##好久一段时间没有更新学习笔记，惰性这种东西真是要好好克服。前言：这周六，也就是7月4号，即将要实践一个之前没有做过事情。为什么用实践这个词语呢？因为，CitrixXenDesktop也不是没有碰过，只是之前都是做POC，真的没有在productionsite试过。而且之前POC都是新安装，比..
分类：
数据库 时间：
2015-07-02 19:37:12
阅读次数：
183
转自http://www.cnblogs.com/wal613/p/3887719.html1. 实验环境操作系统：Win7 SP1浏览器版本：IE8（补丁到KB2838727）漏洞编号：CVE-2013-31632. 漏洞分析2.1. 分析Crash2.1.1. 运行poc，查看crash(e18...
分类：
其他好文 时间：
2015-06-04 18:54:23
阅读次数：
320
有时在POC项目中，经常想更换全新的数据库，或数据库迁移恢复数据库，可以参考以下方法进行恢复数据库1、当数据库服务器需要做灾难恢复时，首先确保XenDesktop数据库有备份，数据库TSCTXVC0012.还原新的数据库服务器，TSCTXDB1013、打开新的数据库服务器，确保DDC服务器都在新..
分类：
数据库 时间：
2015-06-01 20:48:39
阅读次数：
266
#include int main(){ int i ; iopl(3); outb(0x8e, 0x3f5); outb(0x41, 0x3f5); outb(0x41, 0x3f5); outb(0x41, 0x...
分类：
其他好文 时间：
2015-05-23 14:07:39
阅读次数：
637
最近做一个项目的POC测试，打通了DB2->OGG->KAFKA->SPARK STREAMING->SEQUOIADB整套流程， 完成数据的实时更新，下面讲下kafka的安装kafka的安装需要zookeeper,kafka自己带了zookeeper组件，只要自己配置下config/zoookee...
分类：
其他好文 时间：
2015-05-22 13:07:36
阅读次数：
187
5月14日，国内爆出php远程DoS漏洞，官方编号69364。利用该漏洞构造poc发起链接，很容易导致目标主机cpu的占用率100%，涉及PHP多个版本。绿盟科技威胁响应中心随即启动应急机制，应急响应工作随即启动。15日夜，启动漏洞分析工作，同步将分析结果发送产品团队；16日，发布产品规..
分类：
Web程序 时间：
2015-05-20 18:50:57
阅读次数：
165
前言:有两个简单好用的LINQ扩展方法ToDictionary()和ToList(),你可能知道或不知道,但是它的的确确可以简化查询转化为集合的任务:简介:LINQ和延迟执行据你所认识的LINQ,你可能会不知道这些查询表达式在幕后做了些什么。让我们说说今天我们示例的目的,我们有一些POCO类(POC...
题解：
首先我们发现对于每个串，我们把它hash一下，然后建一棵平衡树来支持“插入”、“删除”、“下传标记”这三种操作就可以记录并更新一个点的答案了。
然后每个串的串长都较小，修改字符时可以暴力重新hash。
注意：
一对互相交换字符的字符串要先一起删掉再一起往平衡树里加。
可能是同一个串的俩字符交换，此时不能从平衡树中删两遍。
德莱文初始攻速接斧头之间只能再A一下（雾，呃觉得两条太...
分类：
其他好文 时间：
2015-05-15 09:05:34
阅读次数：
385
一. 漏洞简介CVE-2010-4258这个漏洞很有意思，主要思路是如果通过clone函数去创建进程，并且带有CLONE_CHILD_CLEARTID标志，那么进程在退出的时候，可以造成内核任意地址写0的bug。PoC代码利用了多个漏洞来达到权限提升的目的。二. 前置知识 (进程创建、退出)1.当f...
分类：
其他好文 时间：
2015-04-21 20:21:21
阅读次数：
163
