Java Web之Filter

2017年02月05日 13 阅读

Filter被称为过滤器或者拦截器，基本功能就是对调用servler过程的拦截，在servlet进行响应和处理前后实现一些特殊功能。其实，Filter过滤器就是一个实现了javax.servlet.Filter接口的类，在javax.servlet.Filter接口中定义了3个方法：init（FilterConfig filterConfig） : 用来初始化过滤器，可以在init（）中完成与构造方法类似的初始化功能，如果初始化代码中要使用FilterCo...

ICONICS WebHMI目录遍历漏洞（CVE-2016-2289）

2017年02月05日 13 阅读

ICONICS WebHMI目录遍历漏洞（CVE-2016-2289）发布日期：2016-03-30更新日期：2016-04-01受影响系统：ICONICS WebHMI >= 9描述：CVE（CAN） ID: CVE-2016-2289ICONICS WebHMI是适用于各行业的人机接口产品。ICONICS WebHMI 9及更早版本存在目录遍历漏洞，成功利用后可使攻击者从目前系统上下载任意文件。<*来源：Maxim Rupp *>建...

Java JDBC高级特性

2017年02月05日 13 阅读

1、JDBC批处理实际开发中需要向数据库发送多条SQL语句，这时，如果逐条执行SQL语句，效率会很低，因此可以使用JDBC提供的批处理机制。Statement和PreparedStatemen都实现了批处理。测试表结构如下：Statement批处理程序示例package server;import java.sql.Connection;import java.sql.DriverManager;import java.sql.ResultSet;impo...

Google Chrome RenderWidgetHostImpl::Destroy释放后重利用漏洞（CVE-2016-1647）

2017年02月05日 14 阅读

Google Chrome RenderWidgetHostImpl::Destroy释放后重利用漏洞（CVE-2016-1647）发布日期：2016-03-28更新日期：2016-04-04受影响系统：Google Chrome 〈 49.0.2623.108描述：CVE（CAN） ID: CVE-2016-1647Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，Navi...

Java JDBC基础学习小结

2017年02月05日 14 阅读

JDBC是一个Java应用程序接口，作用是封装了对数据库的各种操作。JDBC由类和接口组成，使用Java开发数据库应用都需要4个主要的接口：Driver、Connection、Statement、ResultSet，这些接口定义了使用SQL访问数据库的一般架构。 1、JDBC相关类和APIJDBC是一个Java应用程序接口，作用是封装了对数据库的各种操作。JDBC由类和接口组成，使用Java开发数据库应用都需要4个主要的接口：Driver、Connect...

Patterson Dental Eaglesoft信息泄露漏洞（CVE-2016-2343）

2017年02月05日 14 阅读

Patterson Dental Eaglesoft信息泄露漏洞（CVE-2016-2343）发布日期：2016-04-04更新日期：2016-04-05受影响系统：Patterson Dental Eaglesoft描述：CVE（CAN） ID: CVE-2016-2343Patterson Dental Eaglesoft是牙科病历软件。Eaglesoft使用了共享的硬编码凭证访问数据库后端，攻击者利用此漏洞可访问后端数据库，获取敏感信息。<*来...

MIT Kerberos 5 kadmind内存泄露漏洞（CVE-2015-8631）

2017年02月05日 14 阅读

MIT Kerberos 5 kadmind内存泄露漏洞（CVE-2015-8631）发布日期：2016-04-04更新日期：2016-04-05受影响系统：MIT Kerberos 5 < 1.14.1MIT Kerberos 5 < 1.14.1MIT Kerberos 5 < 1.13.4MIT Kerberos 5 < 1.13.4描述：CVE（CAN） ID: CVE-2015-8631Kerberos是一款广泛使用的超强...

Google Protobuf安装与使用

2017年02月05日 14 阅读

google protobuf是一个灵活的、高效的用于序列化数据的协议。相比较XML和JSON格式，protobuf更小、更快、更便捷。google protobuf是跨语言的，并且自带了一个编译器（protoc），只需要用它进行编译，可以编译成Java、python、C++、C#、Go等代码，然后就可以直接使用，不需要再写其他代码，自带有解析的代码。更详细的介绍见:Protocol Buffersprotobuf安装1、下载protobuf代码googl...

各种排序算法总结

2017年02月05日 13 阅读

排序（Sorting） 是计算机程序设计中的一种重要操作，它的功能是将一个数据元素（或记录）的任意序列，重新排列成一个关键字有序的序列。1、选择排序 选择排序是一种直观简单的排序算法，它每次从待排序的数据元素中选出最小（或者最大）元素存放到序列的起始位置，直到全部待排序的数据元素排完。注意，选择排序并不是稳定的排序。 1 /* 2* @brief select sort 3* @param [in] arr: the array be sorted 4*...

WildFly WEB-INF/META-INF信息泄露漏洞（CVE-2016-0793）

2017年02月05日 14 阅读

WildFly WEB-INF/META-INF信息泄露漏洞（CVE-2016-0793）发布日期：2016-03-30更新日期：2016-04-05受影响系统：WildFly WildFly < 10.0.0.Final描述：CVE（CAN） ID: CVE-2016-0793Wildfly之前称为JBoss AS，用Java编写的应用服务器。WildFly 10.0.0.Final （Windows）之前版本，在servlet过滤器机制中存在不完...

libssh 类型混淆漏洞（CVE-2016-0739）

2017年02月05日 13 阅读

libssh 类型混淆漏洞（CVE-2016-0739）发布日期：2016-04-04更新日期：2016-04-05受影响系统：libssh libssh描述：CVE（CAN） ID: CVE-2016-0739libssh 是一个用以访问SSH服务的C语言开发包，通过它可以执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh生成diffie-hellman-group1/diffie-hellman-group14密钥交换方法的临时密...

各种排序算法的稳定性和时间复杂度小结

2017年02月05日 14 阅读

选择排序、快速排序、希尔排序、堆排序不是稳定的排序算法，冒泡排序、插入排序、归并排序和基数排序是稳定的排序算法。冒泡法：这是最原始，也是众所周知的最慢的算法了。他的名字的由来因为它的工作看来象是冒泡： 复杂度为O（n*n）。当数据为正序，将不会有交换。复杂度为O（0）。直接插入排序：O（n*n）选择排序：O（n*n）快速排序：平均时间复杂度log2（n）*n，所有内部排序方法中最高好的，大多数情况下总是最好的。归并排序：log2（n）*n堆排序：log2（...

Android 的四月安全更新修复了另一个 Stagefright 漏洞

2017年02月05日 13 阅读

Android 的月度安全更新放到现在已经不算很稀奇，但即将到来的四月版本，解决的问题可是十分重要。据介绍，这次 Google 共修复了八个致命漏洞，而且其中之一涉及 libstagefright 库，降低了媒体框架被人恶意利用的可能性。此外，他们还补上了一个 kernel 缺陷，减少了设备被骇客完全控制的风险。如果你所用的是一台 Nexus 产品，或者说可以安装 Android Open Source Project 系统的话，再过不久应该就会收到对应的...

Swift 基础语法

2017年02月05日 14 阅读

一、变量和常量定义let定义常量，一经赋值不允许再修改var定义变量，赋值之后仍然可以修改//: # 常量//: 定义常量并且直接设置数值let x = 20//: 常量数值一经设置，不能修改，以下代码会报错// x = 30//: 使用 `: 类型`，仅仅只定义类型，而没有设置数值let x1: Int//: 常量有一次设置数值的机会，以下代码没有问题，因为 x1 还没有被设置数值x1 = 30//: 一旦设置了数值之后，则不能再次修改，以下代码会报错，...

MIT Kerberos 5 kadmind拒绝服务漏洞（CVE-2015-8630）

2017年02月05日 13 阅读

MIT Kerberos 5 kadmind拒绝服务漏洞（CVE-2015-8630）发布日期：2016-04-04更新日期：2016-04-05受影响系统：MIT Kerberos 5 < 1.14.1MIT Kerberos 5 < 1.14.1MIT Kerberos 5 < 1.13.4MIT Kerberos 5 < 1.13.4MIT Kerberos 5 1.12.x描述：CVE（CAN） ID: CVE-2015-8...

NSURLSession的GET和POST请求基本使用

2017年02月05日 13 阅读

简介：因为在iOS9.0之后，以前使用的NSURLConnection过期，苹果推荐使用NSURLSession来替换NSURLConnection完成网路请求相关操作。所以在此介绍如何使用NSURLSession来发送GET请求和POST请求。后续又将其封装起来，方便以后可以通过一个方法实现所有过程！！ http://www.linuxidc.com/Linux/2016-04/129798.htm使用步骤： 1）确定请求路径 2）创建请求对...

HPE Asset Manager任意代码执行漏洞（CVE-2016-2000）

2017年02月05日 13 阅读

HPE Asset Manager任意代码执行漏洞（CVE-2016-2000）发布日期：2016-04-04更新日期：2016-04-06受影响系统：HP AssetManager 9.50HP AssetManager 9.41HP AssetManager 9.40HP Asset Manager CloudSystem Chargeback 9.40描述：CVE（CAN） ID: CVE-2016-2000HP AssetManager是管理IT资...

NSURLSession的GET和POST请求的封装

2017年02月05日 14 阅读

简介：因为在iOS9.0之后，以前使用的NSURLConnection过期，苹果推荐使用NSURLSession来替换NSURLConnection完成网路请求相关操作。之前已经在 http://www.linuxidc.com/Linux/2016-04/129797.htm介绍如何使用NSURLSession来发送GET请求和POST请求。这里会将其封装起来，方便以后可以通过一个方法实现所有过程。基本思路: 1.创建一个继承自NSObject的自定义...

ProFTPD mod_tls模块漏洞（CVE-2016-3125）

2017年02月05日 14 阅读

ProFTPD mod_tls模块漏洞（CVE-2016-3125）发布日期：2016-04-04更新日期：2016-04-06受影响系统：ProFTPD Project ProFTPD < 1.3.5bProFTPD Project ProFTPD 1.3.6 < 1.3.6rc2描述：CVE（CAN） ID: CVE-2016-3125ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程...

EMC Documentum D2 Configuration对象漏洞（CVE-2016-0888）

2017年02月05日 13 阅读

EMC Documentum D2 Configuration对象漏洞（CVE-2016-0888）发布日期：2016-04-04更新日期：2016-04-06受影响系统：EMC Documentum D2 < 4.6描述：CVE（CAN） ID: CVE-2016-0888EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2 4.6之前版...