Cisco IOS Software Link Layer LLDP拒绝服务漏洞（CVE-2016-1424）

2017年02月05日 12 阅读

Cisco IOS Software Link Layer LLDP拒绝服务漏洞（CVE-2016-1424）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco IOS 15.2（2）TSTCisco IOS 15.2（1）T1.11描述：CVE（CAN） ID: CVE-2016-1424Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software 15.2（1）T1.1...

Commons CLI使用详解

2017年02月05日 11 阅读

Preface：Apache Commons CLI library为用户提供了一个解释命令行的API.它在解释命令行时主要有三个状态，即：定义、解释和询问交互。下面的部分中将会详细的讨论这三个部分的内容，以及怎么样利用CLI实现它们。接下来的部分就是一些实例，通过实例演示了如何使用Commons CLI来解释处理命令。Example：下面就是我们要实现的效果（在这里参数与命令没有任何特殊意义，只是为了表示如何完成相应的功能）：usage:gmkdir[-...

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-1431）

2017年02月05日 11 阅读

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-1431）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco FireSIGHT Management Center 5.4.0Cisco FireSIGHT Management Center 5.3.1Cisco FireSIGHT Management Center 5.3.0Cisco FireSIGHT Managem...

Cisco cBR-8 Series Converged Broadband Router SNMP拒绝服务漏洞（CVE-2016-1432）

2017年02月05日 11 阅读

Cisco cBR-8 Series Converged Broadband Router SNMP拒绝服务漏洞（CVE-2016-1432）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco IOS XE 3.16SCisco IOS XE 3.15S描述：CVE（CAN） ID: CVE-2016-1432Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco cBR-8 Series C...

Linux 共享库中函数的可见性

2017年02月05日 11 阅读

Linux共享库中的函数，默认都是可以外部可见的，也就是不需要像Windows下通过DEF文件或者dllexport指令来导出。先写一个源文件：MyExportFunctions.cpp,内容如下：123456int Add（int a, int b） {return a + b;}int Sub（int a, int b） {return a - b;}用gcc编译成共享库：1gcc -shared-o libExportFunctions.so MyE...

SELinux再次被绕过

2017年02月05日 11 阅读

GNU/Linux厂商SUSE Linux的安全研究人员Sebastian Krahmer继公开绕过SELinux的CVE-2015-1815的PoC后又一次的绕过了SELinux，这次公开的PoC可以正常工作在CentOS 6.6, 6.8和7上，由于RHEL和CentOS共享同样的代码也会受到影响，Sebastian认为SELinux的内核部分代码质量不错，但是用户空间的框架庞大而且缺陷不少，setroubleshoot是一个python编写的会被DB...

使用 Apache Commons CLI 开发命令行工具

2017年02月05日 11 阅读

虽然各种人机交互技术飞速发展，但最传统的命令行模式依然被广泛应用于各个领域：从编译代码到系统管理，命令行因其简洁高效而备受宠爱。各种工具和系统都提供了详尽的使用手册，有些还提供示例说明如何二次开发。然而关于如何开发一个易用、强壮的命令行工具的文章却很少。本文将结合 Apache Commons CLI，通过一个完整的例子展示如何准备、开发、测试一个命令行工具。希望本文对有相关需求的读者能有所帮助。基于 Apache Commons CLI 的命令行设计通常...

I-O DATA DEVICE ETX-R拒绝服务漏洞（ CVE-2016-4821）

2017年02月05日 11 阅读

I-O DATA DEVICE ETX-R拒绝服务漏洞（ CVE-2016-4821）发布日期：2016-06-19更新日期：2016-06-22受影响系统：I-O DATA ETX-R描述：CVE（CAN） ID: CVE-2016-4821I-O DATA DEVICE ETX-R是有线LAN路由器。I-O DATA DEVICE ETX-R存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务。<*来源：Junichi MURAKAMI *>...

Apache Commons CLI命令行启动

2017年02月05日 11 阅读

今天又看了下Hangout的源码，一般来说一个开源项目有好几种启动方式——比如可以从命令行启动，也可以从web端启动。今天就看看如何设计命令行启动...Apache Commons CLIApache Commons CLI是开源的命令行解析工具，它可以帮助开发者快速构建启动命令，并且帮助你组织命令的参数、以及输出列表等。CLI分为三个过程：定义阶段：在Java代码中定义Optin参数，定义参数、是否需要输入值、简单的描述等解析阶段...

Trend Micro Internet Security信息泄露漏洞（CVE-2016-1225）

2017年02月05日 12 阅读

Trend Micro Internet Security信息泄露漏洞（CVE-2016-1225）发布日期：2016-06-19更新日期：2016-06-22受影响系统：Trend Micro Internet Security 8Trend Micro Internet Security 10描述：CVE（CAN） ID: CVE-2016-1225Trend Micro Internet Security是互联网安全软件。Trend Micro In...

Python的修饰器@

2017年02月05日 11 阅读

修饰器是一个很著名的时机模式，经常用于有切面需求的场景，如插入日志、性能测试、事务处理等。修饰器能够很好地解决这些问题，有了修饰器我们能抽离出大量函数中与函数功能本身无关的雷同代码并继续使用。也就是说，修饰器的作用就是为已经存在的函数对象添加额外的功能。1.修饰器入门：1.1.需求的由来：修饰器的定义很抽象，先来看一个例子：1234deffoo（）: print"infoo（）" foo（）这个函数的功能是打印出一窜字符窜。如果想要测试执行这个函数用...

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）

2017年02月05日 12 阅读

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）发布日期：2016-06-19更新日期：2016-06-22受影响系统：HP Service Manager Software 9.41HP Service Manager Software 9.40HP Service Manager Software 9.35HP Service Manager Software 9.34HP Service Manager...

Python的垃圾回收机制

2017年02月05日 11 阅读

在Python中，一切对象都是引用计数的。当分配一个新的名字给一个对象，或将其放到一个列表、远足或字典中时，这个对象的引用计数就会增加1。如： a = 2 #在内存中创建一个对象‘2’，并把名字a指向该对象，该对象的引用计数为1 b = a #引用计数加1，为2 del a #删除a的引用，此时引用计数为1当‘2’的引用计数为0的时候，他会在适当的时机被Python的垃圾回收机制回收。 但在特定的情况（...

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）

2017年02月05日 11 阅读

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）发布日期：2016-06-19更新日期：2016-06-22受影响系统：HP Service Manager Software 9.41HP Service Manager Software 9.40HP Service Manager Software 9.35HP Service Manager Software 9.34HP Service Manager...

Spring中property-placeholder的使用与解析

2017年02月05日 12 阅读

我们在基于spring开发应用的时候,一般都会将数据库的配置放置在properties文件中.代码分析的时候,涉及的知识点概要:NamespaceHandler 解析xml配置文件中的自定义命名空间ContextNamespaceHandler 上下文相关的解析器,这边定义了具体如何解析property-placeholder的解析器BeanDefinitionParser 解析bean definition的接口BeanFactoryPostProces...

Trend Micro Internet Security任意脚本注入漏洞（CVE-2016-1226）

2017年02月05日 11 阅读

Trend Micro Internet Security任意脚本注入漏洞（CVE-2016-1226）发布日期：2016-06-19更新日期：2016-06-22受影响系统：Trend Micro Internet Security 8Trend Micro Internet Security 10描述：CVE（CAN） ID: CVE-2016-1226Trend Micro Internet Security是互联网安全软件。Trend Micro ...

Cisco 8800 Series IP Phone 未授权访问漏洞（CVE-2016-1435）

2017年02月05日 12 阅读

Cisco 8800 Series IP Phone 未授权访问漏洞（CVE-2016-1435）发布日期：2016-06-19更新日期：2016-06-23受影响系统：Cisco IP Phone 8800描述：CVE（CAN） ID: CVE-2016-1435Cisco IP 8800 Series Phones是数字电话系统产品。Cisco 8800 Series IP Phones 11.0（1）的文件系统权限存在安全漏洞，远程攻击者利用此漏洞可...

Spring bean加载2--FactoryBean情况处理

2017年02月05日 11 阅读

在Spring bean加载过程中,每次bean实例在返回前都会调用getObjectForBeanInstance来处理FactoryBean的情况.这边的FactoryBean,Spring设计用于新建复杂bean的,联想下GOF设计模式的创建型,一样的为了解决复杂的bean实例化过程.其实这边的FactoryBean就是一个factory method[gof定义的意图:定义一个用于创建对象的接口,让子类决定实例化哪个类.Factory Method...

Advantech WebAccess 缓冲区溢出漏洞（CVE-2016-4528）

2017年02月05日 11 阅读

Advantech WebAccess 缓冲区溢出漏洞（CVE-2016-4528）发布日期：2016-06-19更新日期：2016-06-23受影响系统：Advantech WebAccess < 8.1_20160519描述：CVE（CAN） ID: CVE-2016-4528WebAccess是基于Web的SCADA及人机接口产品。WebAccess 8.1_20160519之前版本构造的DLL文件可触发缓冲区溢出漏洞，可使攻击者利用执行安全攻...

Spring bean是如何加载的

2017年02月05日 12 阅读

加载bean的主要逻辑在AbstractBeanFactory中doGetBean对加载bean的不同情况进行拆分处理,并做了部分准备工作具体如下获取原始bean name根据alia获取原始bean name去除FactoryBean时的& [如果是需要获取FactoryBean自省,配置时需要在bean name前添加&]尝试从缓存中获取实例如果获取到实例,还要委托getObjectForBeanInstance解决FactoryBea...