KCodes NetUSB缓冲区溢出漏洞（CVE-2015-3036）

2017年02月05日 11 阅读

KCodes NetUSB缓冲区溢出漏洞（CVE-2015-3036）发布日期：2015-05-19更新日期：2015-05-22受影响系统：KCodes NetUSB描述：BUGTRAQ ID: 74724CVE（CAN） ID: CVE-2015-3036KCodes NetUSB是Linux内核模块，可通过IP提供USB设备网络共享功能。由台湾企业盈码科（KCodes）开发。KCodes NetUSB模块的run_init_sbus函数存在栈缓冲区溢...

Java学习遇到的问题

2017年02月05日 11 阅读

一. Java中泛型如何比较大小，继承Comparable类，然后实现其唯一的方法compareTo（）：1 public class GenericClass<E extends Comparable<E>>{2 public int com（E e1, E e2）{3 return e1.compareTo（e2）;4 }5 } 二. Java中参数传值还是传引用的问题： 按值传递意味着当将一个参数传递给一个函数时，函数...

多个Dell SonicWALL产品远程代码执行漏洞（CVE-2015-3990）

2017年02月05日 11 阅读

多个Dell SonicWALL产品远程代码执行漏洞（CVE-2015-3990）发布日期：2015-05-21更新日期：2015-05-22受影响系统：Dell Sonicwall GMS Virtual Appliance描述：BUGTRAQ ID: 74756CVE（CAN） ID: CVE-2015-3990SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。Dell SonicWALL Global Management Sy...

Java实现栈和队列

2017年02月05日 11 阅读

栈：LIFO（后进先出）队列：FIFO（先进先出）栈的顺序存储结构实现：/*** 基于数组实现的顺序栈* @param <E>*/public class Stack<E> { private Object[] data = null; private int maxSize=0;//栈容量 private int top =-1; //栈顶指针 /** * 构造函数：根据给定的size初始化栈 */ Stack（）{...

Novell Zenworks SQL注入漏洞（CVE-2015-0782）

2017年02月05日 11 阅读

Novell Zenworks SQL注入漏洞（CVE-2015-0782）发布日期：2015-04-22更新日期：2015-05-23受影响系统：Novell ZENworks描述：BUGTRAQ ID: 72808CVE（CAN） ID: CVE-2015-0782Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks在schedule类的Sch...

Java实现线性表-顺序表示和链式表示

2017年02月05日 11 阅读

顺序表示和链式表示的比较：1.读写方式：顺序表可以顺序存取，也可以随机存取；链表只能从表头顺序存取元素；2.逻辑结构与物理结构：顺序存储时，逻辑上相邻的元素其对应的物理存储位置也相邻；链式存储时，逻辑上相邻的元素，其物理存储位置则不一定相邻；3.查找、插入和删除操作： 按值查找，当线性表在无序的情况下，两者的时间复杂度均为o（n）；而当顺序表有序时，可采用折半查找，此时时间复杂度为o（log n）； 按位查找，顺序表支持随机访问，时间复杂度为o（1）；...

ElasticSearch曝本地任意文件读取漏洞，影响1.4.5和1.5.2之前所有版本（附POC）

2017年02月05日 11 阅读

近期在exploit-db上曝出了ElasticSearch插件功能的目录遍历（Path Transversal）引起的本地任意文件读取漏洞，影响1.4.5和1.5.2之前所有版本。在zoomeye上随便找了几个试了下，发现漏洞的影响面积还挺大的。漏洞利用（POC）#！/usr/bin/python#CrappyPoCforCVE-2015-3337-ReportedbyJohnHeasmanofDocuSign#AffectsallElasticSear...

Linux Shell 程序调试

2017年02月05日 11 阅读

Shell程序的调试是通过运行程序时加入相关调试选项或在脚本程序中加入相关语句，让shell程序在执行过程中显示出一些可供参考的“调试信息”。当然，用户也可以在shell程序中的适当位置加入一些echo命令用于调试与跟踪。方法一：在运行脚本程序时加入调试选项：【用法】bash –选项 ./shellScript.sh几个常用的调试选择项如下： -e ：如果一个命令返回一个非0退出状态值（失败）,就退出。 -n...

剑桥大学研究员发现多款 Android 设备 恢复原厂设定 有漏洞

2017年02月05日 11 阅读

以为你的 Android 设备只要做「恢复原厂设定」就可以安心拿去卖，那就错了。根据一项剑桥大学的研究指出，有可能有多达 5 亿部版本介乎 Android 2.3 至 4.3 的设备不会在恢复原厂设定」之后把内置资料恰当地清除，6.3 亿部则不会在回复原厂设定后正确地把 SD 卡的资料清除。他们早前测试了 21 部分别来自五间厂商和运行上述 Android 版本的设备，发现即使在重置之后，他们仍能通过一些方法去起回部份本有的重要资料，包括曾安装的 app、...

Node.js 命令行程序开发教程

2017年02月05日 11 阅读

一种编程语言是否易用，很大程度上，取决于开发命令行程序的能力。Node.js 作为目前最热门的开发工具之一，怎样使用它开发命令行程序，是 Web 开发者应该掌握的技能。最近，Npm的网志有一组系列文章，我觉得写得非常好。下面就是我在它的基础上扩展的教程，应该是目前最好的解决方案了。一、可执行脚本我们从最简单的讲起。首先，使用 JavaScript 语言，写一个可执行脚本 hello 。#！/usr/bin/env nodeconsole.log（"hell...

PostgreSQL信息泄露漏洞（CVE-2015-3166）

2017年02月05日 11 阅读

PostgreSQL信息泄露漏洞（CVE-2015-3166）发布日期：2015-05-22更新日期：2015-05-25受影响系统：PostgreSQL PostgreSQL 9.4PostgreSQL PostgreSQL 9.3描述：BUGTRAQ ID: 74790CVE（CAN） ID: CVE-2015-3166PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，函数sn...

深入理解进程间通信之共享内存

2017年02月05日 11 阅读

共享内存可以说是最有用的进程间通信方式，也是最快的IPC形式。是针对其他通信机制运行效率较低而设计的。两个不同进程A、B共享内存的意思是，同一块物理内存被映射到进程A、B各自的进程地址空间。进程A可以即时看到进程B对共享内存中数据的更新，反之亦然。由于多个进程共享同一块内存区域，必然需要某种同步机制，互斥锁和信号量都可以。 采用共享内存通信的一个显而易见的好处是效率高，因为进程可以直接读写内存，而不需要任何数据的拷贝。对于像管道和消息队列等通信方式，则需...

PostgreSQL远程拒绝服务漏洞（CVE-2015-3165）

2017年02月05日 11 阅读

发布日期：2015-05-22更新日期：2015-05-25受影响系统：PostgreSQL PostgreSQL 9.4PostgreSQL PostgreSQL 9.3描述：BUGTRAQ ID: 74787CVE（CAN） ID: CVE-2015-3165PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，在身份验证超时过期之前断开ssl客户端连接，可造成服务器崩溃。<...

C语言的命名规范

2017年02月05日 11 阅读

在C语言中一般并命名的名字都被称为标识符。标识符是指一个字符组成的序列，通常包括变量名、常量名、函数名、程序名等。这些名字的命名都必须符合C语言的规范，否则程序运行是会出现错误。命名时必须符合以下规定：C语言中严格区分大小写，例如“a“和”A”分别表示两个不同的命名，意义完全不一样。C语言命名需要以下划线或者字母开头，不能以数字开头。C语言中命名的名字长度不限，但一般只有前8位有效，不同的命名前8位一定要不相...

HP SiteScope远程权限提升漏洞（CVE-2015-2120）

2017年02月05日 11 阅读

HP SiteScope远程权限提升漏洞（CVE-2015-2120）发布日期：2015-05-22更新日期：2015-05-25受影响系统：HP SiteScope 11.3xHP SiteScope 11.2xHP SiteScope 11.1x描述：CVE（CAN） ID: CVE-2015-2120HP SiteScope是无代理监控软件，可维护其分布式IT 基础架构的可用性和性能。HP SiteScope v11.1x, v11.2x, v11....

Java字符串缓冲池分析

2017年02月05日 11 阅读

Java的虚拟机在内存中开辟出一块单独的区域，用来存储字符串对象，这块内存区域被称为字符串缓冲池。那个java的字符串缓冲池是如何工作的呢？String a = "abc";String b = "abc";String c = new String（"xyz"）;例如上边的代码： String a = “abc”； 创建字符串的时候先查找字符串缓冲池中有没有相同的对象，如果有相同的对象就直接返回该对象的引用，如果没有相同的对象就...

WordPress Landing Pages插件SQL注入及跨站脚本漏洞

2017年02月05日 11 阅读

WordPress Landing Pages插件SQL注入及跨站脚本漏洞发布日期：2015-05-22更新日期：2015-05-25受影响系统：WordPress Landing Pages描述：BUGTRAQ ID: 74777WordPress Landing Pages插件可以创建站点的登陆页面。WordPress Landing Pages 1.8.4及其他版本在实现上存在sql注入漏洞及跨站脚本漏洞，成功利用后可使攻击者窃取cookie身份验证...

Spring+Hibernate数据保存问题

2017年02月05日 12 阅读

Spring MVC的优势我就不多说了，在使用Spring MVC的时候要比Struts2舒服多了，至于持久层也还是比较倾向于Hibernate，于是开始试着用Spring+hibernate搭一个简易的权限控制系统（前端用的jQuery-easyUI）。背景交代完毕，开始说需求：在新增用户的时候需要给用户绑定一个组织机构，一个或者多个角色，在设计User这个Bean的时候自然就是：public class User{ private int id; ...

Apache Hive身份验证漏洞（CVE-2015-1772）

2017年02月05日 11 阅读

Apache Hive身份验证漏洞（CVE-2015-1772）发布日期：2015-05-13更新日期：2015-05-25受影响系统：Apache Group Hive 1.1.0Apache Group Hive 0.11.0－1.0.0描述：CVE（CAN） ID: CVE-2015-1772Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Hive 0.11.0－1.0.0, 1.1.0版本，LDAP服务...

Java Robot 类模拟键盘按键和鼠标点击（全局模拟）

2017年02月05日 11 阅读

Robot类用于为测试自动化、自运行演示程序和其他需要控制鼠标和键盘的应用程序生成本机系统输入事件。Robot 的主要目的是便于 Java 平台实现自动测试。使用该类生成输入事件与将事件发送到 AWT 事件队列或 AWT 组件的区别在于：事件是在平台的本机输入队列中生成的。例如，Robot.mouseMove 将实际移动鼠标光标，而不是只生成鼠标移动事件。我们可以利用这个类写出好多有意思的东西，下面我将详细的这个类的用法。Robot这个类中的方法并不是很多...