Python日期操作学习心得

2017年02月05日 11 阅读

字符串是使用静态的方式进行存储，只能读而不能直接修改字符内容。特别将一堆对字符串并在一起的时候，虽然可以直接相加，听说这样的速度奇慢，只有用其它函数的方式进行，好在也不太麻烦。比如用print ",".join（datelist）就可以将datelist列表里面的所有项目并成一个字符串，当然这个表达式会在每一个项目中间插入一个逗号，这种方式比用循环的方式更简洁。日期的操作必须使用time或datetime库这是将字符串格式的日期及时间转成日期对象转义符对应...

Linux安全漏洞：不要将输出内容管道给你的shell

2017年02月05日 11 阅读

将wget或curl输出的内容管道给bash或者sh是一件非常愚蠢的事，例如像下面这样：wget -O - http://example.com/install.sh | sudo sh命令解释：wget的-O参数是指明输出文件名，一般后面接具体的文件名，这里接“-”表示“written to stdout”即写入到标准输出而不保存在本地磁盘，然后将标准输出里的内容作为输入传递给sudo sh命令。随处可见 ...

Java自定义Annotation,通过反射解析Annotation

2017年02月05日 11 阅读

创建一个自定义的Annotationimport java.lang.annotation.*;import java.lang.reflect.Method;@Documented@Target（ElementType.METHOD）@Retention（RetentionPolicy.RUNTIME）public @interface MethodInfo { String author（） default "hupeng"; String ver...

UEFI EDK1缓冲区溢出漏洞（CVE-2014-8271）

2017年02月05日 11 阅读

UEFI EDK1缓冲区溢出漏洞（CVE-2014-8271）发布日期：2015-01-01更新日期：2015-01-06受影响系统：Insyde Insyde描述：CVE（CAN） ID: CVE-2014-8271EDK1是一个开源的项目，提供了统一可扩展固件接口（UEFI）的参考实现。商业UEFI实现合并了部分EDK1源码。Edk1/source/Sample/Universal/Variable/RuntimeDxe/FS/FSVariable.c...

Google Guava 中的Monitor

2017年02月05日 11 阅读

synchronized自从Java提供了多线程编程，我们经常需要处理这样的情况：在特定的时间，我们需要限制访问，确保只有一个线程访问我们的代码。Java提供了同步关键字synchronized来实现这种访问控制，但是使用synchronized会存在一些问题。第一个问题是，当我们需要调用线程的wait（）方法时，我们必须记得去使用while循环。看下面例子，来自guava monitor api上的说明： public class SafeBox<...

OpenSSL 发布补丁修复已发现的 8 个安全漏洞

2017年02月05日 11 阅读

OpenSSL 发布了新的补丁版本 1.0.1k, 1.0.0p 和 0.9.8zd，这三个版本主要是为了修复刚刚发现的 8 个 OpenSSL 安全漏洞。下载地址：openssl-1.0.1k.tar.gzhttp://openssl.org/source/openssl-1.0.0p.tar.gzhttp://openssl.org/source/openssl-0.9.8zd.tar.gz通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安...

Java中事务的属性ACID

2017年02月05日 11 阅读

原子性（ATOMICITY）: 一个事务要被完全的无二义性的做完或撤消。在任何操作出现一个错误的情况下，构成事务的所有操作的效果必须被撤消，数据应被回滚到以前的状态。一致性（CONSISTENCY）: 一个事务应该保护所有定义在数据上的不变的属性（例如完整性约束）。在完成了一个成功的事务时，数据应处于一致的状态。换句话说，一个事务应该把系统从一个一致-状态转换到另一个一致状态。举个例子，在关系数据库的情况下，一个一致的事务将保护定义在数据上的所有完整性约束...

Umbraco CMS TemplateService组件update函数任意代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-12-30更新日期：2015-01-11受影响系统：Umbraco CMS Umbraco CMS < 6.0.4描述：CVE（CAN） ID: CVE-2013-4793Umbraco是一个开放源码的CMS内容管理系统，基于asp.net建立，使用mssql进行存储数据。Umbraco CMS 6.0.4之前版本，在实现上存在安全漏洞，这可使远程攻击者通过构造的SOAP请求，利用此漏洞执行任意ASP.NET代码。该漏洞位于Tem...

Java JNI开发实践记录

2017年02月05日 11 阅读

当使用到JNI的时候，基本可以肯定Java的平台移植性注定减弱，接下来记录一次使用Java JNI开发的经历。 关于Java JNI的相关资料参见： http://docs.Oracle.com/javase/8/docs/technotes/guides/jni/spec/intro.html 下面是使用JNI常见三种场景: 1.在Java应用中标准Java类库不支持平台相关的特性 2.已经存在用其它语言写好的类库，希望通过Java JNI类访...

cURL/libcURL远程安全限制绕过漏洞（CVE-2014-8150）

2017年02月05日 11 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：cURL cURL 6.0 - 7.39.0不受影响系统：cURL cURL >= 7.40.0描述：BUGTRAQ ID: 71964CVE（CAN） ID: CVE-2014-8150cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL 6.0-7.39.0...

Java实现一个简单的Web服务器

2017年02月05日 11 阅读

Web服务器也称为超文本传输协议服务器，使用http与其客户端进行通信，基于java的web服务器会使用两个重要的类，java.net.Socket类和java.net.ServerSocket类，并基于发送http消息进行通信。基于Java实现的最简单的Web服务器 http://www.linuxidc.com/Linux/2014-01/94647.htm这个简单的Web服务器会有以下三个类：*HttpServer*Request*Response应...

ASUSWRT 3.0.0.4.376_1071 LAN后门命令执行漏洞

2017年02月05日 11 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：Asus ASUSWRT 3.0.0.4.376_1071Asus ASUSWRT 3.0.0.376.2524-g0013f52描述：CVE（CAN） ID: CVE-2014-9583ASUSWRT是ASUS路由器固件。ASUS WRT 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52版本中，infosvr的common.c没有正确检查请求的MAC...

Java源码实现观察者模式实例

2017年02月05日 11 阅读

用Java简单的实现了一下设计模式中的观察者模式实例，源码如下：package cn.demo;public class TestObersver {public static void main（String[] args） { Person person=new Person（）; //声明被观察者 System.err.println（"person:"+person）; person.addPersonListener（new PersonList...

使用SocketServer编写一个套接字程序

2017年02月05日 11 阅读

使用SocketServer写一个套接字程序来实现多线程，即服务器端可与多个客户端进行通话，首先服务器端程序为：#！/usr/bin/python#coding:utf-8import socketserverclass MyTCPHandle（socketserver.BaseRequestHandler）: def handle（self）: print（"recived address:"+format（self.client_address...

Sefrengo CMS管理后台SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：Sefrengo Sefrengo 1.6.0描述：CVE（CAN） ID: CVE-2015-0919Sefrengo CMS是开源的Web内容管理系统。Sefrengo CMS 1.6.1之前版本的管理后台存在多个sql注入漏洞，远程管理员通过向backend/main.php传递idcat及idclient参数，利用此漏洞可执行任意sql命令。此漏洞位于：http://%7Bta...

Django之模板继承

2017年02月05日 11 阅读

在使用Django进行web开发时，往往会构造一个基础框架模板即base.html，而后在其子模板中对它所包含站点公用部分和定义块进行重载。首先创建一个base.html，源码为：<！DOCTYPE html><html><head><meta charset="UTF-8"><title>{% block title %}{% endblock %}</title></head...

phpMyRecipes browse.php SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2014-12-31更新日期：2015-01-12受影响系统：phpMyRecipes phpMyRecipes 1.2.2描述：CVE（CAN） ID: CVE-2014-9440phpMyRecipes是存储及检索食谱的应用。phpMyRecipes 1.2.2版本，browse.php在实现上存在sql注入漏洞，远程攻击者通过category参数，利用此漏洞可执行任意sql命令。<*来源：Manish Tanwar*>测试方法：...

Dom4j 改变XML编码

2017年02月05日 11 阅读

Dom4j 改变XML编码Element rootElement = document.addElement（"data"）;document.setXMLEncoding（"GBK"）;//默认utf-8...使用“document.setXMLEncoding”这样设置而生成的xml文件仍然是utf-8编码。需要使用OutputFormat设置输出文件编码格式。 public static void writeXMLFile（D...

Linux网络编程——原始套接字能干什么？

2017年02月05日 11 阅读

通常情况下程序员接所接触到的套接字（Socket）为两类： （1）流式套接字（SOCK_STREAM）：一种面向连接的 Socket，针对于面向连接的TCP 服务应用； （2）数据报式套接字（SOCK_DGRAM）：一种无连接的 Socket，对应于无连接的 UDP 服务应用。 从用户的角度来看，SOCK_STREAM、SOCK_DGRAM 这两类套接字似乎的确涵盖了 TCP/IP 应用的全部，因为基于 TCP/IP 的应用，从协议栈的层次上讲，在传...

Wireshark TLS/SSL解密拒绝服务漏洞（CVE-2015-0564）

2017年02月05日 11 阅读

发布日期：2015-01-07更新日期：2015-01-12受影响系统：Wireshark Wireshark 1.12.0 - 1.12.2Wireshark Wireshark 1.10.0 - 1.10.11描述：BUGTRAQ ID: 71922CVE（CAN） ID: CVE-2015-0564Wireshark是最流行的网络协议解析器。Wireshark在解密TLS/SSL会话时，在实现上存在缓冲区下溢漏洞，攻击者可利用此漏洞使受影响应用崩溃。...