Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞

2017年02月05日 11 阅读

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞发布日期：2016-06-22更新日期：2016-06-23受影响系统：Trend Micro Deep Discovery描述：Trend Micro Deep Discovery可以检测、分析、响应勒索软件、实时攻击等。Trend Micro Deep Discovery在hotfix_upload.cgi实现中存在安全漏洞，通过构造的请求，...

Java开发abstract 和 interface的区别

2017年02月05日 12 阅读

Java开发里面经常会用到虚函数和接口，这两者的区别是什么呢？abstract： 子类里面只能继承一个父类interface： 子类可以实现多个接口那什么时候用abstract，什么时候用interface呢？当某个子类和父类是 is a关系时，比如一个亚洲人是一个人，那么一个亚洲人的子类可以继承一个人的父类。当子类和父类是like a关系时，比如一个美洲超人像一个超人，超人的能力不是每个人都有的，所以不是所有人的属性，我们不能把超能力归于人的父类，这时就...

SolarWinds Storage Resource Monitor Profiler Server RulesMetaData addNewRule SQL

2017年02月05日 12 阅读

SolarWinds Storage Resource Monitor Profiler Server RulesMetaData addNewRule SQL发布日期：2016-06-22更新日期：2016-06-23受影响系统：SolarWinds Storage Resource Monitor描述：SolarWinds Storage Resource Monitor可以监控物理及虚拟存储设备性能。SolarWinds Storage Resour...

设计模式——抽象工厂模式及Java实现

2017年02月05日 11 阅读

设计模式在大型软件工程中很重要，软件工程中采用了优秀的设计模式有利于代码维护，方便日后更改和添加功能。设计模式有很多，而且也随着时间在不断增多，其中最著名的是四人组写的23种设计模式，并分为三大类：创建型模式，结构型模式，行为型模式。抽象工厂模式属于创建型模式里面的五种之一,其中的工厂模式由于违背开闭原则（也就是对扩展开发,对修改关闭）,所以抽象工厂模式可以有效解决这里先给出java的抽象工厂模式的示例代码://抽象的人类,为所有的人造人提供一个相同的人造...

Cisco Unified Contact Center Enterprise跨站脚本漏洞（CVE-2016-1439）

2017年02月05日 11 阅读

Cisco Unified Contact Center Enterprise跨站脚本漏洞（CVE-2016-1439）发布日期：2016-06-19更新日期：2016-06-23受影响系统：Cisco Unified Contact Center Enterprise <=10.5（2）描述：CVE（CAN） ID: CVE-2016-1439Cisco Unified Contact Center Express是入门级或中等规模联系中心解决方案...

OpenCV直线检测在C#、Android和iOS下的实现方法

2017年02月05日 11 阅读

c#实现方法LineSegment2D[][] lines = rgbRect.HoughLines（10, 150, 10, （Math.PI）, 10, 0, 50）;for （int i = 0; i < lines[0].Length; i++）{rgbImage.Draw（line[0][i], new Rgb（System.Drawing.Color.Red）, 1）;}c#下的实现方法很简单，opencv的很多方法都被封装在对象里面，只...

Cisco Email Security Appliance .zip文件扫描安全限制绕过漏洞（CVE-2016-1438）

2017年02月05日 11 阅读

Cisco Email Security Appliance .zip文件扫描安全限制绕过漏洞（CVE-2016-1438）发布日期：2016-06-22更新日期：2016-06-23受影响系统：Cisco Email Security Appliance 9.7.0-125描述：CVE（CAN） ID: CVE-2016-1438Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco ESA AsyncOS 9.7.0-...

OpenCV_haar分类器的训练

2017年02月05日 11 阅读

因为工作的原因，本人需要用到分类器来检测目标，所以需要训练自己的分类器在这里我就简单的说下步骤和注意事项。HaarTraining步骤1.正负样本处理正样本处理需要对正样本进行归一化处理，一般情况下可以用Photoshop对图像进行尺寸统一处理，比如都是20*20或者24*24，其中其它尺寸比如240*15也可以做成样本的，不要求是正方形，或者20*20,24*24,。这是取决于你的目标的形状，不过正样本的分辨率不要太高，太高的话在训练时会内存分配不足引起...

Schneider Electric PowerLogic PM8ECC跨站脚本漏洞（CVE-2016-4513）

2017年02月05日 11 阅读

Schneider Electric PowerLogic PM8ECC跨站脚本漏洞（CVE-2016-4513）发布日期：2016-06-22更新日期：2016-06-23受影响系统：Schneider Electric PowerLogic PM8ECC < 2.651描述：CVE（CAN） ID: CVE-2016-4513PowerLogic是针对Series 800 PowerMeter的通讯附加模块。PowerLogic PM8ECC 2...

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞

2017年02月05日 12 阅读

Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞发布日期：2016-06-22更新日期：2016-06-24受影响系统：Trend Micro Deep Discovery描述：Trend Micro Deep Discovery可以检测、分析、响应勒索软件、实时攻击等。Trend Micro Deep Discovery在hotfix_upload.cgi实现中存在安全漏洞，通过构造的请求，...

Spring学习之第一个Spring MVC程序（IDEA开发环境）

2017年02月05日 11 阅读

回顾Java平台上Web开发历程来看，从Servlet出现开始，到JSP繁盛一时，然后是Servlet+JSP时代，最后演化为现在Web开发框架盛行的时代。一般接触到一个新的Web框架，都会想问这个框架优势在哪？或者比其他框架好在哪里？如果没有使用Spring MVC框架，而是使用其他框架并且能够很好地满足要求，这样转换框架或许不是一个好主意。如果像我这样首次接触Web开发框架，Spring MVC还是值得优先考虑的。Web层，更确切说是在框架处理器方面，...

恶意程序GODLESS利用系统弱点root设备

2017年02月05日 11 阅读

趋势科技报告了被称为GODLESS的新移动恶意程序家族，利用Android 5.1及更早版本的系统弱点root设备，然后在设备上安装难以删除的恶意的系统应用。Android 5.1及更早版本的份额占到了整个Android生态系统的九成。含有GODLESS代码的恶意应用出现在了众多的应用商店，其中就包括了Google Play。GODLESS感染了全世界85万设备。一旦用户下载了恶意应用，恶意程序会等待设备屏幕关闭后才开始运行悄悄root设备，root之后会...

SpringMVC总结篇

2017年02月05日 12 阅读

SpringMVC是基于MVC设计理念的一款优秀的Web框架，是目前最流行的MVC框架之一，SpringMVC通过一套注解，让POPJ成为处理请求的控制器，而无需实现任何接口，然后使用实现接口的控制器也完全没问题；支持REST风格的URL请求；采用松散耦合架构，比其他MVC框架更具有灵活性和扩展性。关于SpringMVC工程如何搭建请点击：Spring学习之第一个Spring MVC程序（IDEA开发环境）。0 XML配置文件 web.xml配置Disp...

Apache Tomcat拒绝服务漏洞（CVE-2016-3092）

2017年02月05日 11 阅读

Apache Tomcat拒绝服务漏洞（CVE-2016-3092）发布日期：2016-06-22更新日期：2016-06-24受影响系统：Apache Group Tomcat 9.0.0.M1 － 9.0.0M6Apache Group Tomcat 8.5.0 － 8.5.2Apache Group Tomcat 8.0.0.RC1 － 8.0.35Apache Group Tomcat 7.0.0 － 7.0.69描述：CVE（CAN） ID: C...

Linux动态库文件 soname realname linkname 详解

2017年02月05日 11 阅读

先明白动态库文件的3个名字soname ：通过gcc/g++ -soname,libtest2.so.1 设置他是程序中连接文件的时候找的文件，本身为一个连接，他包含大版本，如果任何小版本的变化，直接替换到 realname，然后ln -s 建立同样的soname 到新的realname文件即可，不需要重新编译程序。realname：是动态库文件的真实的名字及-o libtest2.so.1.1 生成的，sonanme 软连接指向它，虽然程序连接的...

phpMyAdmin SQL注入漏洞（CVE-2016-5703）

2017年02月05日 11 阅读

phpMyAdmin SQL注入漏洞（CVE-2016-5703）发布日期：2016-06-22更新日期：2016-06-24受影响系统：phpMyAdmin phpMyAdmin 4.6.xphpMyAdmin phpMyAdmin 4.4.x描述：CVE（CAN） ID: CVE-2016-5703phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.6.x、4.4.x版本存在SQL注入漏洞，攻击者利用此漏洞可以root权限运...

C++ 类构造函数和析构函数

2017年02月05日 11 阅读

C++ 类构造函数和析构函数1、构造函数：构造函数用于对对象的数据进行初始化，构造函数的和一般的方法（函数）有一些不同 他的名字必须是类的名字，不能带返回值。一般来说即使你不建立构造函数，也会 为你建立默认的构造函数，但是默认的构造函数是什么都不干的。如： stu::stu（void）{}2、析构函数：析构函数用于对对象的内存进行回收，（如用malloc和new分配的内存空间）析构函数在 对象消亡的时候会被自动调用，...

phpMyAdmin 表结构页XSS漏洞（CVE-2016-5704）

2017年02月05日 11 阅读

phpMyAdmin 表结构页XSS漏洞（CVE-2016-5704）发布日期：2016-06-22更新日期：2016-06-24受影响系统：phpMyAdmin phpMyAdmin 4.6.x描述：CVE（CAN） ID: CVE-2016-5704phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.6.x版本表结构页存在XSS漏洞，攻击者利用此漏洞可以跨站执行任意脚本。<*来源：Nils Juenemann *>...

C/C++ 静态变量解析

2017年02月05日 12 阅读

静态变量：这种变量的内存将保存到整个程序的结束，他的内存是独立存放到一个叫做静态内存区的。 所有的静态的变量如果不赋值，会默认赋值为0，不管是结构体还是其他类型的变量， 当然静态变量的初始化也分为静态初始化和动态初始化，如果有一些不可确定的因素会使用动态初始化 比如： int a = 1;静态初始化。 double a = sqrt（2）;动态初始化因为sqrt是一个不确定的因素。 有几个概念 内部全局：内部...

phpMyAdmin 多个XSS漏洞（CVE-2016-5705）

2017年02月05日 11 阅读

phpMyAdmin 多个XSS漏洞（CVE-2016-5705）发布日期：2016-06-22更新日期：2016-06-25受影响系统：phpMyAdmin phpMyAdmin 4.6.xphpMyAdmin phpMyAdmin 4.4.x描述：CVE（CAN） ID: CVE-2016-5705phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.4.x、4.6.x版本在用户权限页、用户组功能等存在XSS漏洞，攻击者利用此...