Cisco IOS XR SCP/SFTP模块拒绝服务漏洞（CVE-2016-1366）

2017年02月05日 10 阅读

Cisco IOS XR SCP/SFTP模块拒绝服务漏洞（CVE-2016-1366）发布日期：2016-03-23更新日期：2016-03-28受影响系统：Cisco IOS XR 5.0.0－5.2.5描述：CVE（CAN） ID: CVE-2016-1366Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Network Convergence System 6000设备上，Cisco IOS XR 5.0.0－5.2.5...

Linux系统中C&Cpp程序开发

2017年02月05日 11 阅读

之前一直在Windows系统下进行程序的设计，近期开始学习使用Linux系统，因而打算将程序开发也转移到Linux系统下。今天先简单介绍一下改系统下的C程序开发步骤。首先要预先安装vim和gcc工具，然后我们先编写一个“Hello World”程序：1.在目录下打开命令窗口，输入 vim hello.c 创建并打开 hello.c 文件，按键<I>进入编辑模式，输入如下代码：#include<stdio.h>...

Apple OS X系统本地提权漏洞（CVE-2016-1743）

2017年02月05日 10 阅读

Apple OS X系统本地提权漏洞（CVE-2016-1743）发布日期：2016-03-28更新日期：2016-03-29受影响系统：Apple OS X < 10.11.4Apple OS X描述：CVE（CAN） ID: CVE-2016-1743OS X是苹果Mac系列产品的预装系统。Apple OS X 10.11.4 之前系统中的图形显示驱动存在漏洞，攻击者可以利用此漏洞执行任意代码或造成拒绝服务。<*来源：Piotr Bania...

Spring MVC json自动将date类型转换为long

2017年02月05日 10 阅读

今天早上遇到了一个奇怪得问题，直接给后台发送请求返回得页面信息中显示时间是正常得,如：2016-03-17 15:42:11.0,但是通过AJAX获取得信息中显示得时间竟然是时间戳。我首先检查后台传回来得集合中时间类型是不是就是时间戳，结果打上断点发现集合中显示得时间也是正常得，我按F8跳过之后，查看浏览器传送回来得JSON相应居然是时间戳，我不信，于是反反复复了好几遍，确实是集合显示正常，一响应到前台就成时间戳了，于是我baidu了，给出得方案都是在实体...

HID VertX/Edge命令注入远程代码执行漏洞

2017年02月05日 10 阅读

HID VertX/Edge命令注入远程代码执行漏洞发布日期：2016-03-28更新日期：2016-03-29受影响系统：HID Global VertX描述：CVE（CAN） ID: HID Global提供基于VertX IP的网络化访问控制解决方案，使大门实现智能化。HID Edge在discoveryd服务中存在安全漏洞，由于在执行系统调用之前未能有效过滤用户数据，攻击者利用此漏洞可以root权限执行任意代码。<*来源：Ricky "He...

Spring MVC 用拦截器+token防止重复提交

2017年02月05日 11 阅读

首先，防止用户重复提交有很多种方式，总体分为前端JS限制和后端限制，我个人认为后端限制比较妥当（本着能做到更优秀得理念，舍去了前端JS限制重复提交得想法）.之前没有做过防止用户重复提交，所以直接百度了一大堆，竟然发现基本上可以归为2到3种真正不同实现得代码，文章虽然有很多，不过大部分代码几乎都出自同一人，想着这么多人用代码应该没问题，所以该复制复制，该手建手建，终于大工搞成，但是测试得时候发现了一个很重要得问题,永远处于重复提交状态，我得天啊，这就很尴尬了...

MIT Kerberos 5 process_db_args函数拒绝服务漏洞（CVE-2016-3119）

2017年02月05日 11 阅读

MIT Kerberos 5 process_db_args函数拒绝服务漏洞（CVE-2016-3119）发布日期：2016-03-28更新日期：2016-03-29受影响系统：MIT Kerberos 5 〈＝ 1.13.4MIT Kerberos 5 1.14.x-1.14.1描述：CVE（CAN） ID: CVE-2016-3119 Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.13.4及...

Spring AOP的实现原理

2017年02月05日 12 阅读

简介前段时间写的java设计模式--代理模式，最近在看Spring Aop的时候，觉得于代理模式应该有密切的联系，于是决定了解下Spring Aop的实现原理。说起AOP就不得不说下OOP了，OOP中引入封装、继承和多态性等概念来建立一种对象层次结构，用以模拟公共行为的一个集合。但是，如果我们需要为部分对象引入公共部分的时候，OOP就会引入大量重复的代码。例如：日志功能。AOP技术利用一种称为“横切”的技术，解剖封装的对象内部，并将...

PCRE pcre_jit_compile.c拒绝服务漏洞（CVE-2014-9769）

2017年02月05日 10 阅读

PCRE pcre_jit_compile.c拒绝服务漏洞（CVE-2014-9769）发布日期：2016-03-28更新日期：2016-03-29受影响系统：PCRE PCRE 8.35描述：CVE（CAN） ID: CVE-2014-9769 PCRE是一个Perl库，包括 perl 兼容的正则表达式库。PCRE 8.35版本，pcre_jit_compile.c未能正确使用table jumps优化嵌套替代项。远程攻击者用构造的字符串，可造成拒绝服务...

简单的Spring MVC经典案例

2017年02月05日 11 阅读

主题：构建一个基于SpringMVC的HelloWord Web 项目目的：快速体验什么是SpringMVC方案： 1、创建工程，命名：SpringMVC 2、导包 3、在SRC下添加spring-mvc.xml配置文件 （注意：名字可以随便取，最好就是看上就知道是什么） <？xml version="1.0" encoding="UTF-8"？><beans xmlns="http://www.springframe...

Cisco Unified Communications Domain Manager跨站脚本漏洞（CVE-2016-1314）

2017年02月05日 11 阅读

Cisco Unified Communications Domain Manager跨站脚本漏洞（CVE-2016-1314）发布日期：2016-03-28更新日期：2016-03-29受影响系统：Cisco Unified Communications Domain Manager 8.1（1）描述：CVE（CAN） ID: CVE-2016-1314Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。...

Java utf-8文件处理bom头

2017年02月05日 11 阅读

UTF？UTF，是UnicodeTransformationFormat的缩写，意为Unicode转换格式。 即怎样将Unicode定义的数字转换成程序数据。utf是对Unicode的一种编码格式化。 JVM里面的任何字符串资源都是Unicode，就是说，任何String类型的数据都是Unicode编码。没有例外。既然只有一种编码，那么，我们可以这么说，JVM里面的String是不带编码的。String相当于 char[]。JVM里面的 byte[] 数据...

Autodesk Backburner栈缓冲区溢出漏洞（CVE-2016-2344）

2017年02月05日 11 阅读

Autodesk Backburner栈缓冲区溢出漏洞（CVE-2016-2344）发布日期：2016-03-28更新日期：2016-03-29受影响系统：Autodesk Backburner 2016.0.0.2150描述：CVE（CAN） ID: CVE-2016-2344Backburner是网络渲染管理软件。Backburner 2016 2016.0.0.2150及更早版本中，Backburner Manager的manager.exe存在栈缓...

Java注解学习笔记

2017年02月05日 11 阅读

Java se5内置三种注解：OverrideDeprecated 警告信息SuppressWarnings 关闭警告元注解：@Target 表示注解用在什么地方，包括type（类，接口，enum声明），parameter（参数声明）@Retention表示在什么级别保存该注解信息。@Documented 用于javadoc@Inherited 允许子类集成父类的注解一个简单的注解处理器：public static void trackUseCase（Li...

Cogent DataHub权限提升漏洞（CVE-2016-2288）

2017年02月05日 11 阅读

Cogent DataHub权限提升漏洞（CVE-2016-2288）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Cogent Real-Time Systems Cogent DataHub < 7.3.10描述：CVE（CAN） ID: CVE-2016-2288Cogent DataHub是实时数据解决方案，属于SCADA和自动化软件。Cogent DataHub 7.3.10之前版本存在安全漏洞。本地用户通过用户或...

关于C++函数包装问题

2017年02月05日 12 阅读

在C++中,我们经常遇到在某个特定的时刻,需要将函数进行包装调用,尤其是当我们需要将不同签名的函数放到同一个集合时,由于函数签名不一致导致我们不能直接将各式各样的函数指针放到诸如list这样的集合中,因此对函数进行包装就显得格外重要.现在来介绍一下我写的一个函数包装器.还是需要用到模板技巧,写这种类库没有模板将是不可能实现的任务,大家顺便学习一下模板编写也挺好的.还是不废话,先上实例,后贴完整类库,这个类库需要用到前面写的萃取和序列化库,当然了,序列化库是...

Google Chrome Program::getUniformInternal拒绝服务漏洞（CVE-2016-1649）

2017年02月05日 11 阅读

Google Chrome Program::getUniformInternal拒绝服务漏洞（CVE-2016-1649）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Google Chrome 〈 49.0.2623.108描述：CVE（CAN） ID: CVE-2016-1649Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，libANGLE...

Google Chrome V8拒绝服务漏洞（CVE-2016-3679）

2017年02月05日 11 阅读

Google Chrome V8拒绝服务漏洞（CVE-2016-3679）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Google Chrome 〈 49.0.2623.108描述：CVE（CAN） ID: CVE-2016-3679Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，Google V8 4.9.385.33之前版本在实现中存在安全漏...

Apple iOS LaunchServices XPC Services API安全限制绕过漏洞（CVE-2016-1760）

2017年02月05日 11 阅读

Apple iOS LaunchServices XPC Services API安全限制绕过漏洞（CVE-2016-1760）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Apple iOS < 9.3描述：CVE（CAN） ID: CVE-2016-1760iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.3之前版本，Lau...

C++序列化库的实现

2017年02月05日 11 阅读

C++中经常需要用到序列化与反序列化功能,由于C++标准中没有提供此功能,于是就出现了各式各样的序列化库,如boost中的,如谷歌的开源项目,但是很多库都依赖其他库过于严重,导致库变得很庞大.今天来分享一个我写的序列化库,在写库的时候,我有一个使用上是否方便的标准,那就是别人用了你的库,需要写多少行代码.下面将要提供的这个库理论上是夸平台的,因为用的都是C++标准语法.这个库性能,以前写的时候就拿来跟boost中的还是谷歌的开源项目相比较过（具体是哪个,时...