获取C++类成员变量的地址偏移

2017年02月05日 14 阅读

今天有在校学生问怎么获取类中的成员变量的地址偏移量，这个应该是很多初学C++的人很好奇的问题。以前我在学校的时候，也有过这种需求。忘了当时是要写什么“奇怪的程序”了，反正需要获取一个类的成员变量的地址偏移量。其实这个问题很简单，如果你了解C++的类对象内存分布的话，这个根本不是问题。我给他举了个例子：struct A{ int i;};&（（A*）0）->i; // 这样就可以获取到偏移量了。他表示不理解，OK，我们...

Adobe释出紧急更新修复被勒索软件利用的Flash漏洞

2017年02月05日 13 阅读

Adobe刚刚释出了紧急更新，修复了24个Flash漏洞，其中一个漏洞CVE-2016-1019正被攻击者利用控制受害者的计算机。Adobe没有具体说明攻击者的行为，但路透社的报道称，攻击者利用该漏洞传播勒索软件。勒索软件通过锁定部分重要文件强迫用户以比特币的方式支付赎金解锁电脑。Adobe建议用户立即更新到最新版本：Windows和Mac 平台的最新版本是21.0.0.213，Linux的最新版本是11.2.202.616 。...

C语言中结构体的初始化

2017年02月05日 13 阅读

C语言中结构体的初始化例子：struct point { int x; int y; int z;}//常规写法struct point pt1 = {100, 300, 200};//初始化个数少于实际个数时，只初始化前面的成员struct point pt2 = {400};struct point pt3 = （struct point）{100, 200, 300};//网上说这叫乱序初始化,C99加的。struct poi...

BillGates Linux僵尸网络被用于发动大规模DDoS攻击

2017年02月05日 14 阅读

Akamai的安全研究人员报告（PDF），地下网络犯罪分子过去半年利用BillGates Linux僵尸网络发动攻击流量超过100Gbps的大规模DDoS攻击。BillGates恶意程序是针对Linux服务器的一种相对老的恶意程序家族，它可以将感染的服务器连接起来创建一个僵尸网络。BillGates僵尸网络支持发动ICMP 洪水、TCP洪水、UDP洪水、SYN洪水、HTTP洪水和DNS反射洪水攻击。研究人员报告说，以前部署 XOR僵尸网络的网络罪犯最近也切...

Java框架基础——反射（reflect）

2017年02月05日 13 阅读

阅读目录一、Class类的使用二、动态加载类三、获取方法信息四、获取成员变量、构造函数信息五、方法的反射六、通过反射了解集合泛型的本质一、Class类的使用1）在面向对象（oop）的世界里，万事万物皆对象。 在Java中，包括基本的数据类型，都是对象。 Class c = int.class;//int 的类类型 那就是说： 类是对象，类是java.lang.Class类的实例对象。这个对象我们称之为类类型。 换言之，每一个类都有一个类类型，这个...

SAP NetWeaver Java AS XSS漏洞（CVE-2016-3975）

2017年02月05日 14 阅读

SAP NetWeaver Java AS XSS漏洞（CVE-2016-3975）发布日期：2016-04-07更新日期：2016-04-09受影响系统：SAP NetWeaver Java AS 7.4描述：CVE（CAN） ID: CVE-2016-3975SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本配置向导存在XSS安...

Huawei Sophia-L10拒绝服务漏洞（CVE-2015-8305）

2017年02月05日 13 阅读

Huawei Sophia-L10拒绝服务漏洞（CVE-2015-8305）发布日期：2016-04-08更新日期：2016-04-09受影响系统：Huawei Sophia-L10 〈 P7-L10C900B852描述：CVE（CAN） ID: CVE-2015-8305Huawei Sophia-L10是一款智能手机产品。Huawei Sophia-L10 P7-L10C900B852之前版本存在安全漏洞。攻击者通过具有系统或相机权限的构造应用，可造成...

Java开发遇到的问题及解决方案

2017年02月05日 13 阅读

阅读目录一、java.lang.OutOfMemoryError二、在MyEclipse中开发项目时使用自己安装好的JDK三、myeclipse取消js校验四、java.lang.IllegalArgumentException: URI is not absolute一、java.lang.OutOfMemoryError问题：myeclipse 内存不足，又显示内存溢出等问题怎么回事？（java.lang.OutOfMemoryError: PermG...

Squid 拒绝服务漏洞（CVE-2016-3948）

2017年02月05日 13 阅读

Squid 拒绝服务漏洞（CVE-2016-3948）发布日期：2016-04-06更新日期：2016-04-09受影响系统：Squid Squid 〈 3.5.16Squid Squid < 4.0.8描述：CVE（CAN） ID: CVE-2016-3948Squid是一个高效的Web缓存及代理程序。Squid 3.5.16之前版本、4.0.8之前版本，未正确执行边界检查，通过构造的HTTP响应，远程攻击者利用此漏洞可造成拒绝服务。<*来源...

Java数据库连接——JDBC基础知识（操作数据库：增删改查）

2017年02月05日 14 阅读

阅读目录一、JDBC简介二、JDBC使用详解1、打通数据库2、搭建模型层3、搭建模型层——CRUD操作4、搭建控制层5、搭建视图层三、JDBC总结一、JDBC简介JDBC是连接java应用程序和数据库之间的桥梁。什么是JDBC？Java语言访问数据库的一种规范,是一套API。JDBC （Java Database Connectivity） API，即Java数据库编程接口，是一组标准的Java语言中的接口和类，使用这些接口和类，J...

QEMU 拒绝服务漏洞（CVE-2016-2858）

2017年02月05日 14 阅读

QEMU 拒绝服务漏洞（CVE-2016-2858）发布日期：2016-01-11更新日期：2016-04-09受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-2858QEMU是一款开源模拟器软件。Qemu 若支持PRNG后端，在实现上存在安全漏洞，会使客户端OS用户通过熵请求，触发任意栈分配及内存破坏，造成拒绝服务。<*来源：Mr. Donghai Zhu *>建议：厂商补丁：QEMU----目前厂商已经发布了...

JVM-程序编译与代码早期（编译期）优化

2017年02月05日 14 阅读

早期（编译期）优化一、Javac编译器1.Javac的源代码与调试Javac的源代码放在JDK_SRC_HOME/langtools/src/shares/classes/com/sun/tools/javac中，除了JDK自身的API之外，就只引用了JDK_SRC_HOME/langtools/src/shares/classes/com/sun/*里面的代码，调试环境建立起来简单方便，因为基本上不需要处理依赖关系。编译过程大致可以分成3个过程：（1）解...

SAP NetWeaver Java AS XXE漏洞（CVE-2016-3974）

2017年02月05日 13 阅读

SAP NetWeaver Java AS XXE漏洞（CVE-2016-3974）发布日期：2016-04-07更新日期：2016-04-10受影响系统：SAP NetWeaver Java AS 7.4描述：CVE（CAN） ID: CVE-2016-3974SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本配置向导存在xxe安...

QT 的信号与槽机制介绍

2017年02月05日 13 阅读

QT 是一个跨平台的 C++ GUI 应用构架，它提供了丰富的窗口部件集，具有面向对象、易于扩展、真正的组件编程等特点，更为引人注目的是目前 Linux 上最为流行的 KDE 桌面环境就是建立在 QT 库的基础之上。QT 支持下列平台：MS/WINDOWS-95、98、NT 和 2000；UNIX/X11-Linux、Sun Solaris、HP-UX、Digital Unix、IBM AIX、SGI IRIX；EMBEDDED- 支持 framebuff...

OS X 更新修复 iMessage 里的 JavaScript 链接漏洞

2017年02月05日 13 阅读

苹果在上月末的时候修复了 iMessage 中的一个重大安全漏洞，但其实在当时同一轮的软件更新中，他们也有解决另一个潜在的问题，只是一直等到今天，安全专家才出来解释了一番究竟。具体来说，这个漏洞让骇客能仅凭伪装的 JavaScript 链接向 OS X El Capitan 用户发起 XSS 攻击。如跳转后的视频所示，只要点击了 Messages 里有问题的链接，你的聊天记录及附件就会被自动上传到远端服务器之上。照理来说，这种攻击手法在浏览器上会比较常见，...

C# 7特性预览

2017年02月05日 13 阅读

在过去一年间，我们为读者展示了多个已考虑加入C# 7中的特性。在最近发布的 Visual Studio 15 预览版中，微软决定为用户展现这些特性，使其成为C# 7 最终发布的一部分。 元组值类型 .NET 提供了一个元组（Tuple）类型，但具体在 C# 中使用时却存在着各种各样的问题。由于元组类型是一个引用类型，因此在一些对于性能相当敏感的代码中，你很可能会避免因使用它而造成 GC 的开销。同时，元组类型是不可变的，虽然这使跨线程共享变得更安全，但...

Adobe Flash Player 绕过访问限制漏洞（CVE-2016-1030）

2017年02月05日 14 阅读

Adobe Flash Player 绕过访问限制漏洞（CVE-2016-1030）发布日期：2016-04-07更新日期：2016-04-11受影响系统：Adobe Flash Player 〈 21.0.0.213Adobe Flash Player 〈 18.0.0.343Adobe Flash Player 〈 11.2.202.616描述：CVE（CAN） ID: CVE-2016-1030FlashPlayer是多媒体程序播放器。Adobe F...

Java中random随机函数认识理解

2017年02月05日 13 阅读

random（）是伪随机数生成器，因为的它的随机数生成都是和seed种子相关的，只要种子相同生成的随机数都是相同的，在没有指定种子的情况下会根据当前时间生成一个种子参数。实际上Random是一种伪随机数，相同的种子产生相同的序列（注意不是相同数值）。为什么说是生成相同的序列，这里要理解下构造函数设定种子后（不管是自己指定的还是，系统默认生成的）随机数是怎样生成的：首先nextInt（）函数会根据当前的seed生成一个随机后，然后把生成的随机数赋值给seed...

Adobe Flash Player 内存破坏漏洞（CVE-2016-1025）

2017年02月05日 14 阅读

Adobe Flash Player 内存破坏漏洞（CVE-2016-1025）发布日期：2016-04-07更新日期：2016-04-11受影响系统：Adobe Flash Player 〈 21.0.0.213Adobe Flash Player 〈 18.0.0.343Adobe Flash Player 〈 11.2.202.616描述：CVE（CAN） ID: CVE-2016-1025FlashPlayer是多媒体程序播放器。Adobe Fla...

数据结构学习---有序链表的合并

2017年02月05日 13 阅读

递归调用 简单有点像归并排序的合并部分吧。因为是用vs创建的工程，所以主函数是_tmain。// 链表.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"typedef struct Node { int data; struct Node *next;} LinkList;//链表组合的函数 输入：两个有序无头结点链表 输出：将链表组合成一个无头结点有序链表LinkList * combie（LinkList *l1,...