Cisco IOS XR Software拒绝服务漏洞（CVE-2014-3353）

2017年02月05日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69506CVE（CAN） ID: CVE-2014-3353Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco Carrier Routing...

Linux C编程学习：进程，进程，进程！

2017年02月05日 11 阅读

Linux支持多个进程同时进行，也就是我们常说的现代操作系统中的多道程序设计，所谓同时是Linux系统调度各个进程分别占用cpu的时间。由于每个时间片的时间很小和宏观时间相比，给人的感觉是多个进程在运行。为了提高程序的运行效率，程序往往分成多个部分组成，这也就是说的并发程序设计。并发程序中各进程是相互独立的，在必要的时候会通过相应的机制进行通信。若进程间要共享资源，为了避免出现冲突，常通过相应通信机制使它们轮流使用共享资源。在进程进行通信时，会出现一个进程...

Spring Security HttpServletRequest安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：OpenLDAP OpenLDAP 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: CVE（CAN） ID: CVE-2014-3527OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。OpenLDAP 2.4.2...

Java之XMemcached使用及源码详解

2017年02月05日 12 阅读

前言 本文主要讲述如何使用XMemcached客户端与Memcached服务端进行交互。通过XMemcached的API调用与Memcached的set/get命令对比及跟踪XMemcached源码，使大家对XMemcached的API有更深层次的理解，能够从底层上去了解其工作原理，从而能在项目中进行一些针对性的接口封闭及优化工作。是叫Memcache还是Memcached？ 网上有种说法是：Memcache是这个项目的名称，而memcached是...

WordPress VideoWhisper Video Presentation多个跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：WordPress VideoWhisper Video Presentation < 3.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69511CVE（CAN） ID: CVE-2014-4570VideoWhisper Vide...

eclipse:报错信息The superclass “javax.servlet.http.HttpServlet” was not found on the Java Build Path

2017年02月05日 12 阅读

JavaWeb: 报错信息The superclass "javax.servlet.http.HttpServlet" was not found on the Java Build Path今天建立了一个Javaweb工程，并在eclipse中配置了Web容器Tomcat。JSP页面顶端出现“红色”的报错信息：The superclass "javax.servlet.http.HttpServlet" was not foun...

ntopng HTTP “Host”报文头字段脚本插入漏洞

2017年02月05日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：ntopng ntopng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ntopng是下一代ntop工具，可以嗅探流量并监控网络使用情况。ntopng 1.2.0版本没有正确过滤HTTP "Host"报文头字段的输入，这可被利用插入任...

IPVS基于应用层任意偏移字段HASH值的负载均衡算法

2017年02月05日 12 阅读

在比较早的那些年，我曾经写了一个负载均衡调度算法模块，是基于应用层协议包任意偏移量开始的一段固定长度的数据计算一个值，然后将这个值hash到不同的服务器。那时觉得没啥用，就没有再继续，直到前一段时间的一段思考以及前几天的一次预研。我决定作文以记之，以后说不定能用得着。1.UDP服务的负载均衡以前使用UDP的服务很少，虽然HTTP并没有说一定要是TCP，但事实上几乎没有UDP上的HTTP。但是随着网络可靠性的增加，网络集中控制机制与分布式优化技术的日益成熟，...

Cloud曝漏洞泄隐私，不碍高安全保障能力

2017年02月05日 11 阅读

周日晚间，多名明星照片开始在美国网站和Twitter上流传。在美国的讨论版4Chan上，有用户发布了这些照片，并称这些照片是黑客攻击了多个iCloud帐号之后流出的。有裸照的明星包括维多利亚·嘉斯蒂（Victoria Justice）、埃米莉·布朗宁（Emily Browning）、凯特·波茨沃斯（Kate Bosworth）、珍妮·麦卡锡（Jenny McCarthy）和凯特·厄普顿（...

Qt Webkit初学例子（附代码）

2017年02月05日 11 阅读

WebKit 是一个开源的浏览器引擎，与之相应的引擎有Gecko（Mozilla Firefox 等使用的排版引擎）和Trident（也称为MSHTML，IE 使用的排版引擎）。同时WebKit 也是苹果Mac OS X 系统引擎框架版本的名称，主要用于Safari，Dashboard，Mail 和其他一些Mac OS X 程序。WebKit 所包含的 WebCore 排版引擎和 JSCore 引擎来自于 KDE 的 KHTML 和 KJS，当年苹果比较了...

S3QL “pickle.loads（）” 任意代码执行漏洞

2017年02月05日 12 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：S3QL S3QL < 2.11S3QL S3QL < 1.19描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0485S3QL是在线数据存储文件系统。S3QL 1.19、2.11之前版本在实现上存在安全漏洞，s3...

C语言学习之单向链表操作

2017年02月05日 11 阅读

该文件为单向链表操作的一些接口：（如发现有错误的地方，及时告知，不胜感激！）list.h#ifndef _CHAINLIST_H_#define _CHAINLIST_H_typedef struct{ char key[15]; char name[20]; int age;}DATATYPE_T;typedef struct Node{ DATATYPE_T data; struct Node *next;}chainListType;/* ...

Lua “luaD_precall（）” 拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：Lua Lua 5.1-5.2.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5461Lua是一种计算机编程语言。Lua 5.1-5.2.2版本处理变量大小参数时，"luaD_precall（）"函数（src/ldo.c）...

C语言学习之用链表实现通讯录

2017年02月05日 11 阅读

本程序主要功能是对联系人信息进行，添加、删除、查找、插入、显示功能说明：调用的链表操作接口请参考：http://www.linuxidc.com/Linux/2015-02/113142.htm这里面有我实现的链表操作的接口的详细实现过程，并进行过测试的哦！！！#include <stdio.h>#include <stdlib.h>#include <string.h>#include "addressBookList...

Apache Derby安全功能绕过漏洞及拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：Apache Group Derby < 10.11.1.1描述：--------------------------------------------------------------------------------Apache Derby是开源关系数据库Java实现。Apache Derby 10.11.1.1之前版本处理某些SQL语句时没有合适的权限，这可触发空指针...

Linux利用TCP协议来获取服务器时间

2017年02月05日 11 阅读

这里使用Unix网络编程里面的一个小程序，该客户端建立一个到服务器的TCP连接，然后读取由服务器以直观可读格式简单地送回的当前时间和日期。#include"unp.h"int main（int argc, char **argv）{int sockfd, n;char recvline[MAXLINE + 1];struct sockaddr_inservaddr;if （argc ！= 2） err_quit（"usage: a.out <IP...

ProjectDox 未授权访问漏洞（CVE-2014-5130）

2017年02月05日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：avolvesoftware ProjectDox 8.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69621CVE（CAN） ID: CVE-2014-5130ProjectDox是政府电子计划评审软件。ProjectDox 8.1及其他...

Web开发中最致命的8个小错误

2017年02月05日 11 阅读

现在，有越来越多所谓的“教程”来帮助我们提高网站的易用性。本文收集了一些在 Web 开发中容易出错和被忽略的小问题，并且提供了参考的解决方案，以便于帮助 Web 开发者更好的完善网站。 通过避免下面这些小错误，可以使得我们的网站变得更为友好。 错误1：表单的 label 标签跟表单字段没有关联 利用“for”属性允许用户单击 label 也可以选中表单中的内容。这可以扩大复选框和单选框的点击区域，非常实...

IP.Board IP.Content模块“cid” SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：invisionpower IP.Content 2.3.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0485IP.Content是适用于 IPS Community Suite 的内容管理应用。IP.Board IP....

Linux下测试程序运行时间

2017年02月05日 11 阅读

time测试程序执行时间结果含义real 0m0.003suser 0m0.000ssys 0m0.002sreal，就是整个运行这个进程从一开始到结束的整个时间（时钟墙）user，是指在运行这个进程中花在用户模式下的时间，即不包括内核的运行时间sys,是指在运行这个进程，花在内核调用的时间，而不是代码库调用user+sys=这个进程花的时间但是real则包含了进程调度等等一系列额外开销测试代码段时间方法#include <iostream>#...