Cisco 8800 Series IP Phone 未授权访问漏洞（CVE-2016-1435）

2017年02月05日 14 阅读

Cisco 8800 Series IP Phone 未授权访问漏洞（CVE-2016-1435）发布日期：2016-06-19更新日期：2016-06-23受影响系统：Cisco IP Phone 8800描述：CVE（CAN） ID: CVE-2016-1435Cisco IP 8800 Series Phones是数字电话系统产品。Cisco 8800 Series IP Phones 11.0（1）的文件系统权限存在安全漏洞，远程攻击者利用此漏洞可...

Spring bean加载2--FactoryBean情况处理

2017年02月05日 13 阅读

在Spring bean加载过程中,每次bean实例在返回前都会调用getObjectForBeanInstance来处理FactoryBean的情况.这边的FactoryBean,Spring设计用于新建复杂bean的,联想下GOF设计模式的创建型,一样的为了解决复杂的bean实例化过程.其实这边的FactoryBean就是一个factory method[gof定义的意图:定义一个用于创建对象的接口,让子类决定实例化哪个类.Factory Method...

Advantech WebAccess 缓冲区溢出漏洞（CVE-2016-4528）

2017年02月05日 13 阅读

Advantech WebAccess 缓冲区溢出漏洞（CVE-2016-4528）发布日期：2016-06-19更新日期：2016-06-23受影响系统：Advantech WebAccess < 8.1_20160519描述：CVE（CAN） ID: CVE-2016-4528WebAccess是基于Web的SCADA及人机接口产品。WebAccess 8.1_20160519之前版本构造的DLL文件可触发缓冲区溢出漏洞，可使攻击者利用执行安全攻...

Spring bean是如何加载的

2017年02月05日 14 阅读

加载bean的主要逻辑在AbstractBeanFactory中doGetBean对加载bean的不同情况进行拆分处理,并做了部分准备工作具体如下获取原始bean name根据alia获取原始bean name去除FactoryBean时的& [如果是需要获取FactoryBean自省,配置时需要在bean name前添加&]尝试从缓存中获取实例如果获取到实例,还要委托getObjectForBeanInstance解决FactoryBea...

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞

2017年02月05日 13 阅读

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞发布日期：2016-06-22更新日期：2016-06-23受影响系统：Trend Micro Deep Discovery描述：Trend Micro Deep Discovery可以检测、分析、响应勒索软件、实时攻击等。Trend Micro Deep Discovery在hotfix_upload.cgi实现中存在安全漏洞，通过构造的请求，...

Java开发abstract 和 interface的区别

2017年02月05日 14 阅读

Java开发里面经常会用到虚函数和接口，这两者的区别是什么呢？abstract： 子类里面只能继承一个父类interface： 子类可以实现多个接口那什么时候用abstract，什么时候用interface呢？当某个子类和父类是 is a关系时，比如一个亚洲人是一个人，那么一个亚洲人的子类可以继承一个人的父类。当子类和父类是like a关系时，比如一个美洲超人像一个超人，超人的能力不是每个人都有的，所以不是所有人的属性，我们不能把超能力归于人的父类，这时就...

SolarWinds Storage Resource Monitor Profiler Server RulesMetaData addNewRule SQL

2017年02月05日 14 阅读

SolarWinds Storage Resource Monitor Profiler Server RulesMetaData addNewRule SQL发布日期：2016-06-22更新日期：2016-06-23受影响系统：SolarWinds Storage Resource Monitor描述：SolarWinds Storage Resource Monitor可以监控物理及虚拟存储设备性能。SolarWinds Storage Resour...

设计模式——抽象工厂模式及Java实现

2017年02月05日 13 阅读

设计模式在大型软件工程中很重要，软件工程中采用了优秀的设计模式有利于代码维护，方便日后更改和添加功能。设计模式有很多，而且也随着时间在不断增多，其中最著名的是四人组写的23种设计模式，并分为三大类：创建型模式，结构型模式，行为型模式。抽象工厂模式属于创建型模式里面的五种之一,其中的工厂模式由于违背开闭原则（也就是对扩展开发,对修改关闭）,所以抽象工厂模式可以有效解决这里先给出java的抽象工厂模式的示例代码://抽象的人类,为所有的人造人提供一个相同的人造...

Cisco Unified Contact Center Enterprise跨站脚本漏洞（CVE-2016-1439）

2017年02月05日 13 阅读

Cisco Unified Contact Center Enterprise跨站脚本漏洞（CVE-2016-1439）发布日期：2016-06-19更新日期：2016-06-23受影响系统：Cisco Unified Contact Center Enterprise <=10.5（2）描述：CVE（CAN） ID: CVE-2016-1439Cisco Unified Contact Center Express是入门级或中等规模联系中心解决方案...

OpenCV直线检测在C#、Android和iOS下的实现方法

2017年02月05日 13 阅读

c#实现方法LineSegment2D[][] lines = rgbRect.HoughLines（10, 150, 10, （Math.PI）, 10, 0, 50）;for （int i = 0; i < lines[0].Length; i++）{rgbImage.Draw（line[0][i], new Rgb（System.Drawing.Color.Red）, 1）;}c#下的实现方法很简单，opencv的很多方法都被封装在对象里面，只...

Cisco Email Security Appliance .zip文件扫描安全限制绕过漏洞（CVE-2016-1438）

2017年02月05日 13 阅读

Cisco Email Security Appliance .zip文件扫描安全限制绕过漏洞（CVE-2016-1438）发布日期：2016-06-22更新日期：2016-06-23受影响系统：Cisco Email Security Appliance 9.7.0-125描述：CVE（CAN） ID: CVE-2016-1438Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco ESA AsyncOS 9.7.0-...

OpenCV_haar分类器的训练

2017年02月05日 13 阅读

因为工作的原因，本人需要用到分类器来检测目标，所以需要训练自己的分类器在这里我就简单的说下步骤和注意事项。HaarTraining步骤1.正负样本处理正样本处理需要对正样本进行归一化处理，一般情况下可以用Photoshop对图像进行尺寸统一处理，比如都是20*20或者24*24，其中其它尺寸比如240*15也可以做成样本的，不要求是正方形，或者20*20,24*24,。这是取决于你的目标的形状，不过正样本的分辨率不要太高，太高的话在训练时会内存分配不足引起...

Schneider Electric PowerLogic PM8ECC跨站脚本漏洞（CVE-2016-4513）

2017年02月05日 13 阅读

Schneider Electric PowerLogic PM8ECC跨站脚本漏洞（CVE-2016-4513）发布日期：2016-06-22更新日期：2016-06-23受影响系统：Schneider Electric PowerLogic PM8ECC < 2.651描述：CVE（CAN） ID: CVE-2016-4513PowerLogic是针对Series 800 PowerMeter的通讯附加模块。PowerLogic PM8ECC 2...

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞

2017年02月05日 14 阅读

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞发布日期：2016-06-22更新日期：2016-06-24受影响系统：Trend Micro Deep Discovery描述：Trend Micro Deep Discovery可以检测、分析、响应勒索软件、实时攻击等。Trend Micro Deep Discovery在hotfix_upload.cgi实现中存在安全漏洞，通过构造的请求，...

Spring学习之第一个Spring MVC程序（IDEA开发环境）

2017年02月05日 13 阅读

回顾Java平台上Web开发历程来看，从Servlet出现开始，到JSP繁盛一时，然后是Servlet+JSP时代，最后演化为现在Web开发框架盛行的时代。一般接触到一个新的Web框架，都会想问这个框架优势在哪？或者比其他框架好在哪里？如果没有使用Spring MVC框架，而是使用其他框架并且能够很好地满足要求，这样转换框架或许不是一个好主意。如果像我这样首次接触Web开发框架，Spring MVC还是值得优先考虑的。Web层，更确切说是在框架处理器方面，...

恶意程序GODLESS利用系统弱点root设备

2017年02月05日 13 阅读

趋势科技报告了被称为GODLESS的新移动恶意程序家族，利用Android 5.1及更早版本的系统弱点root设备，然后在设备上安装难以删除的恶意的系统应用。Android 5.1及更早版本的份额占到了整个Android生态系统的九成。含有GODLESS代码的恶意应用出现在了众多的应用商店，其中就包括了Google Play。GODLESS感染了全世界85万设备。一旦用户下载了恶意应用，恶意程序会等待设备屏幕关闭后才开始运行悄悄root设备，root之后会...

SpringMVC总结篇

2017年02月05日 14 阅读

SpringMVC是基于MVC设计理念的一款优秀的Web框架，是目前最流行的MVC框架之一，SpringMVC通过一套注解，让POPJ成为处理请求的控制器，而无需实现任何接口，然后使用实现接口的控制器也完全没问题；支持REST风格的URL请求；采用松散耦合架构，比其他MVC框架更具有灵活性和扩展性。关于SpringMVC工程如何搭建请点击：Spring学习之第一个Spring MVC程序（IDEA开发环境）。0 XML配置文件 web.xml配置Disp...

Apache Tomcat拒绝服务漏洞（CVE-2016-3092）

2017年02月05日 13 阅读

Apache Tomcat拒绝服务漏洞（CVE-2016-3092）发布日期：2016-06-22更新日期：2016-06-24受影响系统：Apache Group Tomcat 9.0.0.M1 － 9.0.0M6Apache Group Tomcat 8.5.0 － 8.5.2Apache Group Tomcat 8.0.0.RC1 － 8.0.35Apache Group Tomcat 7.0.0 － 7.0.69描述：CVE（CAN） ID: C...

Linux动态库文件 soname realname linkname 详解

2017年02月05日 13 阅读

先明白动态库文件的3个名字soname ：通过gcc/g++ -soname,libtest2.so.1 设置他是程序中连接文件的时候找的文件，本身为一个连接，他包含大版本，如果任何小版本的变化，直接替换到 realname，然后ln -s 建立同样的soname 到新的realname文件即可，不需要重新编译程序。realname：是动态库文件的真实的名字及-o libtest2.so.1.1 生成的，sonanme 软连接指向它，虽然程序连接的...

phpMyAdmin SQL注入漏洞（CVE-2016-5703）

2017年02月05日 13 阅读

phpMyAdmin SQL注入漏洞（CVE-2016-5703）发布日期：2016-06-22更新日期：2016-06-24受影响系统：phpMyAdmin phpMyAdmin 4.6.xphpMyAdmin phpMyAdmin 4.4.x描述：CVE（CAN） ID: CVE-2016-5703phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.6.x、4.4.x版本存在SQL注入漏洞，攻击者利用此漏洞可以root权限运...