Java中线程的使用

2017年02月05日 11 阅读

简单的使用线程1 . 扩展java.lang.Thread类/***定义线程类*/public class MyThread extends Thread { public void run（） { System.out.println（"MyThread.run（）"）; }}//使用线程MyThread myThread1 = new MyThread（）;MyThread myThread2 = new MyThread（）;myThread...

HPE Network Automation任意代码执行及信息泄露漏洞（CVE-2016-1988）

2017年02月05日 11 阅读

HPE Network Automation任意代码执行及信息泄露漏洞（CVE-2016-1988）发布日期：2016-03-08更新日期：2016-03-16受影响系统：HP Network Automation 9.22－9.22.02HP Network Automation 10.x < 10.00.02描述：CVE（CAN） ID: CVE-2016-1988HP Network Automation软件如何帮助您实时查看、自动运行并严密监...

Java中的简单list排序

2017年02月05日 12 阅读

Java中的简单list排序方法一直接使用list中对象实现Comparable接口public static void main（String[] args） {List<Person> listA = new ArrayList<Person>（）;Person p1 = new Person（）;Person p2 = new Person（）;Person p3 = new Person（）;p1.setName（"name...

HP ArcSight ESM及ESM Express本地任意命令执行漏洞（CVE-2016-1991）

2017年02月05日 11 阅读

HP ArcSight ESM及ESM Express本地任意命令执行漏洞（CVE-2016-1991）发布日期：2016-03-08更新日期：2016-03-17受影响系统：HP ArcSight ESM 6.xHP ArcSight ESM 5.x描述：CVE（CAN） ID: CVE-2016-1991HP ArcSight ESM是企业安全管理软件。ArcSight ESM及ESM Express存在安全漏洞，可被远程利用，诱使用户下载任意文件或在...

Java使用telnet连接远程计算机执行命令

2017年02月05日 11 阅读

Java使用telnet连接远程计算机执行命令所需的jar包 http://commons.apache.org/proper/commons-net/如题，代码如下：package securecrt.ssh2;import java.io.IOException;import java.io.InputStream;import java.io.PrintStream;import java.io.UnsupportedEncodingExceptio...

VMware vRealize Business跨站脚本漏洞（CVE-2016-2075）

2017年02月05日 11 阅读

VMware vRealize Business跨站脚本漏洞（CVE-2016-2075）发布日期：2016-03-08更新日期：2016-03-17受影响系统：VMWare vRealize Business Advanced 8.x < 8.2.5描述：CVE（CAN） ID: CVE-2016-2075VMware vRealize程序组是一个云管理平台，适用于vSphere、其他管理程序、物理架构及外部云。Linux平台上，VMware vR...

ArrayList LinkedList源码解析

2017年02月05日 11 阅读

在Java中，集合这一数据结构应用广泛，应用最多的莫过于List接口下面的ArrayList和LinkedList;我们先说List,public interface List<E> extends Collection<E> { //返回list集合中元素的数量，若数量大于Integer.MAX_VALUE,则返回Integer.MAX_VALUE int size（）; //判读集合内是否没有元素，若没有元素返回true ...

OpenSSH &lt;=7.2p1 xauth命令注入漏洞（CVE-2016-3115）

2017年02月05日 12 阅读

OpenSSH <=7.2p1 xauth命令注入漏洞（CVE-2016-3115）发布日期：2016-03-08更新日期：2016-03-17受影响系统：OpenSSH OpenSSH 〈 7.1p2描述：CVE（CAN） ID: CVE-2016-3115OpenSSH是SSH协议的开源实现。OpenSSH <=7.2p1在实现上存在xauth命令注入漏洞，可导致绕过forced-command及/bin/false。<*来源：tin...

FreeBSD Kernel amd64_set_ldt堆溢出漏洞（CVE-2016-1885）

2017年02月05日 11 阅读

FreeBSD Kernel amd64_set_ldt堆溢出漏洞（CVE-2016-1885）发布日期：2016-03-08更新日期：2016-03-17受影响系统：FreeBSD FreeBSD 〈 10.2-RELENG描述：CVE（CAN） ID: CVE-2016-1885FreeBSD是一种UNIX操作系统。FreeBSD 10.2-RELENG之前版本内核代码中，amd64_set_ldt（）函数存在整数签名错误，可导致内核堆溢出，本地攻击者...

浅析Java内存模型--JMM（Java Memory Model）

2017年02月05日 12 阅读

在并发编程中，多个线程之间采取什么机制进行通信（信息交换），什么机制进行数据的同步？在Java语言中，采用的是共享内存模型来实现多线程之间的信息交换和数据同步的。线程之间通过共享程序公共的状态，通过读-写内存中公共状态的方式来进行隐式的通信。同步指的是程序在控制多个线程之间执行程序的相对顺序的机制，在共享内存模型中，同步是显式的，程序员必须显式指定某个方法/代码块需要在多线程之间互斥执行。在说Java内存模型之前，我们先说一下Java的内存结构，也就是运行...

Siemens SIMATIC S7-1200 CPU安全机制绕过漏洞（CVE-2016-2846）

2017年02月05日 11 阅读

Siemens SIMATIC S7-1200 CPU安全机制绕过漏洞（CVE-2016-2846）发布日期：2016-03-08更新日期：2016-03-17受影响系统：Siemens SIMATIC S7-1200描述：CVE（CAN） ID: CVE-2016-2846Siemens SIMATIC S7-1200 CPU系列产品用于工业环境中的离散控制及连接控制。Siemens SIMATIC S7-1200 CPU v4之前版本存在安全漏洞，某些...

Spring MVC理解和主要使用的注解详解

2017年02月05日 11 阅读

核心原理1、 用户发送请求给服务器。url：user2、 服务器收到请求。发现Dispatchservlet可以处理。于是调用DispatchServlet。3、 DispatchServlet内部，通过HandleMapping检查这个url有没有对应的Controller。如果有，则调用Controller。4、 Control开始执行5、 Controller执行完毕后，如果返回字符串，则ViewResolver将字符串转...

Solarwinds Dameware Remote Mini Controller Windows栈缓冲区溢出漏洞（CVE-2016-2345）

2017年02月05日 12 阅读

Solarwinds Dameware Remote Mini Controller Windows栈缓冲区溢出漏洞（CVE-2016-2345）发布日期：2016-03-12更新日期：2016-03-18受影响系统：SolarWinds Dameware Remote Mini Controller描述：CVE（CAN） ID: CVE-2016-2345Solarwinds Dameware Remote Mini Controller是一个远程控制软...

单列模式下的数据库连接与Servlet之间页面访问用户登录的小例子

2017年02月05日 12 阅读

下面是我自己写的一个关于servlet的例子,首先是数据库配置，使用的是静态的单例模式代码如下：/ 数据库地址连接// 使用静态单列模式public class JdbcUtil { private static String driverName; private static String url; private static String username; private static String password; private ...

Apache Struts I18NInterceptor跨站脚本漏洞（CVE-2016-2162）

2017年02月05日 11 阅读

Apache Struts I18NInterceptor跨站脚本漏洞（CVE-2016-2162）发布日期：2016-03-15更新日期：2016-03-18受影响系统：Apache Struts 2.0.0 - 2.3.24.1描述：CVE（CAN） ID: CVE-2016-2162Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 - 2.3.24.1版本I18NInterceptor组件存在安全漏洞，可使未经身...

Java（静态）变量和（静态）代码块的执行顺序

2017年02月05日 13 阅读

本文讨论Java中（静态）变量、（静态）代码块的执行顺序首先创建3个类：1、Foo类，用于打印变量public class Foo { public Foo（String word） { System.out.println（word）; }}2、Parent类public class Parent { static Foo FOO = new Foo（"Parent"s static parameter"）; Foo foo = new...

Apache Struts 2 远程代码执行漏洞（CVE-2016-0785）

2017年02月05日 11 阅读

Apache Struts 2 远程代码执行漏洞（CVE-2016-0785）发布日期：2016-03-15更新日期：2016-03-18受影响系统：Apache Group Struts2 2.0.0 - 2.3.14.1描述：CVE（CAN） ID: CVE-2016-0785Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 - 2.3.24.1版本对特定标签相关属性值进行双重OGNL评估，由于未有效验证用户提供的...

PHP 图片缩略图的实现方法

2017年02月05日 11 阅读

功能：支持jpg,jpeg,gif,png,bmp图片格式，支持按原图片的比例进行缩放，可以选择在图片缩放的过程中是否需要对图片进行裁切，加入了图片质量控制，可以实现缩略图片质量最高化。完整类的代码如下：<？php/*** 功能：php生成缩略图片的类*/class ResizeImage{ public $type;//图片类型 public $width;//实际宽度 public $height;//实际高度 public $resize_wi...

PCRE compile_branch栈缓冲区溢出漏洞（CVE-2016-3191）

2017年02月05日 11 阅读

PCRE compile_branch栈缓冲区溢出漏洞（CVE-2016-3191）发布日期：2016-03-12更新日期：2016-03-18受影响系统：PCRE PCRE 8.x 〈 8.39描述：CVE（CAN） ID: CVE-2016-3191PCRE是一个Perl库，包括 perl 兼容的正则表达式库。PCRE及PCRE2某些版本，pcre_compile.c内函数compile_branch及pcre2_compile.c错误处理了某些模式，...

Linux kernel权限提升漏洞（CVE-2016-3157）

2017年02月05日 11 阅读

Linux kernel权限提升漏洞（CVE-2016-3157）发布日期：2016-03-12更新日期：2016-03-18受影响系统：Linux kernel描述：CVE（CAN） ID: CVE-2016-3157Linux Kernel是Linux操作系统的内核。x86-64 Linux中存在I/O端口访问权限提升漏洞。攻击者可利用该漏洞造成in-guest特权提升、拒绝服务或信息泄露。<*来源：Andy Lutomirski *>建议...