Realtek rtl81xx SDK远程代码执行漏洞（CVE-2014-8361）

2017年02月05日 12 阅读

Realtek rtl81xx SDK远程代码执行漏洞（CVE-2014-8361）发布日期：2015-04-24更新日期：2015-05-13受影响系统：Realtek rtl81xx SDK描述：BUGTRAQ ID: 74330CVE（CAN） ID: CVE-2014-8361Realtek rtl81xx SDK是rtl81xx系列网卡驱动程序。Realtek rtl81xx SDK的miniigd SOAP服务没有正确过滤NewInternal...

ProFTPD信息泄露漏洞（CVE-2015-3306）

2017年02月05日 12 阅读

ProFTPD信息泄露漏洞（CVE-2015-3306）发布日期：2015-04-20更新日期：2015-05-13受影响系统：ProFTPD Project ProFTPD描述：BUGTRAQ ID: 74238CVE（CAN） ID: CVE-2015-3306ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD的mod_copy模块允许SITE CPFR/SITE CPTO命令被...

Java从数据库读取信息执行文件拷贝

2017年02月05日 12 阅读

Java从数据库读取信息执行文件拷贝，简单实用。package read_db_copy_files;import java.io.BufferedInputStream;import java.io.BufferedOutputStream;import java.io.BufferedReader;import java.io.File;import java.io.FileInputStream;import java.io.FileOutputSt...

GNU glibc多个缓冲区溢出漏洞（CVE-2015-1781）

2017年02月05日 12 阅读

GNU glibc多个缓冲区溢出漏洞（CVE-2015-1781）发布日期：2015-04-21更新日期：2015-05-13受影响系统：GNU glibc描述：BUGTRAQ ID: 74255CVE（CAN） ID: CVE-2015-1781glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。GNU glibc的gethostbyname_r（）及其他函数存在缓冲区溢出漏...

C++高精度性能测试函数

2017年02月05日 12 阅读

在实际software开发工作中，我们经常会测试某个module或者function的执行效率。或者是某个算法的时间复杂度（虽然时间复杂度一定程度上依赖于机器性能，但在同一台computer上，经过算法优化，可以测试其复杂度）；这时候就需要精确获取时间，才可以准确的运行时间，下面的函数实现了精确计时，计时精度可以达到微秒级；可用于测试某个模块的效率！//Purpose :this programme is designed for testing the ...

SQUID SSL证书验证安全限制绕过漏洞（CVE-2015-3455）

2017年02月05日 12 阅读

SQUID SSL证书验证安全限制绕过漏洞（CVE-2015-3455）发布日期：2015-05-02更新日期：2015-05-13受影响系统：Squid Squid描述：BUGTRAQ ID: 74438CVE（CAN） ID: CVE-2015-3455Squid是一个高效的Web缓存及代理程序。SQUID没有正确验证x509服务器证书，存在安全限制绕过漏洞，成功利用后可使攻击者执行中间人攻击，绕过某些安全限制。<*来源：anonymous *&...

如何利用C++在不按Enter键情况下显示输入的字符

2017年02月05日 12 阅读

Question as follows :Adam：因为不是经常用到，所以我总是记不住如何实现这个功能。在 C/C++ 中，不用到下一行（输入回车）就从标准输入获得字符最好的方法是什么呢？另外如果不用把字符敲入屏幕那肯定是最完美的，但我仅仅想不通过敲控制台（Enter）就获得键盘输入。Some answers:Best one，来自 Johannes Schaub – litb： 如果只用纯C++的话是不太可能满足可移植性的，因为这很大程度...

Microsoft Office内存破坏漏洞（CVE-2015-1683）（MS15-046）

2017年02月05日 13 阅读

Microsoft Office内存破坏漏洞（CVE-2015-1683）（MS15-046）发布日期：2015-05-12更新日期：2015-05-13受影响系统：Microsoft Office Office 2013 RTMicrosoft Office Office 2013Microsoft Office Office 2010Microsoft Office Office 2007描述：BUGTRAQ ID: 74484CVE（CAN） ID:...

二分查找法-Java实现

2017年02月05日 12 阅读

二分查找法就是对一个从小到大排好序的数组中寻找一个数val，先用待找的数val和中间值比较，如果比中间值大，那么在中间值右边寻找；如果比中间值小，那么在中间值左边寻找。一直递归下去。知道找到val。如果没找到，则输出在序列里面没有相关的数据。package com.PengRong.A;public class BinaryFind { public static void main（String[] args） { // TODO Auto-ge...

Microsoft Windows 本地权限提升漏洞（CVE-2015-1701）（MS15-051）

2017年02月05日 12 阅读

Microsoft Windows 本地权限提升漏洞（CVE-2015-1701）（MS15-051）发布日期：2015-05-12更新日期：2015-05-14受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 R2Microsoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windows Server 20...

Adobe Flash Player及AIR ASLR安全限制绕过漏洞

2017年02月05日 12 阅读

Adobe Flash Player及AIR ASLR安全限制绕过漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Adobe Flash Player < 13.0.0.289Adobe Flash Player < 11.2.202.460Adobe Flash Player 14.x-17.xAdobe AIR < 17.0.0.172描述：BUGTRAQ ID: 74613CVE（CAN） ID: CVE...

C++ 虚函数经典深入解析

2017年02月05日 12 阅读

C++中的虚函数的作用主要是实现了多态的机制。关于多态，简而言之就是用父类型别的指针指向其子类的实例，然后通过父类的指针调用实际子类的成员函数。这种技术可以让父类的指针有“多种形态”，这是一种泛型技术。所谓泛型技术，说白了就是试图使用不变的代码来实现可变的算法。比如：模板技术，RTTI技术，虚函数技术，要么是试图做到在编译时决议，要么试图做到运行时决议。关于虚函数的使用方法，我在这里不做过多的阐述。大家可以看看相关的C++的书籍。在...

Adobe Reader及Acrobat多个内存破坏漏洞

2017年02月05日 12 阅读

Adobe Reader及Acrobat多个内存破坏漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.xAdobe Reader 11.xAdobe Reader 10.x描述：BUGTRAQ ID: 74600CVE（CAN） ID: CVE-2015-3070,CVE-2015-3049,CVE-2015-3076,CVE-2014-9161,CVE-201...

Java中使用FTPClient上传下载

2017年02月05日 12 阅读

在JAVA程序中，经常需要和FTP打交道，比如向FTP服务器上传文件、下载文件，本文简单介绍如何利用jakarta commons中的FTPClient（在commons-net包中）实现上传下载文件。一、上传文件原理就不介绍了，大家直接看代码吧/** * Description: 向FTP服务器上传文件 * @Version1.0 Jul 27, 2008 4:31:09 PM by 崔红保（cuihongbao@d-heaven.com）创建 * @p...

Adobe Reader及Acrobat多个安全限制绕过漏洞

2017年02月05日 12 阅读

Adobe Reader及Acrobat多个安全限制绕过漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.xAdobe Reader 11.xAdobe Reader 10.x描述：BUGTRAQ ID: 74604CVE（CAN） ID: CVE-2015-3060,CVE-2015-3061,CVE-2015-3062,CVE-2015-3063,CVE-2...

jQuery 动态标签生成插件

2017年02月05日 12 阅读

前言： 最近对js的插件封装特别感兴趣，无耐就目前的技术想做到js的完全封装，还是有一定困难，就基于jQuery封装了一个小的插件，而且是基于对象级开发的，不是添加全局方法。高深的语法几乎没有，就有一个return：foreach（）方法来返回对象实例本身，还有一个extend（）函数，用来扩展参数对象的属性，这也是为了对象在调完我这个方法后方便链式操作。插件名：动态云标签插件特点：在指定块级元素内动态生成a标签a标签的高度、宽度、位置、层数、背景颜色随...

Mozilla Firefox ESR及Thunderbird多个内存破坏漏洞

2017年02月05日 12 阅读

Mozilla Firefox ESR及Thunderbird多个内存破坏漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Mozilla Firefox < 38Mozilla Thunderbird < 31.7Mozilla Firefox ESR < 31.7描述：BUGTRAQ ID: 74615CVE（CAN） ID: CVE-2015-2708,CVE-2015-2709Mozilla Firefo...

Android内存优化之Bitmap最优加载

2017年02月05日 12 阅读

上一篇文章Android Bitmap之内存占用计算和加载注意事项，写了Bitmap基础知识和使用Bitmap需要知道的注意事项，这篇我会写在Android应用中Bitmap的创建和加载。BitmapFactory使用：说到图片的加载就必须说BitmapFactory，看名字就知道他的作用了，就是一个生产Bitmap的工厂，下图是它的一些工厂方法：从上图可以看到BitmapFactory可以使用存储Bitmap数据的数组，Bitmap的资源ID，Bitma...

Wireshark Websocket解析器远程拒绝服务漏洞

2017年02月05日 12 阅读

Wireshark Websocket解析器远程拒绝服务漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Wireshark Wireshark 1.12.0－1.12.4描述：BUGTRAQ ID: 74629CVE（CAN） ID: CVE-2015-3810Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，Websocket解析器存在远程拒绝服务漏洞，攻击者利用此漏洞可耗尽CP...

Android内存优化之Bitmap内存占用计算

2017年02月05日 12 阅读

前言：本来我是做电视应用的，但是因为公司要出手机，人员紧张，所以就抽调我去支援一下，谁叫俺是雷锋呢！我做的一个功能就是处理手机中的应用ICON，处理无非就是美化一下，重新与底板进行合成和裁剪，用到了很多Bitmap的知识。本来之前一直想写一些关于Bitmap的博客，正好这是个机会，因此Bitmap知识系列博客诞生了。这个系列我会把学习Bitmap的一些知识发布出来供大家参考和交流。在手机中图片一般都是指Bitmap图片，为什么要说Bitmap呢？因为大家在...