Cisco ASR 5000 拒绝服务漏洞（CVE-2015-0712）

2017年02月05日 12 阅读

Cisco ASR 5000 拒绝服务漏洞（CVE-2015-0712）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco ASR 5000描述：BUGTRAQ ID: 74407CVE（CAN） ID: CVE-2015-0712Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁移。ASR 5000设备上，Cisco StarOS 12.0, 12.2（300）, ...

C++ 序列式容器之vector

2017年02月05日 12 阅读

什么是容器 容器，顾名思义，是用来容放东西的场所。C++容器容放某种数据结构，以利于对数据的搜寻或排序或其他特殊目的。众所周知，常用的数据结构不外乎：数组array, 链表list， 树tree， 栈stack， 队列queue， 散列表hash table, 集合set、映射表map 等等。容器便是容纳这些数据结构的。这些数据结构分为序列式与关联式两种，故容器也分为序列式容器和关联式容器。（图来自《STL源码剖析》）vector 概述 1. vect...

Cisco IOS XE Software拒绝服务漏洞（CVE-2015-0710）

2017年02月05日 12 阅读

Cisco IOS XE Software拒绝服务漏洞（CVE-2015-0710）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco IOS 15.5S描述：BUGTRAQ ID: 74386CVE（CAN） ID: CVE-2015-0710Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE 3.10S的OTV实现存在远程拒绝服务漏洞，经过身份验证的远程用户通过发送构造数...

Python格式化字符串

2017年02月05日 12 阅读

在编写程序的过程中，经常需要进行格式化输出，每次用每次查。干脆就在这里整理一下，以便索引。格式化操作符（%）"%"是Python风格的字符串格式化操作符，非常类似C语言里的printf（）函数的字符串格式化（C语言中也是使用%）。下面整理了一下Python中字符串格式化符合： 格式化符号说明%c转换成字符（ASCII 码值，或者长度为一的字符串）%r优先用repr（）函数进行字符串转换%s优先用str（）函数进行字符串转换%d / %i转成有符号十进制数...

HP LoadRunner远程缓冲区溢出漏洞（CVE-2015-2110）

2017年02月05日 12 阅读

HP LoadRunner远程缓冲区溢出漏洞（CVE-2015-2110）发布日期：2015-05-19更新日期：2015-05-21受影响系统：HP LoadRunner 11.52描述：BUGTRAQ ID: 74737CVE（CAN） ID: CVE-2015-2110HP LoadRunner可在部署新的系统或升级之前检测性能瓶颈，以防范应用的性能问题。 HP LoadRunner 11.52版本存在安全漏洞，可被远程利用导致缓冲区溢出。<*...

Python中的and/or

2017年02月05日 13 阅读

在Python中，可以通过and，or和not进行逻辑运算，下面就来看看and和or的简单介绍。逻辑与-and对于包含and运算的表达式，Python解释器将从左到右扫描，返回第一个为假的表达式值，无假值则返回最后一个表达式值。下面看一个使用and的例子：# if all the expressions are true, return the last expressionprint {"name": "Will"} and "hello" and 1#...

Cisco Unified Intelligence Center跨站请求伪造漏洞

2017年02月05日 12 阅读

Cisco Unified Intelligence Center跨站请求伪造漏洞发布日期：2015-05-20更新日期：2015-05-21受影响系统：Cisco Unified Intelligence Center 10.6（1）描述：BUGTRAQ ID: 74732CVE（CAN） ID: CVE-2015-0740Cisco Unified Intelligence Center是基于Web的图形用户接口，为Cisco Unified Cont...

Python上下文管理器

2017年02月05日 12 阅读

上下文管理器在使用Python编程中，可以会经常碰到这种情况：有一个特殊的语句块，在执行这个语句块之前需要先执行一些准备动作；当语句块执行完成后，需要继续执行一些收尾动作。例如：当需要操作文件或数据库的时候，首先需要获取文件句柄或者数据库连接对象，当执行完相应的操作后，需要执行释放文件句柄或者关闭数据库连接的动作。又如，当多线程程序需要访问临界资源的时候，线程首先需要获取互斥锁，当执行完成并准备退出临界区的时候，需要释放互斥锁。对于这些情况，Python中...

Novell Zenworks远程信息泄露漏洞（CVE-2015-0785）

2017年02月05日 12 阅读

Novell Zenworks远程信息泄露漏洞（CVE-2015-0785）发布日期：2015-04-22更新日期：2015-05-21受影响系统：Novell ZENworks描述：BUGTRAQ ID: 74288CVE（CAN） ID: CVE-2015-0785Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks在com.novell.ze...

Node.js表单——formidable

2017年02月05日 12 阅读

node处理表单请求，需要用到formidable包。安装formidable包的命令如下：npm install formidable安装package的路径分为两种，一种是本地目录，一种是全局目录。npm install xxx -g 命令将模块下载安装到全局目录中。全局目录可以通过 npm config set prefix "目录路径" 来设置。通过 npm config get prefix 来获取当前设置的目录。npm install xxx ...

Cisco MediaSense跨站请求伪造漏洞（CVE-2015-0736）

2017年02月05日 12 阅读

Cisco MediaSense跨站请求伪造漏洞（CVE-2015-0736）发布日期：2015-05-14更新日期：2015-05-21受影响系统：Cisco MediaSense 10.5（1）描述：BUGTRAQ ID: 74671CVE（CAN） ID: CVE-2015-0736Cisco MediaSenseis是统一通信产品及媒体捕捉平台。Cisco MediaSense 10.5（1）及更早版本存在跨站请求伪造漏洞，远程攻击者利用此漏洞可劫...

jQuery入门——进度条

2017年02月05日 12 阅读

越来越觉得常规javascript已经跟不上节奏了，打算学点进阶的，从JQuery学起。JQuery是一个Javascript库，可以从JQuery.com下载，放到本地，用<script src="jquery.js"></script>语句来引用。如果不想下载jquery，可以引用web上的jquery库，从google或微软的服务器上引用他们的jquery库。引用google的jquery库：<script src="h...

1990年代风格的安全漏洞让百万路由器面临风险

2017年02月05日 12 阅读

安全公司SEC Consult Vulnerability Lab发现Linux内核驱动NetUSB包含了一个非常业余的错误，能被攻击者利用远程入侵任何运行该驱动的设备。NetUSB驱动由台湾的盈码科技公司开发，允许PC和MAC通过网络连接到USB设备实现Wifi共享。为了实现共享，网络中的每一部分都需要安装驱动，PC和MAC安装客户端驱动，路由器安装服务器端驱动，其中路由器端的驱动会监听TCP端口20005，正是它包含了一个简单的缓冲溢出漏洞。作为客户端...

Python对象

2017年02月05日 13 阅读

Python是一门面向对象的语言，在Python中一切都是对象，函数是对象，类型也是对象。下面就看看Python中对象相关的内容。Python对象基本概念Python对象有三个基本的要素：身份：对象的唯一性身份标志，是该对象的内存地址（可用内建函数id（）获得）类型：对象的类型决定了该对象可以保存什么类型的值，可进行什么样的操作（可用内建函数type（）获得）值：对象代表的数据下面看看以下代码：num =7print id（num）print type（n...

Novell Zenworks SQL注入漏洞（CVE-2015-0780）

2017年02月05日 13 阅读

Novell Zenworks SQL注入漏洞（CVE-2015-0780）发布日期：2015-04-22更新日期：2015-05-22受影响系统：Novell ZENworks描述：BUGTRAQ ID: 74284CVE（CAN） ID: CVE-2015-0780Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks在GetStoredResu...

IronPython和C#交互

2017年02月05日 13 阅读

IronPython是一个.NET平台上的Python实现，包括了完整的编译器、执行引擎与运行时支持，能够与.NET已有的库无缝整合到一起。IronPython已经很好的集成到了.NET framework中，所以Ironpython和C#的交互也就变得很简单了。下面就通过一些简单的例子来看看IronPython和C#之间的交互。环境设置工欲善其事，必先利其器，所以在开始IronPython的开发之前，我们先找到一个方便的开发环境。PTVS（Python ...

Novell Zenworks 目录遍历漏洞（CVE-2015-0781）

2017年02月05日 13 阅读

Novell Zenworks 目录遍历漏洞（CVE-2015-0781）发布日期：2015-04-22更新日期：2015-05-22受影响系统：Novell ZENworks描述：BUGTRAQ ID: 74291CVE（CAN） ID: CVE-2015-0781Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks在Rtrlet.class类的...

C#异步委托

2017年02月05日 13 阅读

在C#中，委托类型是一个类型安全的、面向对象的函数指针。当我们通过delegate关键字定义一个委托类型后，编译器会给委托类型生成三个方法：Invoke、BeginInvoke和EndInvoke。例如对于下面委托类型，可以通过ILSpy查看编译器生成的三个方法。private delegate int NumberAdd（int a, int b）;同步执行委托实例在使用委托的应用中，最常见的就是通过Invoke（）方法以同步方式执行委托实例。也就是说，...

Cisco Wide Area Application Services远程拒绝服务漏洞（CVE-2015-0730）

2017年02月05日 13 阅读

Cisco Wide Area Application Services远程拒绝服务漏洞（CVE-2015-0730）发布日期：2015-05-14更新日期：2015-05-22受影响系统：Cisco Wide Area Application Services 6.0（1）描述：BUGTRAQ ID: 74676CVE（CAN） ID: CVE-2015-0730Cisco Wide Area Application Services（WAAS）是一种全...

Java实现堆排序（大根堆）

2017年02月05日 13 阅读

堆排序是一种树形选择排序方法，它的特点是：在排序的过程中，将array[0，...，n-1]看成是一颗完全二叉树的顺序存储结构，利用完全二叉树中双亲节点和孩子结点之间的内在关系，在当前无序区中选择关键字最大（最小）的元素。1. 若array[0，...，n-1]表示一颗完全二叉树的顺序存储模式，则双亲节点指针和孩子结点指针之间的内在关系如下： 任意一节点指针 i：父节点：i==0 ？ null : （i-1）/2 左孩子：2*i + ...