WebLogic 涉及程序： BEA WebLogic Server and Express 5.1.x/4.5x/4.0x/3.1.8 描述： BEA WebLogic 暴露源代码漏洞 详细： 受影响版本所有系统上的BEA WebLogic Enterprise 5.1.x BEA WebLogic Server and Express 5.1.x BEA WebLogic Server and Express 4.5.x BEA WebLogic Server and Express 4.0.x BEA WebLogic Server and Express 3.1.8 这个漏洞使攻击者能读取 Web 目录下所有文件的源代码。WebLogic 依赖四个主要 Jav...
作 者: precom (皮蛋) 其中的opDb.java ============================================ package ymbean; import java.sql.*; import java.util.*; import java.text.*; import com.chinazjj.sql.dsql; import com.chinazjj.util.dutil; //其他的包dsql,dutil中的内容我就不再贴了,在本文件中用到的两个函数都很简 单 public class opDb { private String inquire_value="",inquire_item="",disptype="",inqtyp e=""; priv...
jsp留言板源代码一: 给jsp初学者. 作 者: precom (皮蛋) oracle数据表创建. create table guestbook ( lw_title varchar2(100) not null, --留言主题 lw_author varchar2(20) not null, --网上大名 pk author_http varchar2(40) , --主页地址 author_email varchar2(40) not null,--电子信箱 pk expression varchar2(2) not null,--表情 lw_time varchar2(14) not null,--发表回应时间 answer_num number(3) not null,--回...
IBMWebSphere bugtraq id 1500 class Access Validation Error cve GENERIC-MAP-NOMATCH remote Yes local Yes published July 24, 2000 updated July 24, 2000 vulnerable IBM Websphere Application Server 3.0.21- Sun Solaris 8.0- Microsoft Windows NT 4.0- Linux kernel 2.3.x- IBM AIX 4.3IBM Websphere Application Server 3.0- Sun Solaris 8.0- Novell Netware 5.0- Microsoft Windows NT 4.0- Linux kernel 2.3.x-...
servlet 涉及程序： ServletExec 描述： 在HTTP请求中添加特殊字符导致暴露JSP源代码文件 详细： Unify eWave ServletExec 是一个 Java/Java Servlet 引擎插件，主要用于 WEB 服务器，例如：Microsoft IIS, Apache, Netscape Enterprise 服务器等等。当一个 HTTP 请求中添加下列字符之一，ServletExec 将返回 JSP 源代码文件。.%2E+%2B\%5C%20%00成功的利用该漏洞将导致泄露指定的JSP文件的源代码例如：使用下面的任意一个URL请...
其中的opDb.java ============================================ package ymbean; import java.sql.*; import java.util.*; import java.text.*; import com.chinazjj.sql.dsql; import com.chinazjj.util.dutil; //其他的包dsql,dutil中的内容我就不再贴了,在本文件中用到的两个函数都很简 单 public class opDb { private String inquire_value="",inquire_item="",disptype="",inqtyp e=""; private String inquire_num="",inqu...
reply.jsp ==================================== 张家界电话黄页(网上114) BODY { FONT-FAMILY: "宋体","Arial Narrow", "Times New Roman"; FONT-SI ZE: 9pt } .p1 { FONT-FAMILY: "宋体", "Arial Narrow", "Times New Roman"; FONT-SIZ E: 12pt } A:link { COLOR: #00793d; TEXT-DECORATION: none } A:visited { TEXT-DECORATION: none } A:hover { TEXT-DECORATION: underline} TD { FONT-FAMILY: "宋体", "Arial Narrow", ...
guestbook.jsp =========================== 张家界电话黄页(网上114) BODY { FONT-FAMILY: "宋体","Arial Narrow", "Times New Roman"; FONT-SI ZE: 9pt } .p1 { FONT-FAMILY: "宋体", "Arial Narrow", "Times New Roman"; FONT-SIZ E: 12pt } A:link { COLOR: #00793d; TEXT-DECORATION: none } A:visited { TEXT-DECORATION: none } A:hover { TEXT-DECORATION: underline} TD { FONT-FAMILY: "宋体", "Arial Narrow", "Time...
bugtraq id 1328 class Design Error cve CVE-2000-0499 remote Yes local Yes published June 08, 2000 updated November 10, 2000 vulnerable BEA Systems Weblogic 4.5.1- Microsoft Windows NT 4.0BEA Systems Weblogic 4.0.4- Microsoft Windows NT 4.0BEA Systems Weblogic 3.1.8- Microsoft Windows NT 4.0IBM Websphere Application Server 3.0.21- Sun Solaris 8.0- Microsoft Windows NT 4.0- Linux kernel 2.3.x- IBM A...
jsp留言板源代码一: 给jsp初学者. 作 者: precom (皮蛋) oracle数据表创建. create table guestbook ( lw_title varchar2(100) not null, --留言主题 lw_author varchar2(20) not null, --网上大名 pk author_http varchar2(40) , --主页地址 author_email varchar2(40) not null,--电子信箱 pk expression varchar2(2) not null,--表情 lw_time varchar2(14) not null,--发表回应时间 answer_num number(3) not null,--回应数 cli...
MySQL低调宣布它将不再把MySQL企业版服务器作为一个tar包发布，而这距离这个公司宣布将MySQL分为免费版和付费版的时间还不到一年。尽管它的企业版服务器代码依然在通用公共许可下推出，MySQL正在使不是它的客户的人们更加难于访问这个源代码。 MySQL公司负责社区关系的副总裁Kaj Arn写到，企业版的tar包“将从ftp.mysql.com中删除，而增加到enterprise.mysql.com中，将只对我们的付费申请者提供。”客户将还能够从MySQL BitKeeper库...
来自MySQL用户大会的消息，Sun宣布、MySQL前CEO Marten Mickos证实，太阳微系统公司将封闭部分MySQL的代码。 Sun开始关闭MySQL备份方案的源代码，许多高级功能的代码也将不再开放。当Oracle收购了MySQL使用的数据引擎公司Innodb后，它采用了GPL许可发布，这是否意味着MySQL可能去除它，以引入这些的新特性? Sun在真正的开源方面有着糟糕的历史
上周MySQL Conference and Expo会议上SUN曾表示要关闭部分Mysql源代码,此举立即激起了开源社区的愤怒。目前,SUN前CEO Marten Mickos出面澄清,MySQL永远都是开源软件。该争议的中心在于报导说SUN计划关闭MySQL 6.0版本中的备份功能源代码,仅有付费的企业版用户才可以修改这部分代码。Mickos澄清,SUN不会减少或关闭任何社区版MySQL的功能.无论社区版或是企业版的用户都可以拥有核心备份功能和备份API.但是针对付费的企业用户,SUN计划...
bitsCN.com为了下载Mysql 4.0.26的源代码，但是却找到了一系列的镜像站点，所以顺便整理一下。这些镜像从Google搜索得到，如果以下站点失效，你可以尝试在Google中输入如下内容进行查找：inurl:"mysql" /Downloads/intitle:"index" of "mysql/"收集开源数据库MySQL源代码及安装程序镜像站点,镜像内容包括了MySQL从3.23到6.0的所有版本及各种系统平台下的安装程序和源代码文件。这个站点的下载速度最快，好像是位于日本的一个镜像以...
bitsCN.com转载请署名：印风-----------------------------------------------------------最近碰到一个问题，线上一台机器在等待信号量时间过长，mysql的监控线程认为此时mysqld已经hang住了，于是自杀重启。这里涉及到一个有趣的问题，也就是mysql如何对读写锁进行处理。主要包括三个部分：1. 建锁2. 加锁3. 解锁4. 监控锁 以下内容基于Percona5.5.18进行分析 1.创建锁锁的创建实际上就是初始化一个RW结构体（rw_lock_t），实际调...