HP Asset Manager本地信息泄露漏洞（CVE-2015-5448）

2017年02月05日 13 阅读

HP Asset Manager本地信息泄露漏洞（CVE-2015-5448）发布日期：2015-10-23更新日期：2015-11-30受影响系统：HP AssetManager 9.50-9.50.11925 P3HP AssetManager 9.41-9.41.11103 P4-rev1HP AssetManager 9.40描述：BUGTRAQ ID: 77303CVE（CAN） ID: CVE-2015-5448HP AssetManager是...

Java二维码的生成与解析代码

2017年02月05日 13 阅读

二维码，是一种采用黑白相间的平面几何图形通过相应的编码算法来记录文字、图片、网址等信息的条码图片。如下图二维码的特点：1. 高密度编码，信息容量大可容纳多达1850个大写字母或2710个数字或1108个字节，或500多个汉字，比普通条码信息容量约高几十倍。2. 编码范围广该条码可以把图片、声音、文字、签字、指纹等可以数字化的信息进行编码，用条码表示出来；可以表示多种语言文字；可表示图像数据。3. 容错能力强，具有纠错功能这使得二维条码因穿孔、污损等引起局部...

Siemens SIMATIC通信机模块信息泄露漏洞（CVE-2015-8214）

2017年02月05日 13 阅读

Siemens SIMATIC通信机模块信息泄露漏洞（CVE-2015-8214）发布日期：2015-08-20更新日期：2015-11-30受影响系统：Siemens CP 443-1 AdvancedSiemens CP 443-1Siemens CP 343-1 AdvancedSiemens CP 343-1Siemens TIM 4R-IE DNP3Siemens TIM 4R-IESiemens TIM 3V-IE DNP3Siemens TI...

Java基础梳理:数组

2017年02月05日 13 阅读

创建数组 下面这几种方式都可以创建一个数组1 int[] a;2 int[] b = new int[5];3 String c[] = new String[] { "Hello", "World" };4 double [] d = new double[6]; 我们比较习惯于第二种方式，第一种只是声明了数组并未初始化，使用的时候往往会因为忘记将变量初始化而报错。而第三种、第四种只是写法习惯上的问题。 对于数组初始化，数字类型的值默认为0，字符串...

Linux Kernel空指针间接引用拒绝服务漏洞（CVE-2015-7990）

2017年02月05日 13 阅读

Linux Kernel空指针间接引用拒绝服务漏洞（CVE-2015-7990）发布日期：2015-10-28更新日期：2015-11-30受影响系统：Linux kernel描述：BUGTRAQ ID: 77340CVE（CAN） ID: CVE-2015-7990Linux Kernel是Linux操作系统的内核。Linux Kernel向net/rds/connection.c内未绑定的套接字发送消息时，RDS连接中存在空指针间接引用漏洞，攻击者利用...

Android studio 多渠道打包超简洁版

2017年02月05日 13 阅读

最近一直用Android Studio 进行开发，在开发和发版的时候，遇到一个多渠道打包的问题，由于公司里是有七个渠道的包进行分发，由于每次去AndroidManifest.xml修改渠道的值，甚是麻烦。最后去google了一番，发现有些方法，是在gradle文件里切换各种不同的AndroidManifest.xml文件，感觉这样也太麻烦些了。。。后面搜索了些，发些大家写得都差不多，发现一个在gradle利用manifestPlaceholders这个属性...

Wireshark pcapng_read_if_descr_block函数拒绝服务漏洞（CVE-2015-7830）

2017年02月05日 13 阅读

Wireshark pcapng_read_if_descr_block函数拒绝服务漏洞（CVE-2015-7830）发布日期：2015-11-16更新日期：2015-12-01受影响系统：Wireshark Wireshark 1.12.x-1.12.8描述：CVE（CAN） ID: CVE-2015-7830Wireshark是最流行的网络协议解析器。Wireshark 1.12.x-1.12.8版本，pcapng解析器中wiretap/pcapng....

Java内存区域与内存溢出异常

2017年02月05日 13 阅读

运行时数据区域程序计数器（Program Counter Register）：可看作是当前程序所执行的字节码的行号指示器。在虚拟机的概念模型里（不同虚拟机可能有不同的实现方法），字节码解释器就是通过改变程序计数器的值来取下一条字节码指令，分支、循环、跳转、异常处理、线程恢复等基础功能都依赖于这个计数器。Java虚拟机栈（Java Virtual Machine Stacks）：与程序计数器一样，Java虚拟机栈也是线程私有的，他的它的生命周期和线程相同，虚...

Schneider Electric IMT25 Magnetic Flow DTM内存破坏漏洞（CVE-2015-3977）

2017年02月05日 13 阅读

Schneider Electric IMT25 Magnetic Flow DTM内存破坏漏洞（CVE-2015-3977）发布日期：2015-11-16更新日期：2015-12-01受影响系统：Schneider Electric IMT25 Magnetic Flow DTM 〈= 1.500.000描述：CVE（CAN） ID: CVE-2015-3977Schneider Electric IMT25 Magnetic Flow DTM是FDT（...

后现代的系统编程语言

2017年02月05日 13 阅读

C++作为一门经典的编程语言，从上世纪八十年代起至今一直被广泛应用在系统开发和高性能计算领域。近几年来随着各种编程语言和范式的兴起，C++的身影渐渐淡出了人们的视野。但是作为一个仍在不断进步的语言，C++在最近几年飞速发展，已经具备了现代语言应有的特性，而且也有了许多已有的和正在进行的新的拓展。经典的C++作为C语言的超集，一方面，C++集成了C在系统编程优点，能够精确的控制内存中的每一个bit；另一方面，提供了丰富的抽象机制和编程范式，引入了面向对象、泛...

Linux kernel prepend_path函数安全限制绕过漏洞（CVE-2015-2925）

2017年02月05日 13 阅读

Linux kernel prepend_path函数安全限制绕过漏洞（CVE-2015-2925）发布日期：2015-11-16更新日期：2015-12-01受影响系统：Linux kernel 〈 4.2.4描述：CVE（CAN） ID: CVE-2015-2925Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.4之前版本，fs/dcache.c中的函数prepend_path未正确处理绑定安装内的重命名操作，本地...

JavaScript类型系统之Number

2017年02月05日 13 阅读

前面的话 JavaScript只有一种数字类型，既可以表示32位的整数，还可以表示64位的浮点数。JavaScript使用IEEE754格式来表示数字，存在浮点计算精度问题。整数 javascript的整数表示共有三种字面量格式是十进制、八进制、十六进制。但在进行算术计算时，所有以八进制和十六进制表示的数值最终都将被转换成十进制数值 [注意]javascript中可以保存正0和负0，且被认为相等 [1]八进制字面值的第一位必须是0，然后是八进制...

Role Scoper WordPress插件反射型跨站脚本漏洞（CVE-2015-8353）

2017年02月05日 13 阅读

Role Scoper WordPress插件反射型跨站脚本漏洞（CVE-2015-8353）发布日期：2015-11-20更新日期：2015-12-01受影响系统：Role Scoper Role Scoper <= 1.3.66描述：CVE（CAN） ID: CVE-2015-8353Role Scoper WordPress插件是综合性访问控制解决方案，可以像CMS一样控制读取及编辑权限。Role Scoper WordPress 1.3.66...

Ultimate Member WordPress插件反射型跨站脚本漏洞（CVE-2015-8354）

2017年02月05日 13 阅读

Ultimate Member WordPress插件反射型跨站脚本漏洞（CVE-2015-8354）发布日期：2015-11-20更新日期：2015-12-01受影响系统：Ultimate Member Ultimate Member 〈= 1.3.28描述：CVE（CAN） ID: CVE-2015-8354Ultimate Member是创建WordPress的在线社群及用户模板的插件。Ultimate Member 1.3.28及更早版本，在"up...

JavaScript类型系统之String

2017年02月05日 15 阅读

前面的话 string是由单引号或双引号括起来的字符序列，且被限定在同种引号之间，即必须是成对单引号或双引号。字符串的独特在于它是唯一没有固定大小的原始类型 字符串中每个字符都有特定的位置，首字符从位置0开始，第二个字符在位置1，依次类推，这意味着字符串中的最后一个字符的位置一定是字符串的长度减1特点 JavaScript中的字符串是不可变的。字符串连接需要先创建一个新字符串，然后在新字符串中填充两个需要拼接的字符串，最后再销毁原来的字符串。这个过程...

Calls to Action WordPress插件反射型跨站脚本漏洞（CVE-2015-8350）

2017年02月05日 13 阅读

Calls to Action WordPress插件反射型跨站脚本漏洞（CVE-2015-8350）发布日期：2015-11-20更新日期：2015-12-01受影响系统：Calls to Action Calls to Action 〈= 2.4.3描述：CVE（CAN） ID: CVE-2015-8350Calls to Action是WordPress站点上的活动召集插件。Calls to Action 2.4.3及更早版本，未有效过滤"open-...

JavaScript类型系统之基本数据类型与包装类型

2017年02月05日 13 阅读

前面的话 JavaScript的数据类型可以分为两种：原始类型和引用类型 原始类型也称为基本类型或简单类型，因为其占据空间固定，是简单的数据段，为了便于提升变量查询速度，将其存储在栈（stack）中（按值访问）。其中，javascript基本数据类型包括Undefined、Null、Boolean、Number和String五种 引用类型由于其值的大小会改变，所以不能将其存放在栈中，否则会降低变量查询速度，因此其存储在堆（heap）中，存储在变量处的...

Gwolle Guestbook WordPress插件远程文件包含漏洞（CVE-2015-8351）

2017年02月05日 13 阅读

Gwolle Guestbook WordPress插件远程文件包含漏洞（CVE-2015-8351）发布日期：2015-11-20更新日期：2015-12-01受影响系统：Gwolle Guestbook Gwolle Guestbook 〈= 1.5.3描述：CVE（CAN） ID: CVE-2015-8351Gwolle Guestbook WordPress是WordPress站点的访问留言板插件。Gwolle Guestbook WordPres...

JavaScript中的原始值和复杂值

2017年02月05日 13 阅读

前面的话 javascript的数据类型可以分为两种：原始类型和引用类型。原始类型也称为基本类型或简单类型，javascript基本数据类型包括Undefined、Null、Boolean、Number和String五种，而引用类型也称为复杂类型，在Javascript中是Object。与此相对应，它们的值也分别被称为原始值和复杂值特性原始值 原始值是表示Javascript中可用的数据或信息的最底层形式或最简单形式。原始类型的值被称为原始值，是因为它...

Xen hypercall_create_continuation函数拒绝服务漏洞（CVE-2015-7812）

2017年02月05日 13 阅读

Xen hypercall_create_continuation函数拒绝服务漏洞（CVE-2015-7812）发布日期：2015-10-27更新日期：2015-11-30受影响系统：XenSource Xen 4.4.x-4.6.x描述：CVE（CAN） ID: CVE-2015-7812Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 4.4.x-4.6.x版本，arch/arm/domain.c中的函数hypercall_create_cont...