Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-6365）

2017年02月05日 12 阅读

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-6365）发布日期：2016-08-17更新日期：2016-08-19受影响系统：Cisco Firepower Management Center 5.4.0Cisco Firepower Management Center 5.3.1Cisco Firepower Management Center 5.3.0Cisco Firepower Managem...

Java中的克隆

2017年02月05日 10 阅读

1.为什么要使用克隆，对象的引用赋值不是也可以吗，下面会给出证明首先定义一个Student类public class Student implements Cloneable{ private String studentName; private int age; public int getAge（） { return age;}public void setAge（int age） { this.age = age;}public St...

Zabbix jsrpc.php profileIdx2参数SQL注入漏洞

2017年02月05日 12 阅读

Zabbix jsrpc.php profileIdx2参数SQL注入漏洞发布日期：2016-08-17更新日期：2016-08-19受影响系统：ZABBIX ZABBIX 3.0.0-3.0.3ZABBIX ZABBIX 2.5.0ZABBIX ZABBIX 2.4.8ZABBIX ZABBIX 2.4.7ZABBIX ZABBIX 2.4.5ZABBIX ZABBIX 2.4.2ZABBIX ZABBIX 2.2.xZABBIX ZABBIX 2.0....

OpenGL显示图片

2017年02月05日 10 阅读

最近想用C++在windows下实现一个基本的图像查看器功能，目前只想到了使用GDI或OpenGL两种方式。由于实在不想用GDI的API了，就用OpenGL的方式实现了一下基本的显示功能。用GDAL读取图像，这样就能与图像格式无关。OpenGL的glDrawPixels（）函数也能实现图像显示，但是现在高版本的OpenGL都采用glTexImage2D（）贴纹理的方式了，也不用考虑图像大小是否是2的N次方，或者4字节对齐的问题。具体实现如下：// Imag...

AVG Internet Security avgtdix.sys权限提升漏洞

2017年02月05日 11 阅读

AVG Internet Security avgtdix.sys权限提升漏洞发布日期：2016-08-17更新日期：2016-08-19受影响系统：AVG Internet Security描述：AVG Internet Security是反病毒防护软件。AVG Internet Security在实现上存在本地权限提升漏洞，此漏洞位于avgtdix驱动程序内0x534a600c IOCTL的处理中及avgidsdriverx驱动程序内0x5360614...

GDAL关于读写图像的简明总结

2017年02月05日 10 阅读

读写影像可以说是图像处理最基础的一步。关于使用GDAL读写影像，平时也在网上查了很多资料，就想结合自己的使用心得，做做简单的总结。在这里写一个例子：裁剪lena图像的某部分内容，将其放入到新创建的.tif文。以此来说明GDAL读写影像的具体实现。1.打开图像用GDAL打开lena.bmp,实现如下。注意这里打开图像，指的是获取图像的头文件，以此得到图像的一些信息，没有涉及到读取像素操作。GDALAllRegister（）;//GDAL所有操作都需要先注册格...

Cisco Aironet 1800/2800/3800 Series AP平台802.11协议拒绝服务漏洞（CVE-2016-6363）

2017年02月05日 11 阅读

Cisco Aironet 1800/2800/3800 Series AP平台802.11协议拒绝服务漏洞（CVE-2016-6363）发布日期：2016-08-17更新日期：2016-08-21受影响系统：Cisco Aironet 1800 Series Access Point Cisco Aironet 2800 Series Access Point Cisco Aironet 3800 Series Access Point描述：CVE（CA...

VS2015下编译64位GDAL总结

2017年02月05日 11 阅读

使用VS2015编译最新的64位GDAL（最新gdal2.11），确实有一些问题，看来双方还是太新了，有点不兼容，特总结如下。以前经常用的通过VisualStudio IDE进行编译的方式现在似乎不能使用了， makegdal_gen.bat还是可以生成工程，也能升级成VS2015的工程，但是修改nmake.opt的一些配置没有生效，导致编译无法成功。只能使用“VS2015 x64 本机工具命令提示符”来nmake工程的方法。&ld...

Apache Sentry任意代码执行漏洞（CVE-2016-0760）

2017年02月05日 11 阅读

Apache Sentry任意代码执行漏洞（CVE-2016-0760）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Apache Group Hive < 1.7.0描述：BUGTRAQ ID: 92328CVE（CAN） ID: CVE-2016-0760Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Sentry < 1.7.0版本存在多个不完整黑名单漏洞。远程用户通...

GDB调试命令总结

2017年02月05日 10 阅读

1.启动调试前置条件：编译生成执行码时带上 -g，如果使用Makefile，通过给CFLAGS指定-g选项，否则调试时没有符号信息。gdb program //最常用的用gdb启动程序，开始调试的方式gdb program core //用gdb查看core dump文件，跟踪程序core的原因gdb program pid //用gdb调试已经开始运行的程序，指定pid即可gdb attach pid //用gdb调试已经开始运行的程序，指定pid即可2...

Citrix XenApp/XenDesktop内存权限安全漏洞（CVE-2016-6493）

2017年02月05日 13 阅读

Citrix XenApp/XenDesktop内存权限安全漏洞（CVE-2016-6493）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Citrix XenApp 7.x < 7.9Citrix XenApp 6.x < 6.5 HRP07Citrix XenDesktop < 7.9描述：BUGTRAQ ID: 92316CVE（CAN） ID: CVE-2016-6493Citrix XenApp应用虚拟...

Java线程池ThreadPoolExecutor理解

2017年02月05日 10 阅读

Java通过Executors提供四种线程池，分别为：newCachedThreadPool创建一个可缓存线程池，如果线程池长度超过处理需要，可灵活回收空闲线程，若无可回收，则新建线程。newFixedThreadPool 创建一个定长线程池，可控制线程最大并发数，超出的线程会在队列中等待。newScheduledThreadPool 创建一个定长线程池，支持定时及周期性任务执行。newSingleThreadExecutor 创建一个单线程化的线程池，它...

Foreman app/helpers/form_helper.rb跨站脚本漏洞（CVE-2016-6319）

2017年02月05日 11 阅读

Foreman app/helpers/form_helper.rb跨站脚本漏洞（CVE-2016-6319）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Foreman Foreman < 1.12.2描述：BUGTRAQ ID: 92429CVE（CAN） ID: CVE-2016-6319Foreman是可以自动化维护服务器生命周期的管理工具。Foreman < 1.12.2版本在app/helpers/form...

Spring中的IOC和AOP概念浅析

2017年02月05日 10 阅读

IOC和AOP是Spring中的两个核心的概念，下面谈谈对这两个概念的理解。1. IOC（Inverse of Control）：控制反转，也可以称为依赖倒置。所谓依赖，从程序的角度看，就是比如A要调用B的方法，那么A就依赖于B，反正A要用到B，则A依赖于B。所谓倒置，你必须理解如果不倒置，会怎么着，因为A必须要有B，才可以调用B，如果不倒置，意思就是A主动获取B的实例：B b = new B（），这就是最简单的获取B实例的方法（当然还有各种设计模式可以帮...

Apache OpenMeetings跨站脚本漏洞（CVE-2016-3089）

2017年02月05日 13 阅读

Apache OpenMeetings跨站脚本漏洞（CVE-2016-3089）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Apache Group OpenMeetings < 3.1.2描述：CVE（CAN） ID: CVE-2016-3089Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings < 3.1.2版本的SWF面板存在跨站脚本漏洞，远程攻击者通过swf参数...

Foreman 远程信息泄露漏洞（CVE-2016-4995）

2017年02月05日 13 阅读

Foreman 远程信息泄露漏洞（CVE-2016-4995）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Foreman Foreman < 1.11.4Foreman Foreman 1.12.x < 1.12.1描述：CVE（CAN） ID: CVE-2016-4995Foreman是可以自动化维护服务器生命周期的管理工具。Foreman < 1.11.4、1.12.x < 1.12.1版本未正确限制...

Spring加载properties文件的两种方式

2017年02月05日 10 阅读

在项目中如果有些参数经常需要修改，或者后期可能需要修改，那我们最好把这些参数放到properties文件中，源代码中读取properties里面的配置，这样后期只需要改动properties文件即可，不需要修改源代码，这样更加方便。在Spring中也可以这么做，而且Spring有两种加载properties文件的方式：基于xml方式和基于注解方式。下面分别讨论下这两种方式。1. 通过xml方式加载properties文件 我们以Spring实例化da...

Foreman app/assets/javascripts/host_edit_interfaces.js跨站脚本漏洞（CVE-2016-6320）

2017年02月05日 10 阅读

Foreman app/assets/javascripts/host_edit_interfaces.js跨站脚本漏洞（CVE-2016-6320）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Foreman Foreman < 1.12.2描述：BUGTRAQ ID: 92431CVE（CAN） ID: CVE-2016-6320Foreman是可以自动化维护服务器生命周期的管理工具。Foreman < 1.12....

监听器如何获取Spring配置文件

2017年02月05日 11 阅读

我们在做项目的时候，会用到监听器去获取Spring的配置文件，然后从中拿出我们需要的bean出来，比如做网站首页，假设商品的后台业务逻辑都做好了，我们需要创建一个监听器，在项目启动时将首页的数据查询出来放到application里，即在监听器里调用后台商品业务逻辑的方法，也就是说我们需要在监听器里获取Spring中配置的相应的bean。先把监听器创建出来：1.创建InitDataListener 创建一个监听器InitDataListener继承Se...

Foreman 本地信息泄露漏洞（CVE-2016-5390）

2017年02月05日 11 阅读

Foreman 本地信息泄露漏洞（CVE-2016-5390）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Foreman Foreman < 1.11.4Foreman Foreman 1.12.x < 1.12.1描述：BUGTRAQ ID: 91770CVE（CAN） ID: CVE-2016-5390Foreman是可以自动化维护服务器生命周期的管理工具。Foreman < 1.11.4、1.12.x &...