C++拾遗--虚函数原理

2017年02月05日 13 阅读

前言C++的多态依赖虚函数来实现。若类存在虚函数，则每一个类的实例都维护了一个地址，这个地址指向虚函数表。虚函数表中存放的是类中所有虚函数的地址。下面我们找出虚函数表的地址，从而获得每个虚函数的地址，然后使用地址直接调用虚函数。正文1.空类的size#include <iostream>using namespace std;class MyClass{};int main（）{cout << "sizeof（MyClass） = ...

GNU Wget符号链接漏洞（CVE-2014-4877）

2017年02月05日 14 阅读

发布日期：2014-10-27更新日期：2014-10-29受影响系统：GNU wget描述：BUGTRAQ ID: 70751CVE（CAN） ID: CVE-2014-4877GNU Wget是一个免费的软件包，用于使用HTTP、HTTPS和FTP协议检索文件。GNU Wget在实现上存在符号链接漏洞，攻击者可利用此漏洞访问受限制目录以外的文件，获取敏感信息，执行其他攻击。Linux wget命令详解 http://www.linuxidc.com/L...

C++拾遗--引用（左值引用、右值引用）

2017年02月05日 13 阅读

前言引用就是别名（alias）。所谓别名，就是对已存在的对象另起一个名字。本身含义并不难理解，但与其它概念一组合，就成了使用难点。再加上新标准提出了新的一种引用-右值引用，引用这一概念就变得更加难以理解和使用。正文随着新标准（新标准往往就是新的技术）的提出，引用这一概念分成两类：左值引用、右值引用。其中左值引用是最常用的一种，而右值引用则是语言使用上的一种革新。1.左值引用左值引用的基本语法Type &引用名 = 左值表达式;#include &l...

Cisco ASR 901 Series Routers拒绝服务漏洞（CVE-2014-3293）

2017年02月05日 13 阅读

发布日期：2014-10-27更新日期：2014-10-29受影响系统：Cisco ASR 901描述：BUGTRAQ ID: 70744CVE（CAN） ID: CVE-2014-3293Cisco ASR 901 Series Routers是聚合服务路由器。Cisco ASR901在畸形IPv4数据包处理的实现上存在拒绝服务漏洞，未经身份验证的远程攻击者可利用此漏洞耗尽ASR901 CPU资源，造成拒绝服务。<*来源：Cisco*>建议：...

C++拾遗--定位new表达式

2017年02月05日 13 阅读

前言new表达式，默认下把内存开辟到堆区。使用定位new表达式，可以在指定地址区域（栈区、堆区、静态区）构造对象，这好比是把内存开辟到指定区域。正文定位new表达式的常见形式new（address） type;new（address） type（initializers）;new（address） type[size];new（address） type[size]{braced initializer list};定位new表达式调用 void *ope...

binutils任意代码执行漏洞（CVE-2014-8485）

2017年02月05日 14 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：GNU Binutils 2.24GNU Binutils描述：BUGTRAQ ID: 70741CVE（CAN） ID: CVE-2014-8485GNU BinUtils是个二进制工具集，用于执行低层操作。binutils 2.24及其他版本没有进行边界检查，在in _bfd_elf_setup_sections（）实现上存在任意代码执行漏洞，远程攻击者可利用此漏洞在受影响应用上下...

C++拾遗--new delete 重载

2017年02月05日 13 阅读

前言new和delete是操作动态内存的一对操作。对它们重载可以对内存管理进行有效的定制。正文1.局部重载特别针对某一类型，对new和delete进行重载，可以对该类型对象的动态创建实行监控。如下代码：代码一#include <iostream>using namespace std;class MyClass{public:MyClass（）{ cout << "MyClass（）" << endl;}~MyClass...

Apache CXF 拒绝服务漏洞（CVE-2014-3584）

2017年02月05日 13 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：Apache Group CXF < 3.0.2Apache Group CXF < 2.7.13描述：BUGTRAQ ID: 70738CVE（CAN） ID: CVE-2014-3584Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务。Apache CXF 2.7.13之前版本、Apache CXF 3.0.2之前...

C++拾遗--malloc free与new delete的同与不同

2017年02月05日 13 阅读

前言在C中我们常使用malloc和free来动态分配与释放内存，在C++中对应的是new和delete。这里我们来探讨下他们的同与不同。正文1.内置类型对相同的代码进行调试，查看内存#include <iostream>using namespace std;int main（）{int *p = （int*）malloc（sizeof（int） * 10）;cout << p << endl;//断点for （int ...

Java信号量Semaphore

2017年02月05日 13 阅读

SemaphoreSemaphore分为单值和多值两种，前者只能被一个线程获得，后者可以被若干个线程获得。Semaphore实现的功能就类似厕所有5个坑，假如有10个人要上厕所，那么同时只能有多少个人去上厕所呢？同时只能有5个人能够占用，当5个人中 的任何一个人让开后，其中等待的另外5个人中又有一个人可以占用了。另外等待的5个人中可以是随机获得优先机会，也可以是按照先来后到的顺序获得机会，这取决于构造Semaphore对象时传入的参数选项。单个信号量的Se...

Smarty远程任意代码执行漏洞（CVE-2014-8350）

2017年02月05日 13 阅读

发布日期：2014-10-22更新日期：2014-10-29受影响系统：Smarty Smarty < 3.1.21描述：BUGTRAQ ID: 70708CVE（CAN） ID: CVE-2014-8350Smarty是PHP模板引擎。Smarty 3.1.21之前版本在实现上存在远程任意代码执行漏洞，攻击者可利用此漏洞在受影响上下文中执行任意PHP代码。<*来源：Thue*>建议：厂商补丁：Smarty------目前厂商已经发布了升...

Xcode 的正确打开方式 - Debugging

2017年02月05日 13 阅读

程序员日常开发中有大量时间都会花费在 debug 上，从事 iOS 开发不可避免地需要使用 Xcode。这篇博客就主要介绍了 Xcode 中几种能够大幅提升代码调试效率的方式。“If debugging is the process of removing bugs, then programming must be the process of putting them in.” ——Edsger W. D...

EMC Avamar 信息泄露漏洞（CVE-2014-4624）

2017年02月05日 13 阅读

发布日期：2014-10-23更新日期：2014-10-29受影响系统：EMC Avamar 6.x描述：BUGTRAQ ID: 70709CVE（CAN） ID: CVE-2014-4624EMC Avamar是远程备份和恢复解决方案。EMC Avamar Data Store （ADS）、Avamar Virtual Edition （AVE） 6.x及7.0.x－7.0.2-43版本没有对Java API调用的身份验证，远程攻击者通过构造的调用，利用...

Java的JDK已经可以无警告编译通过

2017年02月05日 13 阅读

OpenJDK，Java 的开源参考实现（也是 Oracle JDK 的基础）已经达到了一个重要的里程碑。包含了类库代码的 jdk 仓库，在将要发布的 JDK 9 中已经消除了所有的编译警告，Joe Darcy 和其他一些人领导 Oracle 工程师们在这上面耕耘了数月，也就此画上完美句号，这其中也包含了一些来自社区的贡献。Java 像其他编程语言，例如C一样，支持一种检查模式（linting mode），它可以对糟糕的代码样式和可能不安全的编码做法发出警...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2014-3409）

2017年02月05日 13 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：Cisco IOS <= 12.2（33）SRE9a描述：BUGTRAQ ID: 70715CVE（CAN） ID: CVE-2014-3409Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2（33）SRE9a及更早版本、IOS XE 3.13S及更早版本在以太网连接故障管理（CFM）处理功能的实现上存在安全漏洞，远程攻击者...

.NET 4.6中新的任务并行库特性

2017年02月05日 13 阅读

在即将发布的 .NET 4.6 中，.NET 中的任务并行库将会进行某些调整。其中会包括一些新的帮助方法以减少代码量，可能还会有性能方面的优化。除此之外，TPL 将会通过使用一个新的解决方案对 SetResult 方法中某个复杂的问题进行处理。可以将 Task.FromResult 视为一个典型样板，这一函数用于创建一个已经完成的 Task 对象，而无需首先创建一个 TaskCompletionSource 对象。开发者无法模拟这一效果，因此这需要访问 T...

Apache CXF SAML SubjectConfirmation安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：Apache Group CXF < 3.0.2Apache Group CXF < 2.7.13描述：BUGTRAQ ID: 70736CVE（CAN） ID: CVE-2014-3623Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务。Apache CXF 2.7.13之前版本、Apache CXF 3.0.2之前...

Python中的字符串驻留

2017年02月05日 13 阅读

C#中的字符串驻留熟悉.NET的人都应该知道C#中的字符串驻留机制，.NET维护了一个驻留池，它会把在编译期间就相同的字符串只保留一份拷贝。如果仅在运行期间值才相同的字符串变量，.NET不会为这个2个相同的字符串变量指向同一份引用的。不过.NET提供了一个方法，让开发人员可以强制将两个相同的字符串指向同一个引用，使用String类中的Intern方法。string s1 = "！QAZ2wsx3$%5$$%fe _ ###4@"; string s2 = ...

Pidgin 拒绝服务漏洞（CVE-2014-3695）

2017年02月05日 13 阅读

发布日期：2014-10-22更新日期：2014-10-29受影响系统：Pidgin Pidgin < 2.10.10Pidgin Pidgin描述：BUGTRAQ ID: 70702CVE（CAN） ID: CVE-2014-3695Pidgin是一款多合一世界主流即时通讯软件集成工具。Pidgin 在解析畸形的MXit表情符号时，由于恶意服务器或中间人攻击者发送较大长度值的表情符号，导致libpurple存在拒绝服务漏洞，攻击者可利用此漏洞使受影...

Yii2高级版本复制新项目出现问题解决

2017年02月05日 13 阅读

Yii2高级版本复制新项目会遇到下面的报错信息：exception "yiiaseInvalidRouteException" with message "Unable to resolve the request "site/error"." in /Users/yuzhiyuan/Documents/htdocs/yii-application/vendor/yiisoft/yii2/base/Module.php:461Stack trace:#0...