN） ID: CVE-2014-3524OpenOff...

AJAX开发技术入门基础知识

2017年02月05日 11 阅读

AJAX技术AJAX（Asynchronous JavaScript and XML，异步JavaScript和XML），AJAX并不是一项新的技术，它产生的主要目的是用于页面的局部刷新，从之前的代码开发来看，读者可以发现，每当用户向服务器端发出请求时，那怕需要的只是简单的更新一点点的局部内容，服务器端都会将一个整体的页面进行刷新，并重新生成代码，这样一来程序的性能肯定会有所降低的，而如果采用了AJAX技术之后，就可以实现局部的内容变更，而不用再进行整体的...

SaltStack Salt多个不安全临时文件创建漏洞（CVE-2014-3563）

2017年02月05日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：SaltStack salt < 2014.1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69319CVE（CAN） ID: CVE-2014-3563Salt是基础平台管理工具。Salt （即SaltStack） 2014.1....

ESRI ArcGIS for Server开放重定向漏洞（CVE-2014-5122）

2017年02月05日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：ESRI ArcGIS for Server 10.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69341CVE（CAN） ID: CVE-2014-5122ArcGIS是Esri公司集40余年地理信息系统（GIS）咨询和研发经验，奉献...

PHP多个任意文件覆盖漏洞（CVE-2014-5120）

2017年02月05日 11 阅读

发布日期：2014-07-31更新日期：2014-08-26受影响系统：PHP PHP < 5.5.16PHP PHP < 5.4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69375CVE（CAN） ID: CVE-2014-5120PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可...

程序开发：MVC设计模式与应用

2017年02月05日 11 阅读

MVC全名是Model View Controller，是模型（model）－视图（view）－控制器（controller）的缩写，一种软件设计典范，用一种业务逻辑、数据、界面显示分离的方法组织代码，将业务逻辑聚集到一个部件里面，在改进和个性化定制界面及用户交互的同时，不需要重新编写业务逻辑。MVC被独特的发展起来用于映射传统的输入、处理和输出功能在一个逻辑的图形化用户界面的结构中。下面讲解简单的登录操作:程序流程图:在本程序中用户输入的登陆信息提交给S...

Cisco IOS XR软件包解析拒绝服务漏洞（CVE-2014-3335）

2017年02月05日 11 阅读

发布日期：2014-08-25更新日期：2014-08-26受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69383CVE（CAN） ID: CVE-2014-3335Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。ASR 9000系列聚合服务路由器上...

phpMyAdmin view name跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69269CVE（CAN） ID: CVE-2014-5274phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

phpMyAdmin多个跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69268CVE（CAN） ID: CVE-2014-5273phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

使用VS+VisualGDB编译调试Linux程序

2017年02月05日 11 阅读

阅读目录配置虚拟机创建Demo编辑与调试参考资料Linux程序开发变得越来越多，越来越多的程序、产品需要跨平台，甚至有些开源项目只支持Linux平台，所以掌握Linux开发变得越来越重要。但是对于习惯了Windows下的开发，使用了VS这个宇宙第一IDE后，觉得Linux下的纯命令行开发调试，还是有些不习惯，效率有些低（大神除外）。那么能不能用VS来开发调试Linux程序呢，经过各种查找，找到了VisualGDB这个神奇的插件，通过VS+VisualGDB...

RPC通信框架——RCF介绍

2017年02月05日 11 阅读

阅读目录RPC通信框架为什么选择RCF简单的性能测试参考资料总结现有的软件中用了大量的COM接口，导致无法跨平台，当然由于与Windows结合的太紧密，还有很多无法跨平台的地方。那么为了实现跨平台，支持Linux系统，以及后续的分布式，首要任务是去除COM接口。在对大量框架进行调研后，决定使用RCF替换COM接口。RPC通信框架CORBAICEThriftzeromqdbusRCFYAMI4TAO为什么选择RCF经过各项对比，认为：1.RCF的使用方式与现...

HTML5应用程序缓存Application Cache

2017年02月05日 11 阅读

什么是Application CacheHTML5引入了应用程序缓存技术，意味着web应用可进行缓存，并在没有网络的情况下使用，通过创建cache manifest文件，可以轻松的创建离线应用。Application Cache带来的三个优势是：① 离线浏览② 提升页面载入速度③ 降低服务器压力而且主要浏览器皆以支持Application Cache，就算不支持也不会对程序造成什么影响离线存储技术HTML5提出了两大离线存储技术：localstorage与...

JBoss Enterprise Application Platform身份验证绕过漏洞（CVE-2014-3464）

2017年02月05日 11 阅读

发布日期：2014-08-21更新日期：2014-08-26受影响系统：JBoss Group JBoss Application Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69332CVE（CAN） ID: CVE-2014-3464JBoss企业应用平台（JBoss Enterprise App...

OpenLDAP 2.4.40 发布下载

2017年02月05日 11 阅读

OpenLDAP 2.4.40 发布下载了，OpenLDAP是一个开源的LDAP实现，这个套件包括：slapd - 独立运行的LDAP服务器端程序slurpd - 更新复制的守护进程libraries 实现LDAP协议的接口库管理工具和客户端该版本完整改进记录包括：OpenLDAP2.4ChangeLogOpenLDAP2.4.40Release（2014/09/20）FixedlibldapDNSSRVpriorityhandling（ITS#7027）...

C++请求Web Service与XML解析

2017年02月05日 11 阅读

1. C++解析XML的开源库在项目中XML的解析使用的是开源的第三方库，TinyXML；这个解析库的模型通过XML文件，然后再内存中生成DOM模型，从而让我们可以很方便的遍历这颗XML树。DOM模型即文档对象模型，是将整个文档分成多个元素（如：书、章、节、段等），并利用树型结构表示这些元素之间的顺序关系以及嵌套包含关系。先看一下TinyXML中的主要类和XML文档之间的对应关系，下图是TinyXML中主要class的类图，反应各个类之间的静态关系。《C+...

Seafile Server本地权限提升漏洞（CVE-2014-5443）

2017年02月05日 11 阅读

发布日期：2014-08-24更新日期：2014-08-27受影响系统：Seafile Seafile Server 3.1.1Seafile Seafile Server 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69360CVE（CAN） ID: CVE-2014-5443Seafile serv...

PHP写Web Service服务端

2017年02月05日 11 阅读

1） WebService技术介绍WebService是一种跨编程语言和跨操作系统平台的远程调用技术。只有通过Web Service，客户端和服务器才能够自由的用HTTP进行通信，不论两个程序的平台和变成语言是什么。XML、SOAP和WSDL是Web Service平台的三大技术：WebService采用HTTP协议传输数据，采用XML格式封装数据，即XML中说明调用远程服务对象的哪个方法、传递的参数是什么、以及服务对象的返回结果是什么。XML是WebSe...

C++类的实例化对象的大小之sizeof（）

2017年02月05日 11 阅读

之所以写这篇《C++类的实例化对象的大小之sizeof（）》，是因为在参加笔试的时候遇到如下这么一道题，当时感觉就是这个一个坑，但，我还是义无反顾的跳了下去，因为存在知识点盲区啊。现，总结一下，你不知道的C++类的实例化对象的大小之sizeof（）。class D{public:D（）{}virtual ~D（）{}private:int a ;char *p;};实例一：class A{};A a;cout << sizeof（a） <...

Barracuda Networks Web Security Flex多个HTML注入漏洞

2017年02月05日 12 阅读

发布日期：2014-08-22更新日期：2014-08-27受影响系统：Barracuda Networks Networks Web Security Flex 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69384Barracuda Networks Web Security Flex可提供基于云的恶意...

C++内存分配与复制构造函数笔试考察

2017年02月05日 11 阅读

去参加笔试了，有两道题做错了，都是印象里面有概念，但是没有弄清楚它到底是怎么回事，原理是什么，导致题目打错，现总结一下。一、C++内存分配笔试考察问题考察如下，请先不要看答案，看看你能否做对，呵呵：怎么样，晕了没？正确答案及解析如下：解析：char p[] = “...”是一个数组，这个数组是局部变量。char *p = “...”，是一个指针，这个指针指向一个字符串常量。区别在于：数组的话，字符串是存在这个...