Native atomics support not found问题解决

2017年02月05日 13 阅读

Native atomics support not found问题解决今天用arm-none-linux-gnueabi交叉编译libmysqclient.so,出现Native atomics support not found问题进入mysql-connector-c-6.16-src的include/my_atomic.h，里面有#if defined（_MSC_VER）# include "atomic/generic-msvc.h"#elif ...

phpVibe < 4.20跨站脚本漏洞（CVE-2015-5399）

2017年02月05日 13 阅读

phpVibe < 4.20跨站脚本漏洞（CVE-2015-5399）发布日期：2016-08-26更新日期：2016-08-30受影响系统：PHPVibe PHPVibe < 4.20描述：CVE（CAN） ID: CVE-2015-5399phpvibe是视频内容管理系统。PHPVibe < 4.21在实现上存在跨站脚本漏洞，远程用户通过注释可注入任意Web脚本或HTML。<*来源：Filippos Mastrogiannis ...

protobuf进行序列化

2017年02月05日 13 阅读

Protocol Buffers 是一种轻便高效的结构化数据存储格式，可以用于结构化数据串行化，或者说序列化。它很适合做数据存储或 RPC 数据交换格式。可用于通讯协议、数据存储等领域的语言无关、平台无关、可扩展的序列化结构数据格式。一、开发前的准备下载protoful :https://github.com/google/protobuf/releases,下载需要的版本二、创建.proto文件option java_package = "io.nett...

Red Hat CloudForms web UI 任意代码执行漏洞（CVE-2016-5383）

2017年02月05日 15 阅读

Red Hat CloudForms web UI 任意代码执行漏洞（CVE-2016-5383）发布日期：2016-08-26更新日期：2016-08-29受影响系统：RedHat CloudForms 4.1描述：CVE（CAN） ID: CVE-2016-5383Red Hat CloudForms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共云。Red Hat CloudForms 4.1版本在web UI中存在安全漏洞。远程用...

MyBatis动态SQL标签用法详解

2017年02月05日 13 阅读

动态 SQLMyBatis 的强大特性之一便是它的动态 SQL。如果你有使用 JDBC 或其他类似框架的经验，你就能体会到根据不同条件拼接 SQL 语句有多么痛苦。拼接的时候要确保不能忘了必要的空格，还要注意省掉列名列表最后的逗号。利用动态 SQL 这一特性可以彻底摆脱这种痛苦。通常使用动态 SQL 不可能是独立的一部分,MyBatis 当然使用一种强大的动态 SQL 语言来改进这种情形,这种语言可以被用在任意的 SQL 映射语句中。动态 SQL 元素和使...

ReadyDesk chat/sendfile.aspx任意代码执行漏洞（CVE-2016-5050）

2017年02月05日 13 阅读

ReadyDesk chat/sendfile.aspx任意代码执行漏洞（CVE-2016-5050）发布日期：2016-08-26更新日期：2016-08-31受影响系统：ReadyDesk ReadyDesk 9.1描述：CVE（CAN） ID: CVE-2016-5050ReadyDesk是帮助桌面售票Web应用。ReadyDesk 9.1版本，chat/sendfile.aspx存在文件上传漏洞，远程攻击者通过上传并请求.aspx文件，可执行任意代...

Hibernate多对多双向关联的配置

2017年02月05日 14 阅读

Hibernate的双向多对多关联有两种配置方法:那我们就来看看两种方案是如何配置的。一、创建以各自类为类型的集合来关联 1.首先我们要在两个实体类（雇员<Emploee>、工程<Project>）中各自给对方添加一个对方的集合 1.1 雇员实体类package cn.manytomany.one;import java.util.HashSet;import java.util.Set;public class Emploe...

Joomla！ Huge-IT Catalog Extension SQL注入漏洞（CVE-2016-1000120）

2017年02月05日 14 阅读

Joomla！ Huge-IT Catalog Extension SQL注入漏洞（CVE-2016-1000120）发布日期：2016-07-28更新日期：2016-08-31受影响系统：Joomla！ Huge-IT Catalog 1.0.4不受影响系统：Joomla！ Huge-IT Catalog 1.0.5描述：BUGTRAQ ID: 92185CVE（CAN） ID: CVE-2016-1000120Joomla！是一款开放源码的内容管理系统...

Java 8 新特性之泛型的类型推导

2017年02月05日 13 阅读

1. 泛型究竟是什么？在讨论类型推导（type inference）之前，必须回顾一下什么是泛型（Generic）.泛型是Java SE 1.5的新特性，泛型的本质是参数化类型，也就是说所操作的数据类型被指定为一个参数。通俗点将就是“类型的变量”。这种类型变量可以用在类、接口和方法的创建中。理解Java泛型最简单的方法是把它看成一种便捷语法，能节省你某些Java类型转换（casting）上的操作：List<Apple> ...

Adobe ColdFusion 信息泄露漏洞（CVE-2016-4264）

2017年02月05日 13 阅读

Adobe ColdFusion 信息泄露漏洞（CVE-2016-4264）发布日期：2016-08-30更新日期：2016-08-31受影响系统：Adobe ColdFusion 11Adobe ColdFusion 10描述：CVE（CAN） ID: CVE-2016-4264Adobe ColdFusion是一个动态Web服务器。ColdFusion 10、11解析构造的XML实体时存在安全漏洞，远程攻击者利用此漏洞可导致信息泄露。<*来源：D...

VMware vRealize Automation任意代码执行漏洞（CVE-2016-5336）

2017年02月05日 13 阅读

VMware vRealize Automation任意代码执行漏洞（CVE-2016-5336）发布日期：2016-08-30更新日期：2016-08-31受影响系统：VMWare vRealize Automation 7.0.x < 7.1描述：CVE（CAN） ID: CVE-2016-5336vRealize Automation云计算自动化软件可自动交付IT服务。VMware vRealize Automation 7.0.x < ...

Java 8中一些常用的全新的函数式接口

2017年02月05日 13 阅读

这一篇属于菜鸟级博客，只是介绍了一些在Java 8中新出现的一些很有用的接口，通过一些简单的例子加以说明，没有深入地阐述。函数式接口什么是函数式接口？ 函数式接口，@FunctionalInterface，简称FI，简单的说，FI就是指仅含有一个抽象方法的接口，以@Functionalnterface标注，注意??，这里的抽象方法指的是该接口自己特有的抽象方法，而不包含它从其上级继承过来的抽象方法，例如：@FunctionalInterfaceInter...

VMware Photos OS OVA SSH访问权限漏洞（CVE-2016-5333）

2017年02月05日 13 阅读

VMware Photos OS OVA SSH访问权限漏洞（CVE-2016-5333）发布日期：2016-08-30更新日期：2016-08-31受影响系统：VMWare Photos OS OVA 1.0描述：CVE（CAN） ID: CVE-2016-5333VMware Photos OS是简约的Linux容器宿主，运行在VMware平台上。VMware Photos OS OVA 1.0 < 2016-08-14版本，在authorize...

Linux系统中的文件管理

2017年02月05日 15 阅读

1 文件管理的相关函数open close write read lseek 调整文件的读写位置1.1 标C文件处理和UC文件处理函数的比较根据程序的结构可知，标C的文件处理函数比UC的文件处理函数速度快，因为标C函数内部都有输入输出缓冲区，会积累一定数量之后再写入文件，因此读写的效率比较高，使用 time 命令来查看程序运行的时间。real 真实时间 user 用户态时间 sys 内核态时间；注意对于ＵＣ的文件处理函数来讲，可以通过自定义缓冲区来提高读写...

Nessus 多个HTML注入漏洞

2017年02月05日 13 阅读

Nessus 多个HTML注入漏洞发布日期：2016-07-19更新日期：2016-08-31受影响系统：Tenable Nessus 6.x不受影响系统：Tenable Nessus 6.8描述：BUGTRAQ ID: 92134CVE（CAN） ID: CVE-2016-1000028,CVE-2016-1000029Nessus是一款流行的漏洞扫描程序。Nessus在实现上存在多个html注入漏洞。攻击者利用此漏洞可注入恶意HTML及脚本代码到受影响...

Linux系统的内存管理

2017年02月05日 15 阅读

1 局部优先法则 只要局部变量定义，就会屏蔽全局变量。内存管理1.1 内存区域的划分代码区 只读常量区 全局区/数据区 BSS段 堆区 栈区8048444 80486c0804a 804a 808f bfa1e总结1 按照地址从小到大的排列 进程中的内存区域依次是：代码区 只读常量区 全局区/数据区 BSS段 堆区 栈区。2 其中代码区和只读常量区统称为代码区，全局区数据区和BSS段，统称为全局区或者数据区。在3 在进程的内存区域的最上面，用来存放命令行...

ImageMagick远程缓冲区溢出漏洞（CVE-2016-6491）

2017年02月05日 13 阅读

ImageMagick远程缓冲区溢出漏洞（CVE-2016-6491）发布日期：2016-07-28更新日期：2016-08-31受影响系统：ImageMagick ImageMagick描述：BUGTRAQ ID: 92186CVE（CAN） ID: CVE-2016-6491ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 在实现上存在缓冲区溢出漏洞。成功利用后可使远程攻击者在用户上下文中执行任意代...

UNIX/Linux 系统中的环境变量和库文件的使用方法

2017年02月05日 13 阅读

1 环境变量的概念和使用1.1 基本概念环境变量一般是指在操作系统中用来指定操作系统运行环境./应用程序环境的一些变量path 就是一个环境变量，一般来说应用程序的执行需要带上路径才可以运行，而定义在环境变量path 中的路径，系统会自动识别，因此对应的应用程序只需要程序名称即可运行。1.2 基本配置1 Windows 中的配置我的电脑 -属性- 高级-环境变量-系统变量-path -点编辑，在path 变量后面增加分号，用于分隔路径，在追加新的路径，设置...

Xen权限提升漏洞（CVE-2016-4962）

2017年02月05日 14 阅读

Xen权限提升漏洞（CVE-2016-4962）发布日期：2016-06-02更新日期：2016-08-31受影响系统：XenSource Xen 4.6XenSource Xen 4.5.0XenSource Xen 4.4.1XenSource Xen 4.4.0 Rc1XenSource Xen 4.4描述：BUGTRAQ ID: 91006CVE（CAN） ID: CVE-2016-4962Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 4...

使用链式结构实现堆栈

2017年02月05日 14 阅读

1 链式结构的结构体，节点的数据类型。概念：头指针指向头节点，和尾节点。typedef struct node{int data;struct node* next;记录下一个地址的节点，这里不能省略struct}node;#include#includetypedef struct node{ int data; struct node* naxt;记录下一个节点的地址}node;//定义栈的数据类型typedef struct{node * head;...