MyBatis动态SQL标签用法详解

2017年02月05日 11 阅读

动态 SQLMyBatis 的强大特性之一便是它的动态 SQL。如果你有使用 JDBC 或其他类似框架的经验，你就能体会到根据不同条件拼接 SQL 语句有多么痛苦。拼接的时候要确保不能忘了必要的空格，还要注意省掉列名列表最后的逗号。利用动态 SQL 这一特性可以彻底摆脱这种痛苦。通常使用动态 SQL 不可能是独立的一部分,MyBatis 当然使用一种强大的动态 SQL 语言来改进这种情形,这种语言可以被用在任意的 SQL 映射语句中。动态 SQL 元素和使...

ReadyDesk chat/sendfile.aspx任意代码执行漏洞（CVE-2016-5050）

2017年02月05日 11 阅读

ReadyDesk chat/sendfile.aspx任意代码执行漏洞（CVE-2016-5050）发布日期：2016-08-26更新日期：2016-08-31受影响系统：ReadyDesk ReadyDesk 9.1描述：CVE（CAN） ID: CVE-2016-5050ReadyDesk是帮助桌面售票Web应用。ReadyDesk 9.1版本，chat/sendfile.aspx存在文件上传漏洞，远程攻击者通过上传并请求.aspx文件，可执行任意代...

Hibernate多对多双向关联的配置

2017年02月05日 12 阅读

Hibernate的双向多对多关联有两种配置方法:那我们就来看看两种方案是如何配置的。一、创建以各自类为类型的集合来关联 1.首先我们要在两个实体类（雇员<Emploee>、工程<Project>）中各自给对方添加一个对方的集合 1.1 雇员实体类package cn.manytomany.one;import java.util.HashSet;import java.util.Set;public class Emploe...

Joomla！ Huge-IT Catalog Extension SQL注入漏洞（CVE-2016-1000120）

2017年02月05日 12 阅读

Joomla！ Huge-IT Catalog Extension SQL注入漏洞（CVE-2016-1000120）发布日期：2016-07-28更新日期：2016-08-31受影响系统：Joomla！ Huge-IT Catalog 1.0.4不受影响系统：Joomla！ Huge-IT Catalog 1.0.5描述：BUGTRAQ ID: 92185CVE（CAN） ID: CVE-2016-1000120Joomla！是一款开放源码的内容管理系统...

Java 8 新特性之泛型的类型推导

2017年02月05日 11 阅读

1. 泛型究竟是什么？在讨论类型推导（type inference）之前，必须回顾一下什么是泛型（Generic）.泛型是Java SE 1.5的新特性，泛型的本质是参数化类型，也就是说所操作的数据类型被指定为一个参数。通俗点将就是“类型的变量”。这种类型变量可以用在类、接口和方法的创建中。理解Java泛型最简单的方法是把它看成一种便捷语法，能节省你某些Java类型转换（casting）上的操作：List<Apple> ...

Adobe ColdFusion 信息泄露漏洞（CVE-2016-4264）

2017年02月05日 11 阅读

Adobe ColdFusion 信息泄露漏洞（CVE-2016-4264）发布日期：2016-08-30更新日期：2016-08-31受影响系统：Adobe ColdFusion 11Adobe ColdFusion 10描述：CVE（CAN） ID: CVE-2016-4264Adobe ColdFusion是一个动态Web服务器。ColdFusion 10、11解析构造的XML实体时存在安全漏洞，远程攻击者利用此漏洞可导致信息泄露。<*来源：D...

VMware vRealize Automation任意代码执行漏洞（CVE-2016-5336）

2017年02月05日 11 阅读

VMware vRealize Automation任意代码执行漏洞（CVE-2016-5336）发布日期：2016-08-30更新日期：2016-08-31受影响系统：VMWare vRealize Automation 7.0.x < 7.1描述：CVE（CAN） ID: CVE-2016-5336vRealize Automation云计算自动化软件可自动交付IT服务。VMware vRealize Automation 7.0.x < ...

Java 8中一些常用的全新的函数式接口

2017年02月05日 11 阅读

这一篇属于菜鸟级博客，只是介绍了一些在Java 8中新出现的一些很有用的接口，通过一些简单的例子加以说明，没有深入地阐述。函数式接口什么是函数式接口？ 函数式接口，@FunctionalInterface，简称FI，简单的说，FI就是指仅含有一个抽象方法的接口，以@Functionalnterface标注，注意??，这里的抽象方法指的是该接口自己特有的抽象方法，而不包含它从其上级继承过来的抽象方法，例如：@FunctionalInterfaceInter...

VMware Photos OS OVA SSH访问权限漏洞（CVE-2016-5333）

2017年02月05日 11 阅读

VMware Photos OS OVA SSH访问权限漏洞（CVE-2016-5333）发布日期：2016-08-30更新日期：2016-08-31受影响系统：VMWare Photos OS OVA 1.0描述：CVE（CAN） ID: CVE-2016-5333VMware Photos OS是简约的Linux容器宿主，运行在VMware平台上。VMware Photos OS OVA 1.0 < 2016-08-14版本，在authorize...

Linux系统中的文件管理

2017年02月05日 13 阅读

1 文件管理的相关函数open close write read lseek 调整文件的读写位置1.1 标C文件处理和UC文件处理函数的比较根据程序的结构可知，标C的文件处理函数比UC的文件处理函数速度快，因为标C函数内部都有输入输出缓冲区，会积累一定数量之后再写入文件，因此读写的效率比较高，使用 time 命令来查看程序运行的时间。real 真实时间 user 用户态时间 sys 内核态时间；注意对于ＵＣ的文件处理函数来讲，可以通过自定义缓冲区来提高读写...

Nessus 多个HTML注入漏洞

2017年02月05日 11 阅读

Nessus 多个HTML注入漏洞发布日期：2016-07-19更新日期：2016-08-31受影响系统：Tenable Nessus 6.x不受影响系统：Tenable Nessus 6.8描述：BUGTRAQ ID: 92134CVE（CAN） ID: CVE-2016-1000028,CVE-2016-1000029Nessus是一款流行的漏洞扫描程序。Nessus在实现上存在多个html注入漏洞。攻击者利用此漏洞可注入恶意HTML及脚本代码到受影响...

Linux系统的内存管理

2017年02月05日 13 阅读

1 局部优先法则 只要局部变量定义，就会屏蔽全局变量。内存管理1.1 内存区域的划分代码区 只读常量区 全局区/数据区 BSS段 堆区 栈区8048444 80486c0804a 804a 808f bfa1e总结1 按照地址从小到大的排列 进程中的内存区域依次是：代码区 只读常量区 全局区/数据区 BSS段 堆区 栈区。2 其中代码区和只读常量区统称为代码区，全局区数据区和BSS段，统称为全局区或者数据区。在3 在进程的内存区域的最上面，用来存放命令行...

ImageMagick远程缓冲区溢出漏洞（CVE-2016-6491）

2017年02月05日 11 阅读

ImageMagick远程缓冲区溢出漏洞（CVE-2016-6491）发布日期：2016-07-28更新日期：2016-08-31受影响系统：ImageMagick ImageMagick描述：BUGTRAQ ID: 92186CVE（CAN） ID: CVE-2016-6491ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 在实现上存在缓冲区溢出漏洞。成功利用后可使远程攻击者在用户上下文中执行任意代...

UNIX/Linux 系统中的环境变量和库文件的使用方法

2017年02月05日 11 阅读

1 环境变量的概念和使用1.1 基本概念环境变量一般是指在操作系统中用来指定操作系统运行环境./应用程序环境的一些变量path 就是一个环境变量，一般来说应用程序的执行需要带上路径才可以运行，而定义在环境变量path 中的路径，系统会自动识别，因此对应的应用程序只需要程序名称即可运行。1.2 基本配置1 Windows 中的配置我的电脑 -属性- 高级-环境变量-系统变量-path -点编辑，在path 变量后面增加分号，用于分隔路径，在追加新的路径，设置...

Xen权限提升漏洞（CVE-2016-4962）

2017年02月05日 12 阅读

Xen权限提升漏洞（CVE-2016-4962）发布日期：2016-06-02更新日期：2016-08-31受影响系统：XenSource Xen 4.6XenSource Xen 4.5.0XenSource Xen 4.4.1XenSource Xen 4.4.0 Rc1XenSource Xen 4.4描述：BUGTRAQ ID: 91006CVE（CAN） ID: CVE-2016-4962Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 4...

使用链式结构实现堆栈

2017年02月05日 12 阅读

1 链式结构的结构体，节点的数据类型。概念：头指针指向头节点，和尾节点。typedef struct node{int data;struct node* next;记录下一个地址的节点，这里不能省略struct}node;#include#includetypedef struct node{ int data; struct node* naxt;记录下一个节点的地址}node;//定义栈的数据类型typedef struct{node * head;...

早在 2012 年，Dropbox 超过 6000 万帐户资料被盗

2017年02月05日 11 阅读

在 2012 年时，Dropbox 承认自己被骇客入侵并被盗取用户登入资料，不过当时被没有透露涉及的数量。原来是大得不敢想像... Motherboard 最近收到了一份含有当年被盗取的 6,868 万个用户登入名称和密码档案。一名不愿透露姓名的前 Dropbox 员工确认了这些档案内容已经被公开，而微软的 Troy Hunt 则在自人网页上，表示档案内包含他和妻子的登入资讯为真实的。自上周开始，Dropbox 向曾在 2012 年前登入过的用户发出了通告...

Linux多文件编程及Makefile的编写

2017年02月05日 11 阅读

1 多文件函数编程，把所有的函数分散在不同的源文件里，主函数经常单独写在一个源文件里面2 每个源文件编写配对的.h文件作为扩展名的头文件，不分配内存的内容都可以写在头文件里，至少应该包括函数声明3 每个源文件的使用#include预处理命令，配对头文件是必要头文件，如果头文件在声明的函数中被调用，则也要添加头文件。4 编译多文件程序可以在gcc令后面吧所有的源文件名称列出来；也可以利用makefile文件编译文件makefie中记录了编译过程中所需要的所有...

Cisco WebEx Meetings Player远程代码执行漏洞（CVE-2016-1464）

2017年02月05日 12 阅读

Cisco WebEx Meetings Player远程代码执行漏洞（CVE-2016-1464）发布日期：2016-08-30更新日期：2016-09-01受影响系统：Cisco WebEx Meetings Player T29.10描述：BUGTRAQ ID: 92708CVE（CAN） ID: CVE-2016-1464Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Player未正确验证用户...

指针基础和总结

2017年02月05日 12 阅读

1. 数组中的第一个存储区的地址加上下标可以得到下标对应的存储区的地址2. 例如计算机处理数组的方式是 arr[4]- （*arr+4） 得到该存储区的内容3. 数组和指针的区别数组名称不可以赋值，代表的是存储区的首地址 不可以赋值。但是指针变量可以赋值。对他们做sizeof 计算结果不同，对数组名称做计算代表数组的含有的存储区的个数。而所有的指针进行的操作结果是 4对他们进行取地址操作，结果不同。对数组名称取地址会变成二维数组 对指针取地址，和指向的内容...