Apache Tomcat Security Manager绕过漏洞（CVE-2014-7810）

2017年02月05日 12 阅读

Apache Tomcat Security Manager绕过漏洞（CVE-2014-7810）发布日期：2015-04-18更新日期：2015-05-16受影响系统：Apache Group Tomcat 8.0.0-RC1 - 8.0.15Apache Group Tomcat 7.0.0 - 7.0.57Apache Group Tomcat 6.0.0 - 6.0.43描述：CVE（CAN） ID: CVE-2014-7810Apache Tom...

双向链表基本操作

2017年02月05日 12 阅读

双向链表的情况与单链表类似，只是增加了一个前置链（即指向前一结点的指针域） 算法等，与单链表很相似。只是需要安置好前向指针域。注意点：在写关于链表的插入删除操作时，一定要注意该结点是不是最后一个结点，以免出现 p->next == NULL，p->next->next 未定义的情况，从而导致程序在特定条件下（比如你删除最后一个节点）出错。 也就是需要注意，最后一个节点和其他节点的操作不同，需要分开写。以下是代码：#include <...

Tomcat 安全管理器被绕过漏洞（CVE-2014-7810）

2017年02月05日 12 阅读

Tomcat 全系爆绕过安全管理器的漏洞，漏洞编号：CVE-2014-7810 Security Manager Bypass漏洞严重程度: 一般受影响版本：- - Apache Tomcat 8.0.0-RC1 to 8.0.15- - Apache Tomcat 7.0.0 to 7.0.57- - Apache Tomcat 6.0.0 to 6.0.43漏洞说明:恶意的 Web 应用可通过使用表达式语言来绕过 Tomcat 安全管理器的保护，该问题...

单链表基本操作总结

2017年02月05日 12 阅读

链表基本概念： 链表：线性表的链式存储。 数据域：存储数据信息。即数据。 指针域：存放下一节点的位置信息。即该指针指向下一节点。单链表：每一个节点node：一个数据域 + 一个指针域。 头节点： 1、数据域可以存放线性表长度等公共信息。 2、指针域，指向第一个节点（数据域）的位置。 3、头结点不一定是链表的必须元素。不过有了头结点，对第一个元素节点前插入和删除元素，就和其它节点一致了。 4、头结点是为了操作的同一和方便设立的，其数据域一般无意义，也可存放链...

浅谈JS DDoS攻击原理与防御

2017年02月05日 12 阅读

分布式拒绝服务攻击（DDoS）攻击是一种针对网站发起的最古老最普遍的攻击。Nick Sullivan是网站加速和安全服务提供商CloudFlare的一名系统工程师。近日，他撰文介绍了攻击者如何利用恶意网站、服务器劫持和中间人攻击发起DDoS攻击，并说明了如何使用HTTPS以及即将到来的名为“子资源一致性（Subresource Integrity，简称SRI）”的Web新技术保护网站免受攻击。现代网站的大部分交互都来自于JavaSc...

初识C++：最简单的C++程序

2017年02月05日 12 阅读

先来写一个最简单的C++程序// helloworld.cpp#include <iostream>int main（） { std::cout << "Hello， Wrold！" << std::endl; return 0;}这段代码反应了4个问题：1.注释2.预处理指令3.main（）函数4.输入/输出流下面主要说一下预处理指令：生成一个C++程序有三步。首先，代码在预处理器中运行，预处理器会识别代码中的元信...

一个存在11年的虚拟软盘驱动器代码漏洞导致QEMU虚拟机缓冲区溢出

2017年02月05日 12 阅读

非法操作可以使代码在主机上运行备受欢迎的虚拟工作站所依赖的来自于 QEMU （一款用于管理虚拟机的开源电脑模拟器）的一段虚拟软盘控制器代码被指出有一个十分容易被引发的漏洞，该漏洞允许用户摆脱访客身份限制而获取主机代码的执行权限。受影响的虚拟工作站有 Xen ， KVM （Kernel-based Virtual Machine，开源的系统虚拟化支持模块）和被用于各种云计算服务的原生QEMU客户端。在一篇周一发布的博文中，研究人员表示，数以千计的集群用户和上...

深入理解Spring Redis的使用

2017年02月05日 12 阅读

关于spring redis框架的使用，网上的例子很多很多。但是在自己最近一段时间的使用中，发现这些教程都是入门教程，包括很多的使用方法，与spring redis丰富的api大相径庭，真是浪费了这么优秀的一个框架。这里，我们就对比之前对spring orm中对hibernate的使用，来理解使用spring redis的使用。（本文章不做redis基本命令使用的讲解）Ubuntu 14.04下Redis安装及简单测试 http://www.linuxid...

ElasticSearch 远程代码执行漏洞 CVE-2015-1427

2017年02月05日 12 阅读

ElasticSearch 提供了一个扩展 JSON API ，提供搜索以及系统管理的功能。该 API 日前爆出编号为 CVE-2015-1427 的远程代码执行漏洞，该漏洞源于一篇博客的介绍，请看 here （translated）.可通过升级到 1.4.3 或者更新版本来修复这个漏洞。否则如果你的 ElasticSearch 暴露在互联网就可能通过如下代码来执行远程代码：{"query": {"filtered": { "query": {"m...

C++指针之（易错模型）

2017年02月05日 12 阅读

规则一：Main（主调函数）分配的内存（在堆区，栈区、全局区）都可以在被调用函数里使用。如果在被调用函数里面的临时区（栈）分配内存，主调用函数是不能使用的。#include "stdio.h"#include "stdlib.h"#include "string.h"char * getstring1（）{ char *p1 = "abcde"; return p1;}char * getstring2（）{ char *p2 = "abcde"; ...

Cisco Headend Digital Broadband Delivery System跨站脚本漏洞（CVE-2015-0724）

2017年02月05日 12 阅读

Cisco Headend Digital Broadband Delivery System跨站脚本漏洞（CVE-2015-0724）发布日期：2015-05-12更新日期：2015-05-18受影响系统：Cisco Headend Digital Broadband Delivery System描述：BUGTRAQ ID: 74621CVE（CAN） ID: CVE-2015-0724Cisco Headend Digital Broadband D...

C++二级指针第三种内存模型

2017年02月05日 12 阅读

C++二级指针第三种内存模型#include "stdio.h"#include "stdlib.h"#include "string.h"void main（）{ int i = 0, j = 0; char buf[100]; char **myarray = （char **）malloc（10*sizeof（char*））; //int array[10] if （myarray == NULL） { return; } for...

Cisco Access Control Server文件包含漏洞（CVE-2015-0729）

2017年02月05日 12 阅读

Cisco Access Control Server文件包含漏洞（CVE-2015-0729）发布日期：2015-05-12更新日期：2015-05-18受影响系统：Cisco Access Control Server描述：CVE（CAN） ID: CVE-2015-0729Cisco Secure Access Control System是访问策略控制平台。Cisco Access Control Server （ACS）对某些参数没有正确验证用户...

C++二级指针第二种内存模型（二维数组）

2017年02月05日 13 阅读

二维数组 二维数组本质上是以数组作为数组元素的数组，即“数组的数组”。定义 类型说明符 数组名[常量表达式][常量表达式] 例如： float a[3][4],b[5][10];二维数组元素地址#include <iostream>using namespace std;int main（）{ cout << "Hello world！" << endl; int a[3][4]={ ...

ClamAV拒绝服务漏洞（CVE-2015-2668）

2017年02月05日 13 阅读

ClamAV拒绝服务漏洞（CVE-2015-2668）发布日期：2015-04-29更新日期：2015-05-18受影响系统：ClamAV ClamAV < 0.98.7描述：BUGTRAQ ID: 74472CVE（CAN） ID: CVE-2015-2668Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV 0.98.7之前版本存在拒绝服务漏洞，远程攻击者通过构造的xy存档文件，利用此漏洞可造成拒绝服...

C++二级指针第一种内存模型（指针数组）

2017年02月05日 13 阅读

二级指针第一种内存模型（指针数组）指针的输入特性：在主调函数里面分配内存，在被调用函数里面使用指针的输出特性：在被调用函数里面分配内存，主要是把运算结果甩出来指针数组 在C语言和C++语言中，数组元素全为指针的数组称为指针数组。一维指针数组的定义形式为：“类型名 *数组标识符[数组长度]”。 例如，一个一维指针数组的定义：int *ptr_array[10]。如何理解指针数组 指针数组是数组元素为指针的数组，其本质为数组。 ...

Hospira LifeCare PCA Infusion System安全限制绕过漏洞（CVE-2014-5406）

2017年02月05日 13 阅读

Hospira LifeCare PCA Infusion System安全限制绕过漏洞（CVE-2014-5406）发布日期：2015-05-05更新日期：2015-05-18受影响系统：Hospira LifeCare PCA Infusion System <= 5.0描述：BUGTRAQ ID: 74476CVE（CAN） ID: CVE-2014-5406Hospira LifeCare PCA Infusion System是向患者提供药...

Python2 ----函数字典的使用

2017年02月05日 13 阅读

问题背景：最近在用python2为sublime2写一个插件，其中有一个命令功能，就是输入不同的命令调用不同的函数，但是python不支持switch，只用ifelse的话感觉特别的low而且明显不是好的设计：如果要新增一个命令，就要先写完函数以后再在ifelse里面新增一行，不仅增加了代码的工作量，而且也不是良好的结构设计，所以我想到了python的函数名__name__,能不能用函数名来实现自动查找相应函数去调用呢？一般的想法是利用getattr，将函...

Java之坑-----List中的重复添加同一对象

2017年02月05日 13 阅读

Java中List的add方法不检查List中是否含有已加入项List中添加的是引用，而且不检查是否已经加入list这也就意味着：如果管理一堆循环使用的对象，对list的存放操作不应该是链式而应该是栈式，不然的话随着链的推进实际上可供使用的对象会被挤入垃圾堆然后被回收掉，列表看起来大小变化不大但是实际上只剩不多的实际引用对象，而对该对象的任何操作（如设置可见属性或者设置值）都会给list的使用带来不可估量的影响而且每次添加入列表，如果对于列表中的元素有唯一...

EMC Document Sciences xPression SQL注入漏洞

2017年02月05日 13 阅读

EMC Document Sciences xPression SQL注入漏洞发布日期：2015-05-10更新日期：2015-05-19受影响系统：EMC Document Sciences 4.5 SP1EMC Document Sciences 4.2描述：CVE（CAN） ID: CVE-2015-0540EMC Document Sciences是客户通讯管理解决方案。EMC Document Sciences xPression 4.2、4.5...