libxml2 xmlStringGetNodeList函数拒绝服务漏洞（CVE-2016-3627）

2017年02月05日 13 阅读

libxml2 xmlStringGetNodeList函数拒绝服务漏洞（CVE-2016-3627）发布日期：2016-05-16更新日期：2016-05-18受影响系统：libxml libxml2 <= 2.9.3描述：CVE（CAN） ID: CVE-2016-3627libxml2是XML解析程序和标记工具集。libxml2 2.9.3及更早版本，tree.c/xmlStringGetNodeList函数用在recovery模式中时，上下文...

Spring MVC 4 相关注解的详细讲解

2017年02月05日 13 阅读

首先我是一个初学Spring MVC，抱着去加深印象的目的去整理相关Spring MVC 4的相关注解，同时也希望给需要相关查阅的读者带来帮助。1.@ControllerController控制器是通过服务接口定义的提供访问应用程序的一种行为，它解释用户的输入，将其转换成一个模型然后将试图呈献给用户。Spring MVC 使用 @Controller 定义控制器，它还允许自动检测定义在类路径下的组件并自动注册。如想自动检测生效，需在xml头文件下引入 sp...

libxml2 parser.c拒绝服务漏洞（CVE-2016-3705）

2017年02月05日 13 阅读

libxml2 parser.c拒绝服务漏洞（CVE-2016-3705）发布日期：2016-05-16更新日期：2016-05-18受影响系统：libxml libxml2 <= 2.9.3描述：CVE（CAN） ID: CVE-2016-3705libxml2是XML解析程序和标记工具集。libxml2 2.9.3及更早版本，parser.c/xmlParserEntityCheck及xmlParseAttValueComplex函数未正确跟踪递...

二叉树顺序存储和遍历

2017年02月05日 13 阅读

1 二叉树的存储1.1 顺序存储 使用数组自上而下，自左至右存储完全二叉树上的结点元素，即将完全二叉树上编号为i的结点元素存储在某个数组下标为i-1的分量中，然后通过一些方法确定结点在逻辑上的父子和兄弟关系。 根据二叉树的性质，完全二叉树和满二叉树树采用顺序存储比较合适，树中结点的序号可以唯一地反映出结点之间的逻辑关系，既能节省存储空间，又能利用数组元素下标值确定结点在二叉树中的位置，以及结点之间的关系。 而对于一般的二叉树也必须按照完全二叉树...

Apache Ambari信息泄露漏洞（CVE-2016-0707）

2017年02月05日 13 阅读

Apache Ambari信息泄露漏洞（CVE-2016-0707）发布日期：2016-05-07更新日期：2016-05-19受影响系统：Apache Group Ambari 〈 2.1.2描述：CVE（CAN） ID: CVE-2016-0707Apache Ambari是规定、管理、监控Apache Hadoop集群的工具。Apache Ambari 2.1.2之前版本，agent对/var/lib/ambari-agent/data及/var/l...

Apache Ambari File Browser View信息泄露漏洞（CVE-2016-0731）

2017年02月05日 13 阅读

Apache Ambari File Browser View信息泄露漏洞（CVE-2016-0731）发布日期：2016-05-07更新日期：2016-05-19受影响系统：Apache Group Ambari 〈 2.1.2描述：CVE（CAN） ID: CVE-2016-0731Apache Ambari是规定、管理、监控Apache Hadoop集群的工具。Apache Ambari 2.2.1之前版本，File Browser View存在安全...

使用Java实现简单串口通信

2017年02月05日 13 阅读

最近一门课要求编写一个上位机串口通信工具，我基于Java编写了一个带有图形界面的简单串口通信工具，下面详述一下过程，供大家参考 ^_^一：首先，你需要下载一个额外的支持Java串口通信操作的jar包，由于java.comm比较老了，而且不支持64位系统，这里推荐Rxtx这个jar包（32位/64位均支持）。官方下载地址：http://fizzed.com/oss/rxtx-for-java （注：可能需要FQ才能下载）不能FQ的童鞋，mfz-rxtx-2....

VMware Workstation权限提升漏洞（CVE-2016-2077）

2017年02月05日 15 阅读

VMware Workstation权限提升漏洞（CVE-2016-2077）发布日期：2016-05-07更新日期：2016-05-19受影响系统：VMWare Workstation 11.x < 11.1.3VMWare Player 7.x < 7.1.3描述：CVE（CAN） ID: CVE-2016-2077VMware Workstation 是一款功能强大的桌面虚拟计算机。Windows平台上，VMware Workstatio...

Echarts通过Ajax实现动态数据加载

2017年02月05日 14 阅读

Echarts（3.x版）官网实例的数据都是静态的，实际使用中往往会要求从服务器端取数据进行动态显示，官网教程里给出的异步数据加载很粗略，下面就以官网最简单的实例为例子，详细演示如下过程：1.客户端通过ajax发送请求；2.服务器端Servlet接收请求；3.生成json数据并返回给客户端；4.客户端接收数据后显示。1.客户端通过ajax发送请求先绘制一个最简单的Echarts图表：（这里就直接贴上代码了，直接用的是官网教程里异步数据加载和更新里的代码）&...

新版恶意程序感染世界各地的ATM机器

2017年02月05日 14 阅读

卡巴斯基研究人员发现了一个新版的恶意程序Backdoor.Win32.Skimer正感染世界各地的ATM取款机。犯罪分子可利用新Skimer恶意程序获取的银行卡的PIN码和纸币在机器中的位置。恶意程序用Themida加壳，如果检测到系统使用的文件系统是FAT32，它会在C:WindowsSystem32中添加文件netmgr.dll；如果是NTFS 文件系统，netmgr.dll会植入到NTFS数据流可执行文件，增加分析和检测难度。...

Symantec Anti-Virus Engine kernel组件任意代码执行漏洞（CVE-2016-2208）

2017年02月05日 13 阅读

Symantec Anti-Virus Engine kernel组件任意代码执行漏洞（CVE-2016-2208）发布日期：2016-05-19更新日期：2016-05-20受影响系统：Symantec Anti-Virus Engine < 20151.1.1.4描述：BUGTRAQ ID: 90653CVE（CAN） ID: CVE-2016-2208Symantec Anti-Virus Engine是防病毒引擎产品。Symantec Ant...

树与二叉树

2017年02月05日 14 阅读

一、树的基本概念1.1 树的定义 树是N个结点的有限集合，N=0时称为空树。任何一颗非空树均满足有且仅有一个根结点，其余结点可分为m个互不相交的有限集合，其中每一个集合本身又是一棵树，称为根结点的子树。 树的定义是递归的，一棵树由若干个子树组成，子树又由更小的子树构成。树是一种重要的非线性结构，也是一种分层结构，用来描述客观世界中广泛存在的层次结构。图1 树知识结构1.2 基本术语 树的树形表示：图2 树形结构（1）考虑K结点，根A到结点K的唯...

PHP escapeshellarg 函数任意命令执行漏洞（CVE-2015-4642）

2017年02月05日 14 阅读

PHP escapeshellarg 函数任意命令执行漏洞（CVE-2015-4642）发布日期：2016-05-16更新日期：2016-05-21受影响系统：PHP PHP < 5.4.42PHP PHP 5.6.x < 5.6.10PHP PHP 5.5.x < 5.5.26描述：CVE（CAN） ID: CVE-2015-4642PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.4...

R语言学习-基础篇

2017年02月05日 13 阅读

从五月10日开始自学R in action，将我的学习所得逐渐发布在博客上。 chapter1.新手上路工作空间：存储着所有用户定义的对象（向量，矩阵，函数，数据框，列表）；当前的工目录保存是R用来读取文件和保存结果的默认目录。getwd（）显示当前工作目录；setwd（“”）修改当前的工作目录；工作目录的""要换成“/”;历史记录保存在文件.Rhistory中，工作空间保存在文件...

震惊：2/3 被黑的网站隐藏着后门

2017年02月05日 13 阅读

网络安全公司 Sucuri 的安全专家说，他们在调查中发现有 68% 的被黑网站存在着隐藏的后门（backdoor）脚本。这些后门脚本会给入侵者提供再次进入秘密通道，即便系统管理员改变了口令或应用了安全补丁，只要没有完全的清理整个系统，后门就会依旧存在。从他们发布的网站被黑报告2016 Q1 版中可以看到，全部取样的 11485 个网站中，有 4900 个网站发现了后门。在这些被入侵的网站中，后门是最严重的问题，其次是恶意软件（通过浏览器端的代码进行挂马攻...

xilinx-arm-linux交叉编译链 安装总结以及相关资源下载

2017年02月05日 13 阅读

结束了对xilinx-arm-linux交叉编译链安装后，总结一下整个过程，方便后来的研究者们，少走点弯路。关于xilinx-arm-linux交叉编译链的安装，网上一搜一大把，可是有的资料中的资源老旧，有的已经无法下载了。有的方法自己测试后并不能工作，因此，在这里系统的写个说明。首先，说明为什么要装xilinx-arm-linux编译链，我使用的是Xilinx的Zedboard开发。在Zynq上运行Linux后，如果还要对PS操作，有两个办法：（1）、在...

PHP exif_process_IFD_TAG拒绝服务漏洞（CVE-2016-4542）

2017年02月05日 14 阅读

PHP exif_process_IFD_TAG拒绝服务漏洞（CVE-2016-4542）发布日期：2016-05-19更新日期：2016-05-23受影响系统：PHP PHP < 5.5.35PHP PHP 7.x < 7.0.6PHP PHP 5.6.x < 5.6.21描述：CVE（CAN） ID: CVE-2016-4542PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5.5.3...

PHP exif_process_IFD_in_JPEG拒绝服务漏洞（CVE-2016-4543）

2017年02月05日 14 阅读

PHP exif_process_IFD_in_JPEG拒绝服务漏洞（CVE-2016-4543）发布日期：2016-05-19更新日期：2016-05-23受影响系统：PHP PHP < 5.5.35PHP PHP 7.x < 7.0.6PHP PHP 5.6.x < 5.6.21描述：CVE（CAN） ID: CVE-2016-4543PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 5...

SpringMVC学习--SpringMVC原理

2017年02月05日 13 阅读

简介 springmvc是spring框架的一个模块，springmvc和spring无需通过中间整合层进行整合。springmvc是一个基于mvc的web框架。 spring的结构图：mvc在b/s下的应用 1、用户发起request请求至控制器（Controller），控制接收用户请求的数据，委托给模型进行处理； 2、控制器通过模型（Model）处理数据并得到处理结果，模型通常是指业务逻辑； 3、模型处理结果返回给控制器； 4、控制器将模型...

PHP exif_process_TIFF_in_JPEG拒绝服务漏洞（CVE-2016-4544）

2017年02月05日 13 阅读

PHP exif_process_TIFF_in_JPEG拒绝服务漏洞（CVE-2016-4544）发布日期：2016-05-19更新日期：2016-05-23受影响系统：PHP PHP < 5.5.35PHP PHP 7.x < 7.0.6PHP PHP 5.6.x < 5.6.21描述：CVE（CAN） ID: CVE-2016-4544PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < ...