Struts动态方法调用使用通配符

2017年02月05日 12 阅读

一、DMI动态方法调用的其中一种改变form表单中action属性的方式已经讲过了。还有两种，一种是改变struts.xml配置文件中action标签中的method属性，来指定执行不同的方法处理不同的业务逻辑；另外一种是使用通配符的方式。改变method属性的方式需要配置多个action，而且这些action定义的绝大部分都是相同的，所以这种定义是相当冗余的。因此，使用通配符就可以在一个action标签中代替多个逻辑处理的Action。二、示范：（和之前...

Cisco NX-OS Software AAA安全限制绕过漏洞（CVE-2015-0721）

2017年02月05日 12 阅读

Cisco NX-OS Software AAA安全限制绕过漏洞（CVE-2015-0721）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2015-0721Cisco NX-OS是一个数据中心级的操作系统。Cisco Nexus产品系列产品的SSH子系统存在安全漏洞。经身份验证的远程攻击者利用此漏洞可绕过认证、授权、计费（AAA）限制。<*来源：Cisco 链...

Cisco NX-OS Software DHCPv4拒绝服务漏洞（CVE-2015-6393）

2017年02月05日 12 阅读

Cisco NX-OS Software DHCPv4拒绝服务漏洞（CVE-2015-6393）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2015-6393Cisco NX-OS是一个数据中心级的操作系统。Cisco Nexus软件的DHCPv4中继代理存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成拒绝服务。<*来源：Cisco 链接：https:/...

Struts2之动态方法调用改变表单action属性

2017年02月05日 14 阅读

一、动态方法调用（DMI：Dynamic Method Invocation）⒈struts2中同样提供了这个包含多个逻辑业处理的Action，这样就可以在一个Action中进行多个业务逻辑处理。例如：当用户通过不同的提交按钮来提交同一个表单的时候，系统通过不同的方法来处理用户不同的请求，这时候就需要让同一个Action中包含有多个控制处理的逻辑。⒉动态方法调用有：①、改变struts.xml中的action中的method属性。②、改变form表单中的a...

Adobe Flash Player安全限制绕过漏洞（CVE-2016-4286）（apsb16-32）（MS16-127）

2017年02月05日 12 阅读

Adobe Flash Player安全限制绕过漏洞（CVE-2016-4286）（apsb16-32）（MS16-127）发布日期：2016-10-12更新日期：2016-10-14受影响系统：Adobe Flash Player <= 23.0.0.162Adobe Flash Player <= 18.0.0.375Adobe Flash Player <= 11.2.202.635描述：BUGTRAQ ID: 93497CVE（C...

含有富士康固件的Android 设备可能有秘密后门

2017年02月05日 12 阅读

安全研究人员发现，引导Android 设备的富士康固件的一项调试功能没有正确的身份验证过程，允许攻击者通过物理接触的方式使用USB访问设备。研究人员没有披露受影响的设备型号。这个漏洞可以作为后门使用，攻击者只要向设备发送指令reboot-ftm，就可以通过USB启动设备，以root权限访问设备，关闭SELinux和完全控制设备。研究人员将该漏洞称为 Pork Explosion，称它影响大量的设备。...

ssh（sturts2_spring_hibernate） 框架搭建之struts2

2017年02月05日 12 阅读

一、struts2完整流程的逻辑（整体的概述）首先，用户在地址栏中输入你的项目访问路径，然后这个请求会发送到服务器，之后服务器发现在web.xml中配置了一个filter过滤器，并且这个过滤器需要对所有的访问进行过滤，在struts搭建之中，首先就要配置一个过滤器，所以我们可以把这个struts看成是一个过滤器，用户的所有请求都需要经过struts进行分配。当服务器接受到用户请求之后就吧这个请求传给struts，具体的处理是依靠 这个web.xml中配置...

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-6996）（apsb16-33）

2017年02月05日 13 阅读

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-6996）（apsb16-33）发布日期：2016-10-12更新日期：2016-10-14受影响系统：Adobe Acrobat < 15.020.20039Adobe Acrobat < 15.006.30243Adobe Acrobat < 11.0.18Adobe Acrobat < 11.0.18Adobe Reader < 15.020.200...

ssh（sturts2_spring_hibernate） 框架搭建之spring

2017年02月05日 12 阅读

一、spring总结： ⑴、spring是一个轻量级的JAVA开发框架，主要的作用是用来管理实例（可以解决JAVA类中new对象的问题，节省内存资源。）和降低代码之间的耦合性，促进代码模块化。 ⑵、促进代码的模块化学也就是所说的IOC（Inversion Of Control）。然其中DI用的较为广泛。二、spring搭建： ⑴、导入相关的jar包： ①、下载好spring后解压出来找到lib目录将其中除了javaDoc和sources的jar...

Adobe Flash Player类型混淆漏洞（CVE-2016-6992）（apsb16-32）

2017年02月05日 12 阅读

Adobe Flash Player类型混淆漏洞（CVE-2016-6992）（apsb16-32）发布日期：2016-10-12更新日期：2016-10-17受影响系统：Adobe Flash Player < 23.0.0.185Adobe Flash Player < 18.0.0.382Adobe Flash Player < 11.2.202.637描述：CVE（CAN） ID: CVE-2016-6992Flash Playe...

Linux kernel 拒绝服务漏洞（ CVE-2016-6327）

2017年02月05日 12 阅读

Linux kernel 拒绝服务漏洞（ CVE-2016-6327）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-6327Linux Kernel是Linux操作系统的内核。Linux kernel < 4.5.1版本，drivers/infiniband/ulp/srpt/ib_srpt.c存在安全漏洞，可使本地攻击者造成拒绝服务。...

ssh（sturts2_spring_hibernate） 框架搭建之hibernate1

2017年02月05日 12 阅读

一、hibernate简单了解： ⑴、hibernate一个java领域里面的一个持久化的ORM框架。 持久化：就是对对象的数据修改，hibernate会把修改的数据同步到数据库中。 ORM：Object Relation Mapping 对象关系映射。把数据库中的表映射成java中的一个个对象（POJO），然后hibernate通过对对象的操作来对表进行操作。 ⑵、hibernate是对数据数据库的进一步的封装，hibernat...

Linux kernel tcp_check_send_head函数拒绝服务漏洞（ CVE-2016-6828）

2017年02月05日 12 阅读

Linux kernel tcp_check_send_head函数拒绝服务漏洞（ CVE-2016-6828）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.7.5描述：CVE（CAN） ID: CVE-2016-6828Linux Kernel是Linux操作系统的内核。Linux kernel < 4.7.5版本，include/net/tcp.h/tcp_check_send_h...

用Java实现单链表的基本操作

2017年02月05日 12 阅读

笔试题中经常遇到单链表的考题，下面用java总结一下单链表的基本操作，包括添加删除节点，以及链表转置。package mars;//单链表添加，删除节点public class ListNode { private Node head; public ListNode（）{ head=null; } //在链表前添加节点 public void addpre（int dvalue）{ Node n=new Node（dvalu...

Linux kernel 拒绝服务漏洞（ CVE-2016-7039）

2017年02月05日 12 阅读

Linux kernel 拒绝服务漏洞（ CVE-2016-7039）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.8.2描述：CVE（CAN） ID: CVE-2016-7039Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，IP栈存在安全漏洞，启用GCC栈保护后，可使远程攻击者造成拒绝服务。<*来源：Adam Mari&...

Java中的流详解

2017年02月05日 12 阅读

一、Java中流的原理流是个抽象的概念，是对输入输出设备的抽象，Java程序中，对于数据的输入/输出操作都是以“流”的方式进行。设备可以是文件，网络，内存等。四种基本流InputStream，OutputStream，Reader，Writer又分别有更具体的子类，分为文件流，缓冲流，数据流，转换流，Print流，Object流等，都分别有特定的功能或用来操作特定的数据。二、字节流2.1 InputStream继承自InputStr...

Linux kernel proc_keys_show函数拒绝服务漏洞（ CVE-2016-7042）

2017年02月05日 12 阅读

Linux kernel proc_keys_show函数拒绝服务漏洞（ CVE-2016-7042）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.8.2描述：CVE（CAN） ID: CVE-2016-7042Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，security/keys/proc.c/proc_keys_show函数存在...

在Xcode使用OpenCV

2017年02月05日 13 阅读

在Xcode使用openCV第1段略.安装openCV，有很多方法.有的是用Fink安装外部unix库,比如这篇.官网wiki也说要装外部库,但没说具体装哪一个.我试过，但费时费力.种种安装尝试后,碰巧发现一个私有框架.Dr. Patterson. Scroll所写,网页最底下的链接.先下载,双击打开虚拟盘.打开xcode,创建新项目.导入框架,选择下载的框架.最后结果如下:正确安装好框架后,你一定汹涌澎湃想大展宏图跃跃欲试吧.但最让我郁闷的是,openC...

Linux kernel filesystem权限提升漏洞（ CVE-2016-7097）

2017年02月05日 12 阅读

Linux kernel filesystem权限提升漏洞（ CVE-2016-7097）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.8.2描述：CVE（CAN） ID: CVE-2016-7097Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，filesystem在setxattr调用中保留了setgid位，可使本地用户获取提升的组...

Mac/Linux编译OpenCV程序

2017年02月05日 12 阅读

编译C++程序在编译OpenCV程序之前，先看一下普通的C++程序如何编译，假设main.cpp有如下代码，最终结果是打印hello world，#include <iostream>using namespace std;int main（int argc, const char * argv[]）{cout << "hello world" << endl;return 0;}在命令行中只要输入以下命令就可以看到输出...