Cisco IOS ISDN Q931 SETUP消息处理拒绝服务漏洞

2017年02月05日 13 阅读

Cisco IOS ISDN Q931 SETUP消息处理拒绝服务漏洞发布日期：2015-05-14更新日期：2015-05-22受影响系统：Cisco IOS 15.3S描述：BUGTRAQ ID: 74662CVE（CAN） ID: CVE-2015-0731Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.3S的ISDN实现上存在安全漏洞，远程攻击者通过畸形的Q931 SETUP消息，利用此漏洞可造...

Java实现链式存储的二叉树

2017年02月05日 13 阅读

二叉树的定义： 二叉树（BinaryTree）是n（n≥0）个结点的有限集，它或者是空集（n=0），或者由一个根结点及两棵互不相交的、分别称作这个根的左子树和右子树的二叉树组成。 二叉树的遍历方式主要有：先序遍历（NLR），中序遍历（LNR），后序遍历（LRN），和层次遍历。 注意： 由二叉树的先序序列和中序序列可以唯一地确定一颗二叉树； 由二叉树的后序序列和中序序列可以唯一地确定一颗二叉树； 由二叉树的层序序列和中序序列...

cURL/libcURL越界读拒绝服务漏洞（CVE-2015-3145）

2017年02月05日 13 阅读

cURL/libcURL越界读拒绝服务漏洞（CVE-2015-3145）发布日期：2015-04-22更新日期：2015-05-22受影响系统：cURL cURL 7.37.0－7.41.0描述：BUGTRAQ ID: 74303CVE（CAN） ID: CVE-2015-3145cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL 7....

Java实现链式存储的二叉查找树（递归方法）

2017年02月05日 13 阅读

二叉查找树的定义：二叉查找树或者是一颗空树，或者是一颗具有以下特性的非空二叉树：1. 若左子树非空，则左子树上所有节点关键字值均小于根节点的关键字；2. 若右子树非空，则右子树上所有节点关键字值均大于根节点的关键字；3. 左、右子树本身也分别是一颗二叉查找树。二叉查找树的实现，功能有：1. 用一个数组去构建二叉查找树2. 二叉查找树的中序遍历和层次遍历3. 插入节点4. 查找节点5. 查找二叉树中的最大值和最小值6. 得到节点的直接父节点7. 得到节点的直...

KCodes NetUSB缓冲区溢出漏洞（CVE-2015-3036）

2017年02月05日 13 阅读

KCodes NetUSB缓冲区溢出漏洞（CVE-2015-3036）发布日期：2015-05-19更新日期：2015-05-22受影响系统：KCodes NetUSB描述：BUGTRAQ ID: 74724CVE（CAN） ID: CVE-2015-3036KCodes NetUSB是Linux内核模块，可通过IP提供USB设备网络共享功能。由台湾企业盈码科（KCodes）开发。KCodes NetUSB模块的run_init_sbus函数存在栈缓冲区溢...

Java学习遇到的问题

2017年02月05日 13 阅读

一. Java中泛型如何比较大小，继承Comparable类，然后实现其唯一的方法compareTo（）：1 public class GenericClass<E extends Comparable<E>>{2 public int com（E e1, E e2）{3 return e1.compareTo（e2）;4 }5 } 二. Java中参数传值还是传引用的问题： 按值传递意味着当将一个参数传递给一个函数时，函数...

多个Dell SonicWALL产品远程代码执行漏洞（CVE-2015-3990）

2017年02月05日 13 阅读

多个Dell SonicWALL产品远程代码执行漏洞（CVE-2015-3990）发布日期：2015-05-21更新日期：2015-05-22受影响系统：Dell Sonicwall GMS Virtual Appliance描述：BUGTRAQ ID: 74756CVE（CAN） ID: CVE-2015-3990SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。Dell SonicWALL Global Management Sy...

Java实现栈和队列

2017年02月05日 13 阅读

栈：LIFO（后进先出）队列：FIFO（先进先出）栈的顺序存储结构实现：/*** 基于数组实现的顺序栈* @param <E>*/public class Stack<E> { private Object[] data = null; private int maxSize=0;//栈容量 private int top =-1; //栈顶指针 /** * 构造函数：根据给定的size初始化栈 */ Stack（）{...

Novell Zenworks SQL注入漏洞（CVE-2015-0782）

2017年02月05日 13 阅读

Novell Zenworks SQL注入漏洞（CVE-2015-0782）发布日期：2015-04-22更新日期：2015-05-23受影响系统：Novell ZENworks描述：BUGTRAQ ID: 72808CVE（CAN） ID: CVE-2015-0782Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks在schedule类的Sch...

Java实现线性表-顺序表示和链式表示

2017年02月05日 13 阅读

顺序表示和链式表示的比较：1.读写方式：顺序表可以顺序存取，也可以随机存取；链表只能从表头顺序存取元素；2.逻辑结构与物理结构：顺序存储时，逻辑上相邻的元素其对应的物理存储位置也相邻；链式存储时，逻辑上相邻的元素，其物理存储位置则不一定相邻；3.查找、插入和删除操作： 按值查找，当线性表在无序的情况下，两者的时间复杂度均为o（n）；而当顺序表有序时，可采用折半查找，此时时间复杂度为o（log n）； 按位查找，顺序表支持随机访问，时间复杂度为o（1）；...

ElasticSearch曝本地任意文件读取漏洞，影响1.4.5和1.5.2之前所有版本（附POC）

2017年02月05日 13 阅读

近期在exploit-db上曝出了ElasticSearch插件功能的目录遍历（Path Transversal）引起的本地任意文件读取漏洞，影响1.4.5和1.5.2之前所有版本。在zoomeye上随便找了几个试了下，发现漏洞的影响面积还挺大的。漏洞利用（POC）#！/usr/bin/python#CrappyPoCforCVE-2015-3337-ReportedbyJohnHeasmanofDocuSign#AffectsallElasticSear...

Linux Shell 程序调试

2017年02月05日 13 阅读

Shell程序的调试是通过运行程序时加入相关调试选项或在脚本程序中加入相关语句，让shell程序在执行过程中显示出一些可供参考的“调试信息”。当然，用户也可以在shell程序中的适当位置加入一些echo命令用于调试与跟踪。方法一：在运行脚本程序时加入调试选项：【用法】bash –选项 ./shellScript.sh几个常用的调试选择项如下： -e ：如果一个命令返回一个非0退出状态值（失败）,就退出。 -n...

剑桥大学研究员发现多款 Android 设备 恢复原厂设定 有漏洞

2017年02月05日 13 阅读

以为你的 Android 设备只要做「恢复原厂设定」就可以安心拿去卖，那就错了。根据一项剑桥大学的研究指出，有可能有多达 5 亿部版本介乎 Android 2.3 至 4.3 的设备不会在恢复原厂设定」之后把内置资料恰当地清除，6.3 亿部则不会在回复原厂设定后正确地把 SD 卡的资料清除。他们早前测试了 21 部分别来自五间厂商和运行上述 Android 版本的设备，发现即使在重置之后，他们仍能通过一些方法去起回部份本有的重要资料，包括曾安装的 app、...

Node.js 命令行程序开发教程

2017年02月05日 13 阅读

一种编程语言是否易用，很大程度上，取决于开发命令行程序的能力。Node.js 作为目前最热门的开发工具之一，怎样使用它开发命令行程序，是 Web 开发者应该掌握的技能。最近，Npm的网志有一组系列文章，我觉得写得非常好。下面就是我在它的基础上扩展的教程，应该是目前最好的解决方案了。一、可执行脚本我们从最简单的讲起。首先，使用 JavaScript 语言，写一个可执行脚本 hello 。#！/usr/bin/env nodeconsole.log（"hell...

PostgreSQL信息泄露漏洞（CVE-2015-3166）

2017年02月05日 13 阅读

PostgreSQL信息泄露漏洞（CVE-2015-3166）发布日期：2015-05-22更新日期：2015-05-25受影响系统：PostgreSQL PostgreSQL 9.4PostgreSQL PostgreSQL 9.3描述：BUGTRAQ ID: 74790CVE（CAN） ID: CVE-2015-3166PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，函数sn...

深入理解进程间通信之共享内存

2017年02月05日 13 阅读

共享内存可以说是最有用的进程间通信方式，也是最快的IPC形式。是针对其他通信机制运行效率较低而设计的。两个不同进程A、B共享内存的意思是，同一块物理内存被映射到进程A、B各自的进程地址空间。进程A可以即时看到进程B对共享内存中数据的更新，反之亦然。由于多个进程共享同一块内存区域，必然需要某种同步机制，互斥锁和信号量都可以。 采用共享内存通信的一个显而易见的好处是效率高，因为进程可以直接读写内存，而不需要任何数据的拷贝。对于像管道和消息队列等通信方式，则需...

PostgreSQL远程拒绝服务漏洞（CVE-2015-3165）

2017年02月05日 13 阅读

发布日期：2015-05-22更新日期：2015-05-25受影响系统：PostgreSQL PostgreSQL 9.4PostgreSQL PostgreSQL 9.3描述：BUGTRAQ ID: 74787CVE（CAN） ID: CVE-2015-3165PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，在身份验证超时过期之前断开ssl客户端连接，可造成服务器崩溃。<...

C语言的命名规范

2017年02月05日 13 阅读

在C语言中一般并命名的名字都被称为标识符。标识符是指一个字符组成的序列，通常包括变量名、常量名、函数名、程序名等。这些名字的命名都必须符合C语言的规范，否则程序运行是会出现错误。命名时必须符合以下规定：C语言中严格区分大小写，例如“a“和”A”分别表示两个不同的命名，意义完全不一样。C语言命名需要以下划线或者字母开头，不能以数字开头。C语言中命名的名字长度不限，但一般只有前8位有效，不同的命名前8位一定要不相...

HP SiteScope远程权限提升漏洞（CVE-2015-2120）

2017年02月05日 13 阅读

HP SiteScope远程权限提升漏洞（CVE-2015-2120）发布日期：2015-05-22更新日期：2015-05-25受影响系统：HP SiteScope 11.3xHP SiteScope 11.2xHP SiteScope 11.1x描述：CVE（CAN） ID: CVE-2015-2120HP SiteScope是无代理监控软件，可维护其分布式IT 基础架构的可用性和性能。HP SiteScope v11.1x, v11.2x, v11....

Java字符串缓冲池分析

2017年02月05日 13 阅读

Java的虚拟机在内存中开辟出一块单独的区域，用来存储字符串对象，这块内存区域被称为字符串缓冲池。那个java的字符串缓冲池是如何工作的呢？String a = "abc";String b = "abc";String c = new String（"xyz"）;例如上边的代码： String a = “abc”； 创建字符串的时候先查找字符串缓冲池中有没有相同的对象，如果有相同的对象就直接返回该对象的引用，如果没有相同的对象就...