Google Chrome CSPSource::schemeMatches 信息泄露漏洞（CVE-2016-5137）

2017年02月05日 12 阅读

Google Chrome CSPSource::schemeMatches 信息泄露漏洞（CVE-2016-5137）发布日期：2016-07-25更新日期：2016-07-27受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5137Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 52.0.2743.82之前版本Blink...

JavaScript数据类型中易被忽略的点

2017年02月05日 11 阅读

String字符串中可以包含由反斜杠和字符构成的特殊字符，如 换行， 退格,f 换页， 回车， Tab；var multiLine = " first second third line "alert（multiLine） // alerts 3 lines""当做转义符号也可以避免一些问题，如var str = "I"m the Valrus"当计算字符串长度时，特殊字符也会参与计算，如：var str = "My " // 3 .` `也算其...

Google Chrome 释放后重利用漏洞（CVE-2016-5136）

2017年02月05日 11 阅读

Google Chrome 释放后重利用漏洞（CVE-2016-5136）发布日期：2016-07-25更新日期：2016-07-27受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5136Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 52.0.2743.82之前版本Extensions子系统中，extensions/re...

Linux正则表达式初入门

2017年02月05日 12 阅读

了解Linux正则表达式之前，需要了解Linux中通配符和正则的区别：通配符主要用于bash环境，而正则大多数用于Linux三剑客（grep、sed、awk）等中…且Linux中的正则又和其他开发环境下的正则有所区别，咱们暂时研究的还只是Linux环境下的正则…通配符基础通配符描述示例*任意多个字符find . *.sh？代表任意一个字符find . ？.sh；连续不同命令分隔ls m1;ls m2#配置文件注释####cron...

Google Chrome CSP保护机制绕过漏洞（CVE-2016-5135）

2017年02月05日 12 阅读

Google Chrome CSP保护机制绕过漏洞（CVE-2016-5135）发布日期：2016-07-25更新日期：2016-07-27受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5135Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 52.0.2743.82之前版本，Blink/WebKit/Source/core...

Google Chrome PAC功能信息泄露漏洞（CVE-2016-5134）

2017年02月05日 12 阅读

Google Chrome PAC功能信息泄露漏洞（CVE-2016-5134）发布日期：2016-07-25更新日期：2016-07-27受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5134Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 52.0.2743.82之前版本，PAC功能net/proxy/proxy_ser...

eval 特殊位置变量用法

2017年02月05日 12 阅读

eval擅长处理有复杂变量的命令行，eval会对命令行进行2次扫描，第一次进行变量替换，第二次再执行变量替换后的命令行...功能演示：[root@db02 ~]# a=1 [root@db02 ~]# b=$a [root@db02 ~]# echo $b $a [root@db02 ~]# eval echo $b #这里等于先输出了$a,再执行了$a返回了数字1 1eval结合set传参案例一解答一些服务的启动脚本runlevel=$（set -- $...

Google Chrome 同源策略绕过漏洞（CVE-2016-1711）

2017年02月05日 12 阅读

Google Chrome 同源策略绕过漏洞（CVE-2016-1711）发布日期：2016-07-25更新日期：2016-07-27受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-1711Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 52.0.2743.82，Blink/WebKit/Source/core/loader...

Mybatis入门程序

2017年02月05日 11 阅读

阅读目录一、概述二、Mybatis结构三、搭建Mybatis运行环境四、小结一、概述 Mybatis是一个持久层框架，它对jdbc的操作数据库的过程进行封装，使开发者只需要关注sql本身，而不需要处理例如注册驱动、创建connection、创建statement、手动设置参数、结果集检索等过程。 Mybatis通过xml或注解的方式将要执行的各种statement配置起来，并通过java对象和statement中的sql进行映射生成最终执行的sql语句...

Google Chrome 拒绝服务漏洞（CVE-2016-5127）

2017年02月05日 12 阅读

Google Chrome 拒绝服务漏洞（CVE-2016-5127）发布日期：2016-07-25更新日期：2016-07-27受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5127Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 52.0.2743.82，Blink WebKit/Source/core/editing/...

Mybatis开发Dao

2017年02月05日 12 阅读

阅读目录一、Mybatis进行原始的Dao开发二、Mapper动态代理方式一、Mybatis进行原始的Dao开发 原始Dao开发需要编写Dao接口和Dao实现类，步骤如下： 1、Dao接口public interface UserDao{public User findUserById（int id）;} 2、Dao实现类public class UserDaoImpl implements UserDao{SqlSessionFactory sql...

新攻击能绕过HTTPS保护

2017年02月05日 11 阅读

研究人员发现了一种攻击方法能绕过 HTTPS 保护，发现用户请求的网址，但加密流量本身不会受到影响。这一攻击对所有浏览器和操作系统都有效。研究人员将于下个月在拉斯维加斯的 Black Hat 安全会议上演示这一攻击。 攻击能被任何的网络运营者执行，比如提供开放 WIFI 服务的运营者。它滥用了名叫 Web Proxy Autodisovery（WPAD）的特性。其中最有可能的攻击方法是当用户使用 DHCP 协议连接一个网络，DHCP 能被用于设置一个代理...

Spring AOP详细介绍

2017年02月05日 13 阅读

AOP称为面向切面编程，在程序开发中主要用来解决一些系统层面上的问题，比如日志，事务，权限等待，Struts2的拦截器设计就是基于AOP的思想，是个比较经典的例子。一 AOP的基本概念（1）Aspect（切面）:通常是一个类，里面可以定义切入点和通知（2）JointPoint（连接点）:程序执行过程中明确的点，一般是方法的调用（3）Advice（通知）:AOP在特定的切入点上执行的增强处理，有before,after,afterReturning,afte...

Siemens SIMATIC WinCC信息泄露漏洞（CVE-2016-5744）

2017年02月05日 11 阅读

Siemens SIMATIC WinCC信息泄露漏洞（CVE-2016-5744）发布日期：2016-07-25更新日期：2016-07-28受影响系统：Siemens SIMATIC WinCC < 7.0 SP3Siemens SIMATIC WinCC 7.2描述：CVE（CAN） ID: CVE-2016-5744Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC ...

Spring的ContextLoaderListener 简介

2017年02月05日 11 阅读

在开发Spring的Web项目中，通常我们都会在web.xml中配置一个Spring的核心监听器，就是把Spring的IOC容器纳入Servlet容器中，配置如下：<listener><listener-class>org.springframework.web.context.ContextLoaderListener</listener-class></listener><context-param...

Apple iOS ImageIO 内存破坏漏洞（CVE-2016-4631）

2017年02月05日 13 阅读

Apple iOS ImageIO 内存破坏漏洞（CVE-2016-4631）发布日期：2016-07-25更新日期：2016-07-28受影响系统：Apple iOS < 9.3.3Apple OS X < 10.11.6Apple watchOS < 2.2.2描述：CVE（CAN） ID: CVE-2016-4631iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple ...

Siemens SIMATIC NET PC-Software拒绝服务漏洞（CVE-2016-5874）

2017年02月05日 11 阅读

Siemens SIMATIC NET PC-Software拒绝服务漏洞（CVE-2016-5874）发布日期：2016-07-25更新日期：2016-07-28受影响系统：Siemens SIMATIC NET PC-Software < 13 SP2描述：CVE（CAN） ID: CVE-2016-5874Siemens SIMATIC NET PC-Software用于控制器（PLC）及PC解决方案（HMI）之间的通讯。Siemens SIM...

Spring AOP关于cglib动态代理

2017年02月05日 12 阅读

一：Spring AOP的默认代理方式是jdk动态代理，还有另外一种代理方式是cglib代理，简单说前者基于接口，后者基于继承，基本思路是将被代理对象的类作为父类，然后创建子类来进行方法的调用，调用的同时可以插入我们需要加入的方法。二：（1）pojo类package net.wang.cglib;/*** User pojo类* @author LiuRuoWang*/public class User { private Integer id; ...

Siemens SINEMA Remote Connect Server跨站脚本漏洞（CVE-2016-6204）

2017年02月05日 11 阅读

Siemens SINEMA Remote Connect Server跨站脚本漏洞（CVE-2016-6204）发布日期：2016-07-25更新日期：2016-07-28受影响系统：Siemens SINEMA Remote Connect Server < 1.2描述：CVE（CAN） ID: CVE-2016-6204Siemens SINEMA Server是SIMATIC网络管理器，可以对有线和无线工业以太网网络可靠的监控、快速、精确的诊...

Spring的事件发布机制

2017年02月05日 11 阅读

一：Spring的事件发布 ApplicationContext提供了针对Bean的事件传播功能，其中的主角是publishEvent（）方法，通过这个方法可以将事件通知给系统内的监听器（需实现ApplicationListener接口）。 ApplicationContext这个接口，是Spring的上下文，通常获取Bean就需要这个接口，这个接口并不是直接继承于BeanFactory,其中最著名的是直接继承了ApplicationPublisher...