Linux下的通信时延测试程序

2017年02月05日 13 阅读

今天段老师在网络软件设计课上布置了一个题目。要求是Windows环境，现在在Linux环境下实现。运行C/S模式的2个程序，使用UDP协议，发送10次，计算平均时延。服务器程序如下：#include <sys/socket.h> // for functions for socket#include <netinet/in.h> // for struct sockaddr_in#include <stdlib.h>#i...

Easewe FTP ActiveX控件多个不安全方法漏洞

2017年02月05日 13 阅读

发布日期：2014-12-31更新日期：2015-01-08受影响系统：Easewe Easewe FTP OCX ActiveX Control 4.5.0.9描述：CVE（CAN） ID: CVE-2011-5292Easewe FTP OCX ActiveX Control是FTP activex组件，支持所有标准的ftp功能。Easewe FTP OCX 4.5.0.9版本中，EaseWeFtp.ocx的EaseWeFtp.FtpLibrary A...

Python字符集编码和文件读写

2017年02月05日 14 阅读

字符串编码python中默认编码是ASCII，可以通过以下方式设置和获取：importsysprintsys.getdefaultencoding（）sys.setdefaultencoding（"gbk"）但直到python重新启动后新的默认编码才会生效，我试了一下，setdefaultencoding总是会出错，没有这个属性。用dir看，确实没有，python版本是2.5，不知道是否被取消了。使用print来输出时，python将内容传递给系统处理，w...

Facebook HipHop Virtual Machine （HHVM） string_chunk_split函数整数溢出漏洞

2017年02月05日 14 阅读

发布日期：2014-12-31更新日期：2015-01-09受影响系统：Facebook HipHop Virtual Machine 〈 3.3.0描述：CVE（CAN） ID: CVE-2014-6228Facebook HipHop Virtual Machine （HHVM）是基于即时编译的过程虚拟机，用作PHP及Hack编程语言的执行引擎。Facebook HipHop Virtual Machine （HHVM） 3.3.0之前版本存在整数溢出...

Python日期操作学习心得

2017年02月05日 13 阅读

字符串是使用静态的方式进行存储，只能读而不能直接修改字符内容。特别将一堆对字符串并在一起的时候，虽然可以直接相加，听说这样的速度奇慢，只有用其它函数的方式进行，好在也不太麻烦。比如用print ",".join（datelist）就可以将datelist列表里面的所有项目并成一个字符串，当然这个表达式会在每一个项目中间插入一个逗号，这种方式比用循环的方式更简洁。日期的操作必须使用time或datetime库这是将字符串格式的日期及时间转成日期对象转义符对应...

Linux安全漏洞：不要将输出内容管道给你的shell

2017年02月05日 13 阅读

将wget或curl输出的内容管道给bash或者sh是一件非常愚蠢的事，例如像下面这样：wget -O - http://example.com/install.sh | sudo sh命令解释：wget的-O参数是指明输出文件名，一般后面接具体的文件名，这里接“-”表示“written to stdout”即写入到标准输出而不保存在本地磁盘，然后将标准输出里的内容作为输入传递给sudo sh命令。随处可见 ...

Java自定义Annotation,通过反射解析Annotation

2017年02月05日 13 阅读

创建一个自定义的Annotationimport java.lang.annotation.*;import java.lang.reflect.Method;@Documented@Target（ElementType.METHOD）@Retention（RetentionPolicy.RUNTIME）public @interface MethodInfo { String author（） default "hupeng"; String ver...

UEFI EDK1缓冲区溢出漏洞（CVE-2014-8271）

2017年02月05日 13 阅读

UEFI EDK1缓冲区溢出漏洞（CVE-2014-8271）发布日期：2015-01-01更新日期：2015-01-06受影响系统：Insyde Insyde描述：CVE（CAN） ID: CVE-2014-8271EDK1是一个开源的项目，提供了统一可扩展固件接口（UEFI）的参考实现。商业UEFI实现合并了部分EDK1源码。Edk1/source/Sample/Universal/Variable/RuntimeDxe/FS/FSVariable.c...

Google Guava 中的Monitor

2017年02月05日 13 阅读

synchronized自从Java提供了多线程编程，我们经常需要处理这样的情况：在特定的时间，我们需要限制访问，确保只有一个线程访问我们的代码。Java提供了同步关键字synchronized来实现这种访问控制，但是使用synchronized会存在一些问题。第一个问题是，当我们需要调用线程的wait（）方法时，我们必须记得去使用while循环。看下面例子，来自guava monitor api上的说明： public class SafeBox<...

OpenSSL 发布补丁修复已发现的 8 个安全漏洞

2017年02月05日 13 阅读

OpenSSL 发布了新的补丁版本 1.0.1k, 1.0.0p 和 0.9.8zd，这三个版本主要是为了修复刚刚发现的 8 个 OpenSSL 安全漏洞。下载地址：openssl-1.0.1k.tar.gzhttp://openssl.org/source/openssl-1.0.0p.tar.gzhttp://openssl.org/source/openssl-0.9.8zd.tar.gz通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安...

Java中事务的属性ACID

2017年02月05日 13 阅读

原子性（ATOMICITY）: 一个事务要被完全的无二义性的做完或撤消。在任何操作出现一个错误的情况下，构成事务的所有操作的效果必须被撤消，数据应被回滚到以前的状态。一致性（CONSISTENCY）: 一个事务应该保护所有定义在数据上的不变的属性（例如完整性约束）。在完成了一个成功的事务时，数据应处于一致的状态。换句话说，一个事务应该把系统从一个一致-状态转换到另一个一致状态。举个例子，在关系数据库的情况下，一个一致的事务将保护定义在数据上的所有完整性约束...

Umbraco CMS TemplateService组件update函数任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-12-30更新日期：2015-01-11受影响系统：Umbraco CMS Umbraco CMS < 6.0.4描述：CVE（CAN） ID: CVE-2013-4793Umbraco是一个开放源码的CMS内容管理系统，基于asp.net建立，使用mssql进行存储数据。Umbraco CMS 6.0.4之前版本，在实现上存在安全漏洞，这可使远程攻击者通过构造的SOAP请求，利用此漏洞执行任意ASP.NET代码。该漏洞位于Tem...

Java JNI开发实践记录

2017年02月05日 13 阅读

当使用到JNI的时候，基本可以肯定Java的平台移植性注定减弱，接下来记录一次使用Java JNI开发的经历。 关于Java JNI的相关资料参见： http://docs.Oracle.com/javase/8/docs/technotes/guides/jni/spec/intro.html 下面是使用JNI常见三种场景: 1.在Java应用中标准Java类库不支持平台相关的特性 2.已经存在用其它语言写好的类库，希望通过Java JNI类访...

cURL/libcURL远程安全限制绕过漏洞（CVE-2014-8150）

2017年02月05日 13 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：cURL cURL 6.0 - 7.39.0不受影响系统：cURL cURL >= 7.40.0描述：BUGTRAQ ID: 71964CVE（CAN） ID: CVE-2014-8150cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL 6.0-7.39.0...

Java实现一个简单的Web服务器

2017年02月05日 13 阅读

Web服务器也称为超文本传输协议服务器，使用http与其客户端进行通信，基于java的web服务器会使用两个重要的类，java.net.Socket类和java.net.ServerSocket类，并基于发送http消息进行通信。基于Java实现的最简单的Web服务器 http://www.linuxidc.com/Linux/2014-01/94647.htm这个简单的Web服务器会有以下三个类：*HttpServer*Request*Response应...

ASUSWRT 3.0.0.4.376_1071 LAN后门命令执行漏洞

2017年02月05日 13 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：Asus ASUSWRT 3.0.0.4.376_1071Asus ASUSWRT 3.0.0.376.2524-g0013f52描述：CVE（CAN） ID: CVE-2014-9583ASUSWRT是ASUS路由器固件。ASUS WRT 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52版本中，infosvr的common.c没有正确检查请求的MAC...

Java源码实现观察者模式实例

2017年02月05日 13 阅读

用Java简单的实现了一下设计模式中的观察者模式实例，源码如下：package cn.demo;public class TestObersver {public static void main（String[] args） { Person person=new Person（）; //声明被观察者 System.err.println（"person:"+person）; person.addPersonListener（new PersonList...

使用SocketServer编写一个套接字程序

2017年02月05日 13 阅读

使用SocketServer写一个套接字程序来实现多线程，即服务器端可与多个客户端进行通话，首先服务器端程序为：#！/usr/bin/python#coding:utf-8import socketserverclass MyTCPHandle（socketserver.BaseRequestHandler）: def handle（self）: print（"recived address:"+format（self.client_address...

Sefrengo CMS管理后台SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：Sefrengo Sefrengo 1.6.0描述：CVE（CAN） ID: CVE-2015-0919Sefrengo CMS是开源的Web内容管理系统。Sefrengo CMS 1.6.1之前版本的管理后台存在多个sql注入漏洞，远程管理员通过向backend/main.php传递idcat及idclient参数，利用此漏洞可执行任意sql命令。此漏洞位于：http://%7Bta...

Django之模板继承

2017年02月05日 13 阅读

在使用Django进行web开发时，往往会构造一个基础框架模板即base.html，而后在其子模板中对它所包含站点公用部分和定义块进行重载。首先创建一个base.html，源码为：<！DOCTYPE html><html><head><meta charset="UTF-8"><title>{% block title %}{% endblock %}</title></head...