Lua Table的序列化与反序列化函数

2017年02月05日 19 阅读

Lua Table的序列化与反序列化函数 table.tostring=function（t） localmark={} localassign={} localfunctionser_table（tbl,parent） mark[tbl]=parent localtmp={} fork,vinpairs（tbl）do localkey=type（k）=="number"and"["..k.."]"or"["..string.format（"%q",k）....

LibTIFF tools/bmp2tiff.c整数溢出拒绝服务漏洞（CVE-2015-8870）

2017年02月05日 19 阅读

LibTIFF tools/bmp2tiff.c整数溢出拒绝服务漏洞（CVE-2015-8870）发布日期：2016-12-05更新日期：2016-12-07受影响系统：LibTIFF LibTIFF < 4.0.4描述：CVE（CAN） ID: CVE-2015-8870LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF < 4.0.4版本，tools/bmp2tiff.c存在整数溢出漏洞。远程攻击者构造BMP...

Shell乱码文件中的控制字符处理

2017年02月05日 20 阅读

一、显示文件中的控制字符当从其他系统下载文件时，有时要删除整个文件的控制字符（非打印字符），从菜单中捕获一个应用的屏幕输出有时也会将控制字符输出进文件，怎样知道文件中是否有控制字符？使用cat-vfilename命令，屏幕会乱叫，且到处都是一些垃圾字符，这可以确知文件中包含有控制字符，如果有兴趣可以观察一下这些字符以便于更加确认它们是控制字符。一些系统中使用catfilename而不是cat-v来查看非打印字符。sed格式为：[address，[addre...

Android GPS组件拒绝服务漏洞（CVE-2016-5341）

2017年02月05日 19 阅读

Android GPS组件拒绝服务漏洞（CVE-2016-5341）发布日期：2016-12-05更新日期：2016-12-07受影响系统：Android Android < 2016-12-05描述：CVE（CAN） ID: CVE-2016-5341Android是基于Linux开放性内核的手机操作系统。Android 2016-12-05之前版本GPS组件存在安全漏洞。可使中间人攻击者用错误的xtra.bin或xtra2.bin文件，利用此漏洞...

深入分析S3C2440启动代码中大小端问题

2017年02月05日 19 阅读

一、ADS1.2中关于大小端的设置以及对编译后的代码的影响下面是一段代码在线段模式下编译，生成的二进制文件的内容大端模式下编译，生成二进制文件的内容根据上面的内容可以看出：它们的字节序是相反的，也就是说，ADS1.2中对大小端的设置会影响最终生成的二进制文件的字节序。...

在横幅广告像素中隐藏恶意代码

2017年02月05日 19 阅读

过去两个月访问主流网站的用户遭到了一种新形式的恶意广告攻击，其攻击代码嵌入在横幅广告的单个像素内。杀毒软件开发商Eset的研究人员借用了隐写术（steganography）的名字将这一攻击行动命名为Stegano。攻击者的恶意脚本隐藏在了定义像素透明度的阿尔法通道（Alpha Channel）内。在检测目标浏览器不是运行在虚拟机或与其它安全软件相关联之后，脚本会将浏览器定向到一个网站，利用已修复的三个Adobe Flash漏洞（CVE-2015-8651、...

Android在EditView中插入图片

2017年02月05日 19 阅读

默认的EditView是无法显示图片的。所以想要实现这个功能得需要我们自己为其添加一个方法。 在这里我们采用SpannableString和ImageSpan两个类来实现这一功能。先上效果图：免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2012年资料/2月/19日/Android在EditView中插入图片/main.xml布局文件。我们使用自己定义的EditText...

Siemens SIMATIC CP 1543-1权限提升漏洞（CVE-2016-8561）

2017年02月05日 19 阅读

Siemens SIMATIC CP 1543-1权限提升漏洞（CVE-2016-8561）发布日期：2016-11-18更新日期：2016-11-21受影响系统：Siemens SIMATIC CP 1543-1 < 2.0.28描述：CVE（CAN） ID: CVE-2016-8561Siemens SIMATIC CP 1543-1通讯处理器可以将S7-1500控制器连接到以太网络。Siemens SIMATIC CP 1543-1 < ...

Android之drawable state各个属性详解

2017年02月05日 21 阅读

我们在定义一个drawable的时候可以通过xml定义的drawable对象。它使得一个图片能在不同的状态下显示不同的图案，比如一个Button，它有pressed，focused，或者其它状态，通过使用state list drawable，你就可以为每种状态提供不同的图片。先看一个范例：XML file saved at res/drawable/button.xml:<？xmlversion="1.0"encoding="utf-8"？>...

Cisco Application Policy Infrastructure Controller拒绝服务漏洞（CVE-2016-6457）

2017年02月05日 19 阅读

Cisco Application Policy Infrastructure Controller拒绝服务漏洞（CVE-2016-6457）发布日期：2016-11-18更新日期：2016-11-21受影响系统：Cisco Nexus 9000 Series Leaf Switches （TOR）描述：BUGTRAQ ID: 94077CVE（CAN） ID: CVE-2016-6457Cisco ACI是稳健的传输网络一体式架构。适用于ACI的Cisc...

Android游戏开发教程：手教你写跳跃类游戏

2017年02月05日 19 阅读

前言：看了不少Andriod游戏开发方面的博客，发现大多都是讲解某一方面的知识，没有一个完整的开发教程。所以我就写了这样一个系列的博客，完整的描述整个游戏的开发过程。希望能给大家一点帮助，同时也希望大家能给出好的建议。我们共同学习~作者只是一个普普通通的andriod初学者，如有错误的地方，麻烦联系我。我会修改的~好了进入正题：这是第一篇，里面涉及到的东西都比较基础~~~1．游戏介绍：这次编写的游戏是一款跳跃类游戏,类似与涂鸦跳跃。我们通过小球触碰方块，完...

Siemens SIMATIC CP 1543-1拒绝服务漏洞（CVE-2016-8562）

2017年02月05日 20 阅读

Siemens SIMATIC CP 1543-1拒绝服务漏洞（CVE-2016-8562）发布日期：2016-11-18更新日期：2016-11-21受影响系统：Siemens SIMATIC CP 1543-1 < 2.0.28描述：CVE（CAN） ID: CVE-2016-8562Siemens SIMATIC CP 1543-1通讯处理器可以将S7-1500控制器连接到以太网络。Siemens SIMATIC CP 1543-1 < ...

Cisco IOS XE Software package unbundle目录遍历漏洞（CVE-2016-6450）

2017年02月05日 22 阅读

Cisco IOS XE Software package unbundle目录遍历漏洞（CVE-2016-6450）发布日期：2016-11-18更新日期：2016-11-21受影响系统：Cisco IOS XE描述：BUGTRAQ ID: 94340CVE（CAN） ID: CVE-2016-6450Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software在package unbundle工...

MACHINE_START and MACHINE_END Macro define

2017年02月05日 19 阅读

在linux-2.6.38中，/arch/arm/mach-w90x900/mach-nuc950evb.c文件的最后部分，有如下宏定义:MACHINE_START（W90P950EVB, "W90P950EVB"）.phys_io= W90X900_PA_UART,.io_pg_offst= （（（u32）W90X900_VA_UART） >> 18） & 0xfffc,.boot_params=0x100,.map_io= nuc9...

Cisco TelePresence Endpoints本地命令注入漏洞（CVE-2016-6459）

2017年02月05日 19 阅读

Cisco TelePresence Endpoints本地命令注入漏洞（CVE-2016-6459）发布日期：2016-11-18更新日期：2016-11-22受影响系统：Cisco TelePresence endpoints描述：BUGTRAQ ID: 94075CVE（CAN） ID: CVE-2016-6459Cisco TelePresence是思科网真解决方案。运行CE或TC软件的Cisco TelePresence端点存在安全漏洞，本地经身...

S3C2410A的异常机制[中断处理]

2017年02月05日 19 阅读

以YLE2410A开发板为例，说说ARM的异常是如何处理滴。;Pre-defined constantsUSERMODE EQU 0x10FIQMODE EQU 0x11IRQMODE EQU 0x12SVCMODE EQU 0x13ABORTMODE EQU 0x17UNDEFMODE EQU 0x1BMODEMASK EQU 0x1FNOINT EQU 0xC0;The location of stacks...

Cisco AsyncOS远程安全限制绕过漏洞（CVE-2016-6458）

2017年02月05日 20 阅读

Cisco AsyncOS远程安全限制绕过漏洞（CVE-2016-6458）发布日期：2016-11-18更新日期：2016-11-22受影响系统：Cisco AsyncOS Software for Cisco Email Security Applianc描述：BUGTRAQ ID: 94074CVE（CAN） ID: CVE-2016-6458Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS S...

Cisco ASA 命令注入漏洞（CVE-2016-6461）

2017年02月05日 19 阅读

Cisco ASA 命令注入漏洞（CVE-2016-6461）发布日期：2016-11-18更新日期：2016-11-22受影响系统：Cisco Adaptive Security Appliance描述：BUGTRAQ ID: 94365CVE（CAN） ID: CVE-2016-6461Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Se...

S3C2410支持64M到1GB的NAND FLASH

2017年02月05日 20 阅读

参考其它的ARM的NAND FLASH驱动，发现别人的NAND FLASH是采用一个表格来检测不同的NAND FLASH，现在已经移植到S3C2410中了。测试也是OK滴。。。只测试过64M的NAND FLASH，我想1G也是差不多滴，只需要看看SPEC。就知道怎么去做了。这是S3C2410下的NAND FLASH驱动表格：#define BW_X08 0#define BW_X16 1#define BW_X32 2/******************...

Palo Alto Networks PAN-OS Addresses Object解析器安全漏洞（CVE-2016-9149）

2017年02月05日 19 阅读

Palo Alto Networks PAN-OS Addresses Object解析器安全漏洞（CVE-2016-9149）发布日期：2016-11-19更新日期：2016-11-22受影响系统：Palo Alto Network PAN-OS < 5.0.20Palo Alto Network PAN-OS 7.0.x < 7.0.11Palo Alto Network PAN-OS 6.1.x < 6.1.15Palo Alto ...