Cisco Web Security Appliance权限提升漏洞（CVE-2015-6287）

2017年02月05日 11 阅读

Cisco Web Security Appliance权限提升漏洞（CVE-2015-6287）发布日期：2015-09-13更新日期：2015-09-15受影响系统：Cisco Web Security Appliance 8.0.6-115Cisco Web Security Appliance 8.0.6-078描述：CVE（CAN） ID: CVE-2015-6287Cisco Web Security Appliance是安全的Web网关，在一...

Linux下利用shell脚本随机生成密码

2017年02月05日 11 阅读

Linux下利用shell脚本随机生成密码1，首先，安装expectyum install expect生成方式，我们介绍二种，一是命令行方式，二是shell脚本方式。（1）命令行生成随机密码mkpasswd -l 14 -s 2 -c 3 -C 3 -d 4生成一个14位的密码，至少包含2个特殊字符，3个小写字母，3个大写字母和4个数字。（2）编写shell脚本，批量生成30个密码vi mkpasswd.sh#！/bin/bashi=1echo "###...

phpMyAdmin libraries/plugins/auth/AuthenticationCookie.class.php安全限制绕过漏洞（CVE-201

2017年02月05日 11 阅读

phpMyAdmin libraries/plugins/auth/AuthenticationCookie.class.php安全限制绕过漏洞（CVE-201发布日期：2015-09-13更新日期：2015-09-15受影响系统：phpMyAdmin phpMyAdmin 4.4.xphpMyAdmin phpMyAdmin 4.3.x描述：CVE（CAN） ID: CVE-2015-6830phpmyadmin是MySQL数据库的在线管理工具。phpM...

Java值传递

2017年02月05日 12 阅读

Java值传递的过程中要有区分，如果是final类型或者final static类型的对象就不可以进行值传递。实体类如下：public class person {private String name;private address ads;public person（） {this.name = "first";this.ads=new address（200100）;}public address getAddress（） {return ads;}...

Cisco Content Security Management Appliance拒绝服务漏洞（CVE-2015-6288）

2017年02月05日 11 阅读

Cisco Content Security Management Appliance拒绝服务漏洞（CVE-2015-6288）发布日期：2015-09-13更新日期：2015-09-15受影响系统：Cisco Content Security Management Appliance 7.8.0-000描述：CVE（CAN） ID: CVE-2015-6288Cisco Content Security Management 是统一的电子邮件和Web安全...

帮你提升 Python 的 27 种编程语言

2017年02月05日 14 阅读

27 种语言过程型编程语言: C, Rust, Cython面向对象数据建模语言: Java, C#, EiffelC 的面向对象衍生语言: C++, D面向数组的数据处理: MATLAB/Octave, Julia统计数数据分析: R计算型管道建模: Haskell, Scala, Clojure, F#事件驱动编程: JavaScript, Go, Erlang, Elixir渐变类型: TypeScript动态元编程: Hy, Ruby实用问题解决:...

Cisco Web Security Appliance拒绝服务漏洞（CVE-2015-6290）

2017年02月05日 11 阅读

Cisco Web Security Appliance拒绝服务漏洞（CVE-2015-6290）发布日期：2015-09-13更新日期：2015-09-15受影响系统：Cisco Web Security Appliance 8.0.7描述：CVE（CAN） ID: CVE-2015-6290Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco Web Secu...

归并排序的Java实现

2017年02月05日 11 阅读

归并排序的优点不说了。 做归并排序之前，我先试着将两个有序数组进行排序，合并成一个有序数组。 思路：定义好两个有序数组，理解的时候我先思考了数组只有一个数组的排序，然后是两个元素的数组的排序，思路就有了，先比较两个数组的首元素，谁更小就放入结果数组里面，然后指针下移，继续比较，直到有一个数组为空，停止比较，因为是有序数组，那么不为空的数组后面的元素都比之前存入结果数组的要大，且是有序的，因此，只需将后面的数组存入结果数组即可。 接下来是代码实现：/*...

Cisco Application Visibility and Control拒绝服务漏洞（CVE-2015-6286）

2017年02月05日 11 阅读

Cisco Application Visibility and Control拒绝服务漏洞（CVE-2015-6286）发布日期：2015-09-13更新日期：2015-09-15受影响系统：Cisco Application Visibility and Control 15.3（3）JA描述：CVE（CAN） ID: CVE-2015-6286Cisco Application Visibility and Control是应用层分类、监控、流量控制...

Hanoi问题Java解法

2017年02月05日 11 阅读

用什么语言解法都差不多，思路都是一样，递归，这其中只要注重于开始和结果的状态就可以了，对于中间过程，并不需要深究。（我细细思考了一下，还是算了。=_=） 代码其实很简单注重的是思路。 问题描述：有一个梵塔，塔内有三个座A、B、C，A座上有诺干个盘子，盘子大小不等，大的在下，小的在上。把这些个盘子从A座移到C座，中间可以借用B座但每次只能允许移动一个盘子，并且在移动过程中，3个座上的盘子始终保持大盘在下，小盘在上。 简要概括一下，每次只能移动一个盘子，...

libvdpau目录遍历漏洞（CVE-2015-5199）

2017年02月05日 11 阅读

libvdpau目录遍历漏洞（CVE-2015-5199）发布日期：2015-09-15更新日期：2015-09-16受影响系统：libvdpau libvdpau < 1.1.1描述：CVE（CAN） ID: CVE-2015-5199libvdpau是Unix上的视频解码器及显示应用程序接口。libvdpau 1.1.1之前版本，dlopen内存在目录遍历漏洞，本地用户通过VDPAU_DRIVER环境变量，利用此漏洞可获取提升的权限。<*来...

Java程序设计之循环链表

2017年02月05日 11 阅读

循环链表，顾名思义循环就好了，所以建一个线性表之后，在尾指针之后.next=first就好了，照例先建一个结构体（类似于C语言的结构体，Java里面是类）：class Person{ protected Person next; protected int data; public Person（int data）{ this.data = data; } public void display（）{ System.out.pri...

Cyberoam CR500iNG-XP SQL盲注漏洞

2017年02月05日 11 阅读

Cyberoam CR500iNG-XP SQL盲注漏洞发布日期：2015-09-15更新日期：2015-09-16受影响系统：cyberoam CR500iNG-XP 10.6.2 MR-1描述：Cyberoam NG是基于CyberoamOS的下一代防火墙产品。Cyberoam CR500iNG-XP - 10.6.2 MR-1及更早版本存在远程sql盲注漏洞，可导致在数据库中执行sql命令。此漏洞位于captive门户的username字段。<...

Java工具类之Graphics

2017年02月05日 11 阅读

Java工具类之Graphics，利用重写paint（）方法绘画出一个坐标轴：package huaxian;import java.awt.Color;import java.awt.FlowLayout;import java.awt.Graphics;import javax.swing.JFrame;import javax.swing.JPanel;public class huaxian2 extends JFrame { private J...

JSP/MySQL Administrador Web跨站请求伪造漏洞（CVE-2015-6944）

2017年02月05日 11 阅读

JSP/MySQL Administrador Web跨站请求伪造漏洞（CVE-2015-6944）发布日期：2015-09-15更新日期：2015-09-16受影响系统：JSPMySQL Administrador JSPMySQL Administrador 0.1描述：CVE（CAN） ID: CVE-2015-6944JSPMySQL Administrador是JSP技术Web服务器上MySQL数据库的远程管理工具。JSP/MySQL Admin...

J2EE之Filter使用实例（页面跳转）

2017年02月05日 11 阅读

javax.servlet.Filter类中主要有三个方法。public void destroy（）; //销毁对象public void doFilter（ServletRequest request, ServletResponse response, FilterChain chain）; //执行Filter响应的代码写在这个方法里public void init（FilterConfig fConfig）; //初始化对象 先建立一个web工...

JSPMySQL Administrador跨站脚本漏洞（CVE-2015-6945）

2017年02月05日 11 阅读

JSPMySQL Administrador跨站脚本漏洞（CVE-2015-6945）发布日期：2015-09-15更新日期：2015-09-16受影响系统：JSPMySQL Administrador JSPMySQL Administrador 0.1描述：CVE（CAN） ID: CVE-2015-6945JSPMySQL Administrador是JSP技术Web服务器上MySQL数据库的远程管理工具。JSP/MySQL Administrado...

二叉链表表示的二叉树和一些基本操作

2017年02月05日 11 阅读

设计不同的结点结构可构成不同形式的链式储存结构。由二叉树的结点由一个数据元素和分别指向其左、右子树的两个分支构成，则表示二叉树的链表中的结点至少包含三个域：数据域和左、右指针域一下是二叉链表的定义和部分基本操作的函数原型说明：#ifndef BINARY_LINKED_LIST_TREE_H#define BINARY_LINKED_LIST_TREE_H//---------二叉树的二叉链表储存表示-----------#define TRUE 1#de...

Borland AccuRev栈缓冲区溢出漏洞（CVE-2015-6946）

2017年02月05日 11 阅读

Borland AccuRev栈缓冲区溢出漏洞（CVE-2015-6946）发布日期：2015-09-15更新日期：2015-09-16受影响系统：Borland ACCUREV描述：CVE（CAN） ID: CVE-2015-6946Borland AccuRev是软件配置管理工具。Borland AccuRev的Reprise License Manager服务中存在多个栈缓冲区溢出漏洞，远程攻击者通过licfile参数，利用此漏洞可执行任意代码。&l...

Spring Data学习笔记-Hello World

2017年02月05日 12 阅读

工作已签，瞬间感觉没目标了。颓废了几天之后决定还是继续踏上Java编程之路，接下来几篇记录Spring Data的学习过程。Spring Data : Spring 的一个子项目。用于简化数据库访问，支持NoSQL和关系数据存储。其主要目标是使数据库的访问变得方便快捷。SpringData项目所支持 NoSQL存储：–MongoDB（文档数据库）–Neo4j（图形数据库）–Redis（键/值存储）–Hbase...