多个IBM DB2产品栈缓冲区溢出漏洞（CVE-2014-3094）

2017年02月05日 13 阅读

发布日期：2014-08-29更新日期：2014-09-04受影响系统：IBM DB2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69550CVE（CAN） ID: CVE-2014-3094IBM DB2是一个大型的商业关系数据库系统。IBM DB2处理ALTER MODULE语句时没有正确检查边界，在实现上存...

Python 日志记录模块logging的使用

2017年02月05日 13 阅读

shell当中记录log，满眼花花的重定向符合，看着很不爽有没有！我喜欢python，就是喜欢这种买个手电筒，备用电池都准备好了的感觉。logging模块很简单，导入模块，定义日志格式。代码中就可以通过logging.info（），logging.warning（）,logging.debug（）记录日志了。而且立刻感觉整个人好了很多……import logging logging.basicConfig（level=loggi...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2014-1562）

2017年02月05日 13 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：Mozilla Firefox Mozilla Thunderbird描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69519CVE（CAN） ID: CVE-2014-1562Firefox/Thunderbird/SeaMonkey是Moz...

Python 调用系统命令

2017年02月05日 13 阅读

os.systemos.spawnos.popenpopen2commands这些东西统统将被subprocess取代，subprocess真的很好用，有没有！1、subprocess.call（）subprocess.call（）参数是一个列表，如果想把shell命令以字符串的形式传进来，需要添加shell=True这个参数。>>> from subprocess import call >>> call（"df -h...

Cisco IOS XR Software拒绝服务漏洞（CVE-2014-3353）

2017年02月05日 13 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69506CVE（CAN） ID: CVE-2014-3353Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco Carrier Routing...

Linux C编程学习：进程，进程，进程！

2017年02月05日 13 阅读

Linux支持多个进程同时进行，也就是我们常说的现代操作系统中的多道程序设计，所谓同时是Linux系统调度各个进程分别占用cpu的时间。由于每个时间片的时间很小和宏观时间相比，给人的感觉是多个进程在运行。为了提高程序的运行效率，程序往往分成多个部分组成，这也就是说的并发程序设计。并发程序中各进程是相互独立的，在必要的时候会通过相应的机制进行通信。若进程间要共享资源，为了避免出现冲突，常通过相应通信机制使它们轮流使用共享资源。在进程进行通信时，会出现一个进程...

Spring Security HttpServletRequest安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：OpenLDAP OpenLDAP 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: CVE（CAN） ID: CVE-2014-3527OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。OpenLDAP 2.4.2...

Java之XMemcached使用及源码详解

2017年02月05日 14 阅读

前言 本文主要讲述如何使用XMemcached客户端与Memcached服务端进行交互。通过XMemcached的API调用与Memcached的set/get命令对比及跟踪XMemcached源码，使大家对XMemcached的API有更深层次的理解，能够从底层上去了解其工作原理，从而能在项目中进行一些针对性的接口封闭及优化工作。是叫Memcache还是Memcached？ 网上有种说法是：Memcache是这个项目的名称，而memcached是...

WordPress VideoWhisper Video Presentation多个跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：WordPress VideoWhisper Video Presentation < 3.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69511CVE（CAN） ID: CVE-2014-4570VideoWhisper Vide...

eclipse:报错信息The superclass “javax.servlet.http.HttpServlet” was not found on the Java Build Path

2017年02月05日 14 阅读

JavaWeb: 报错信息The superclass "javax.servlet.http.HttpServlet" was not found on the Java Build Path今天建立了一个Javaweb工程，并在eclipse中配置了Web容器Tomcat。JSP页面顶端出现“红色”的报错信息：The superclass "javax.servlet.http.HttpServlet" was not foun...

ntopng HTTP “Host”报文头字段脚本插入漏洞

2017年02月05日 13 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：ntopng ntopng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ntopng是下一代ntop工具，可以嗅探流量并监控网络使用情况。ntopng 1.2.0版本没有正确过滤HTTP "Host"报文头字段的输入，这可被利用插入任...

IPVS基于应用层任意偏移字段HASH值的负载均衡算法

2017年02月05日 14 阅读

在比较早的那些年，我曾经写了一个负载均衡调度算法模块，是基于应用层协议包任意偏移量开始的一段固定长度的数据计算一个值，然后将这个值hash到不同的服务器。那时觉得没啥用，就没有再继续，直到前一段时间的一段思考以及前几天的一次预研。我决定作文以记之，以后说不定能用得着。1.UDP服务的负载均衡以前使用UDP的服务很少，虽然HTTP并没有说一定要是TCP，但事实上几乎没有UDP上的HTTP。但是随着网络可靠性的增加，网络集中控制机制与分布式优化技术的日益成熟，...

Cloud曝漏洞泄隐私，不碍高安全保障能力

2017年02月05日 13 阅读

周日晚间，多名明星照片开始在美国网站和Twitter上流传。在美国的讨论版4Chan上，有用户发布了这些照片，并称这些照片是黑客攻击了多个iCloud帐号之后流出的。有裸照的明星包括维多利亚·嘉斯蒂（Victoria Justice）、埃米莉·布朗宁（Emily Browning）、凯特·波茨沃斯（Kate Bosworth）、珍妮·麦卡锡（Jenny McCarthy）和凯特·厄普顿（...

Qt Webkit初学例子（附代码）

2017年02月05日 13 阅读

WebKit 是一个开源的浏览器引擎，与之相应的引擎有Gecko（Mozilla Firefox 等使用的排版引擎）和Trident（也称为MSHTML，IE 使用的排版引擎）。同时WebKit 也是苹果Mac OS X 系统引擎框架版本的名称，主要用于Safari，Dashboard，Mail 和其他一些Mac OS X 程序。WebKit 所包含的 WebCore 排版引擎和 JSCore 引擎来自于 KDE 的 KHTML 和 KJS，当年苹果比较了...

S3QL “pickle.loads（）” 任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：S3QL S3QL < 2.11S3QL S3QL < 1.19描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0485S3QL是在线数据存储文件系统。S3QL 1.19、2.11之前版本在实现上存在安全漏洞，s3...

C语言学习之单向链表操作

2017年02月05日 13 阅读

该文件为单向链表操作的一些接口：（如发现有错误的地方，及时告知，不胜感激！）list.h#ifndef _CHAINLIST_H_#define _CHAINLIST_H_typedef struct{ char key[15]; char name[20]; int age;}DATATYPE_T;typedef struct Node{ DATATYPE_T data; struct Node *next;}chainListType;/* ...

Lua “luaD_precall（）” 拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：Lua Lua 5.1-5.2.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5461Lua是一种计算机编程语言。Lua 5.1-5.2.2版本处理变量大小参数时，"luaD_precall（）"函数（src/ldo.c）...

C语言学习之用链表实现通讯录

2017年02月05日 13 阅读

本程序主要功能是对联系人信息进行，添加、删除、查找、插入、显示功能说明：调用的链表操作接口请参考：http://www.linuxidc.com/Linux/2015-02/113142.htm这里面有我实现的链表操作的接口的详细实现过程，并进行过测试的哦！！！#include <stdio.h>#include <stdlib.h>#include <string.h>#include "addressBookList...

Apache Derby安全功能绕过漏洞及拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：Apache Group Derby < 10.11.1.1描述：--------------------------------------------------------------------------------Apache Derby是开源关系数据库Java实现。Apache Derby 10.11.1.1之前版本处理某些SQL语句时没有合适的权限，这可触发空指针...

Linux利用TCP协议来获取服务器时间

2017年02月05日 14 阅读

这里使用Unix网络编程里面的一个小程序，该客户端建立一个到服务器的TCP连接，然后读取由服务器以直观可读格式简单地送回的当前时间和日期。#include"unp.h"int main（int argc, char **argv）{int sockfd, n;char recvline[MAXLINE + 1];struct sockaddr_inservaddr;if （argc ！= 2） err_quit（"usage: a.out <IP...