Huawei Policy Center SQL注入漏洞（CVE-2016-3675）

2017年02月05日 11 阅读

Huawei Policy Center SQL注入漏洞（CVE-2016-3675）发布日期：2016-04-07更新日期：2016-04-12受影响系统：Huawei Policy Center < V100R003C10SPC020描述：CVE（CAN） ID: CVE-2016-3675Huawei Policy Center可以动态分配网络资源。Huawei Policy Center （V100R003C10SPC020之前版本）存在sq...

《JavaScript面向对象编程指南》 学习笔记

2017年02月05日 12 阅读

JavaScript面向对象编程指南 PDF书签版 http://www.linuxidc.com/Linux/2016-04/130052.htm第一章、引言1.5 面向对象的程序设计常用概念对象（名词）：是指“事物”在程序设计语言中的表现形式。这里的事物可以是任何东西，我们可以看到它们具有某些明确特征，能执行某些动作。这些对象特征就叫做属性（形容词），动作称之为方法（动词）。类：实际上就是对象的设计蓝图或制作配方。类更多的是一种...

Apache OpenMeeting信息泄露漏洞（CVE-2016-2164）

2017年02月05日 11 阅读

Apache OpenMeeting信息泄露漏洞（CVE-2016-2164）发布日期：2016-04-07更新日期：2016-04-13受影响系统：Apache Group OpenMeetings 〈 3.1.1描述：CVE（CAN） ID: CVE-2016-2164Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings 3.1.1之前版本，文件上传时未检查API调用中指定的协议处理程序，错误使用Java ...

我对“Hello World”30年的爱恨情仇

2017年02月05日 14 阅读

我最近在 7 月 4 日的那一周休了一个假，因此有时间来回顾我的职业生涯。令我震惊的是，我已经写了近 30 年的代码了！于是，我决定好好利用这段额外的休息时间来创作一篇怀旧的帖子，回顾在过去近 30 年时间中我工作过的编程语言。向我从“Hello, World”开始学习新语言的 30 年致敬。 我学习的第一种编程语言是 TI BASIC，BASIC 专门为微软 TI 99 / 4A microcomputer 而编写的一种语言。B...

Apache OpenMeeting跨站脚本漏洞（CVE-2016-2163）

2017年02月05日 12 阅读

Apache OpenMeeting跨站脚本漏洞（CVE-2016-2163）发布日期：2016-04-07更新日期：2016-04-13受影响系统：Apache Group OpenMeetings 〈 3.1.1描述：CVE（CAN） ID: CVE-2016-2163Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings 3.1.1之前版本存在跨站脚本漏洞，远程攻击者创建事件时通过事件描述，可注入任意Web...

《锋利的jQuery》学习笔记

2017年02月05日 11 阅读

《锋利的jQuery》学习笔记--One Sections第一章1、 $是jQuery的一个简写形式2、 在jQuery中无法使用DOM对象的任何方法：比如：$ （“#id”）.innerHTML、$ （“#id”）.checked,可以使用：$ （“#id”）.html（）、$ （“#id”）.attr（“checked”）;3、 ...

Apache OpenMeeting可预测密码重置令牌漏洞（CVE-2016-0783）

2017年02月05日 12 阅读

Apache OpenMeeting可预测密码重置令牌漏洞（CVE-2016-0783）发布日期：2016-04-07更新日期：2016-04-12受影响系统：Apache Group OpenMeetings 〈 3.1.1描述：CVE（CAN） ID: CVE-2016-0783Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings 3.1.1之前版本，sendHashByUser函数生成了可预测的密码重置令...

《HTML5与CSS3基础教程》学习笔记

2017年02月05日 11 阅读

HTML5与CSS3基础教程（第8版）中文高清版 PDF 下载http://www.linuxidc.com/Linux/2015-12/125734.htm第一章1、 邮箱地址的URL地址包括：mailto:+邮箱地址2、 ../表示向上走一级，开头直接使用/表示根目录第三章1、 <header>:role = “banner”【 适用于页面级的页眉】2、 <nav>标记导航：role = &ldq...

Apache OpenMeeting目录遍历漏洞（CVE-2016-0784）

2017年02月05日 11 阅读

Apache OpenMeeting目录遍历漏洞（CVE-2016-0784）发布日期：2016-04-07更新日期：2016-04-13受影响系统：Apache Group OpenMeetings 〈 3.1.1描述：CVE（CAN） ID: CVE-2016-0784Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings 3.1.1之前版本，Import/Export System Backups功能存在目...

关于Linux下conio头文件的实现

2017年02月05日 11 阅读

在Windows下，c语言有库conio.h,实现了不少函数，但是Linux C没有这个库，内部的函数需要自己实现。//clrsrc清屏函数的一种实现：<br>void clrscr（void）{ system（"clear"）;//需要头文件stdlib.h}//调用system（"clear"）//getch（）函数的一种实现方法<br>#include<stdio.h>#incldue<stdlib.h&g...

Apache Jetspeed跨站脚本漏洞（CVE-2016-0712）

2017年02月05日 12 阅读

Apache Jetspeed跨站脚本漏洞（CVE-2016-0712）发布日期：2016-04-07更新日期：2016-04-13受影响系统：Apache Group Jetspeed < 2.3.1描述：CVE（CAN） ID: CVE-2016-0712Jetspeed是开放门户平台及企业信息门户。Jetspeed 2.3.1之前版本存在跨站脚本漏洞，远程攻击者通过 portal PATH_INFO，可以注入任意Web脚本或HTML。此漏洞仅影...

Linux C语言中gotoxy函数

2017年02月05日 11 阅读

在Linux中很多函数都不能使用，gotoxy就是其中的一个实现方法：void gotoxy（int x,int y）{printf（"%c[%d;%df",0x1B,y,x）;} 解析：ANSI转义序列，很多类unix的终端，包括linux控制台都解释ANSI转义序列，转义符就是ESC，ASCII码是0x1b，比如Esc[Line,Columnf就表示移动光标到（Line,Column）的位置。而你printf打印的字符串正是这个命令，其中0x1B正是 ...

Apache Jetspeed访问限制安全漏洞（CVE-2016-2171）

2017年02月05日 12 阅读

Apache Jetspeed访问限制安全漏洞（CVE-2016-2171）发布日期：2016-04-07更新日期：2016-04-12受影响系统：Apache Group Jetspeed < 2.3.1描述：CVE（CAN） ID: CVE-2016-2171Jetspeed是开放门户平台及企业信息门户。Jetspeed 2.3.1之前版本，Jetspeed Security未能正确限制访问User Manager服务，远程攻击者通过REST A...

把二元查找树转变成排序的双向链表

2017年02月05日 11 阅读

输入一棵二元查找树，将该二元查找树转换成一个排序的双向链表。要求不能创建任何新的结点，只调整指针的指向。10/ / 6 14/ / / /4 8 12 16转换成双向链表4=6=8=10=12=14=16。 #define _CRT_SECURE_NO_WARNINGS#include#include#include#includetypedef struct BSTreeNode{int date;struct BSTreeNode *leftnode;...

Samba MS-SAMR/MS-LSAD中间人攻击漏洞（CVE-2016-2118）

2017年02月05日 11 阅读

Samba MS-SAMR/MS-LSAD中间人攻击漏洞（CVE-2016-2118）发布日期：2016-04-12更新日期：2016-04-13受影响系统：Samba Samba 3.6.0 － 4.4.0描述：CVE（CAN） ID: CVE-2016-2118Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba 3.6.0－4.4.0版本在MS-SAMR及MS-LSAD协议未正确处理DCERPC连...

在二元树中找出和为某一值的所有路径

2017年02月05日 11 阅读

题目：输入一个整数和一棵二元树。从树的根结点开始往下访问一直到叶结点所经过的所有结点形成一条路径。打印出和与输入整数相等的所有路径。例如输入整数 22 和如下二元树10/ 5 12/ 4 7则打印出两条路径：10, 12 和 10, 5, 7。代码思路1）递归前序创建二叉树2）借鉴二叉树的前序遍历，然后加递归，回溯算法。代码c语言实现#define _CRT_SECURE_NO_WARNINGS#include#include#include#includ...

Badlock漏洞细节公布

2017年02月05日 13 阅读

提前三周大肆宣传的漏洞Badlock终于公布了细节，虽然它的做法遭到了批评，但它所披露的威胁是真实的。Badlock漏洞存在于每个Windows和Linux操作系统的一个名叫 Distributed Computing Environment/Remote Procedure Call （DCE/RPC）的安全组件中。在Windows网络中，它被管理员用于访问最有价值的资产 Active Directory。监视网络流量的攻击者可以利用该漏洞悄悄发动中间人...

设计包含min函数的栈

2017年02月05日 12 阅读

定义栈的数据结构，要求添加一个 min 函数，能够得到栈的最小元素。要求函数 min、push 以及 pop 的时间复杂度都是 O（1）。代码思路：1）push与pop操作不难，本题难点在与时间复杂度。2）构造栈，和栈结点两个结构体。栈结点中设置一指针变量，说明当前节点时指向的最小元素。为了减少时间复杂度，增加空间复杂度是必要的。C语言参考代码：#define _CRT_SECURE_NO_WARNINGS#include#include#include#...

研究人员发现OpenSSL随机数生成器弱点

2017年02月05日 11 阅读

研究人员发表报告，称发现了OpenSSL随机数生成器的多个弱点。OpenSSL开源加密库被全世界互联网公司广泛使用，但曾多次曝出严重漏洞，并因此催生了多个新的开源加密库项目，其中包括Google的BoringSSL和OpenBSD的LibreSSL。研究人员发现，低熵态的OpenSSL随机数生成器可能会在输出中泄漏低熵秘密。BoringSSL和LibreSSL的随机数生成器使用了完全不同的更安全的系统，没有这些弱点。更多OpenSSL相关内容可以查看以下的...

判断整数序列是不是二元查找树的后序遍历结果

2017年02月05日 11 阅读

题目：输入一个整数数组，判断该数组是不是某二元查找树的后序遍历的结果。如果是返回 true，否则返回 false。例如输入 5、7、6、9、11、10、8，由于这一整数序列是如下树的后序遍历结果：8/ 6 10/ / 5 7 9 11因此返回 true。如果输入 7、4、6、5，没有哪棵树的后序遍历的结果是这个序列，因此返回 false。代码思路：后序遍历为左右根。以5、7、6、9、11、10、8为例。8为根，然后找出5、7、6为左子树，9、11、10为...