Linux LD_PRELOAD

2017年02月05日 17 阅读

前些天为了排查我们程序中不知道是库里面还是我们自己调用了assert断言，导致我们程序死亡。想通过hook拦截到调用这个函数的调用者，偶然间想起proload（预加载），小试牛刀使用如下代码#include <syscall.h>#include <stdio.h>#include <sys/types.h>#include <unistd.h>void abort（void）{ printf（"******...

2200BG Linux下BT3 破解64bit WEP

2017年02月05日 18 阅读

2200BG Linux下BT3 破解64bit WEP有客户端 :airmon-ng start eth1airodump-ng --ivs -w 1 -c 11 eth1modprobe ipw2200 rtap-iface=1iwconfig eth1 ap 00:02:a8:a2:2d:69iwconfig eth1 key s:fakekey{modprobe ipw2200 rtap-iface=1iwconfig eth1 key s:fak...

Linux安全第一课:关于GRUB加密图文教程全解

2017年02月05日 17 阅读

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://Linuxguest.blog.51cto.com/195664/112107关于Linux的启动装载程序GRUB加密，算是一件很平常的工作。但是今天我在网上查这个东西，发现好多人都写的很简单，而且方法都比较过时。所以，在此我更新下GRUB加密。和大家分享下。所谓GRUB就是对/boot/grub/grub.conf文件进行配置。...

Linux Kernel中的编码技巧：将运行期错误提前为链接报错

2017年02月05日 19 阅读

> 缘起《深入Linux内核架构》P144页。读书存疑，继而想通。深入Linux内核架构 PDF（中文版+英文版） 下载见 http://www.linuxidc.com/Linux/2012-06/62984.htm> 铺垫虚拟地址空间一般按3:1划分为进程地址空间和内核地址空间，32位机器4G的虚拟地址空间就有1G分为内核地址空间。（1） 内核地址空间前896M是直接映射的物理页帧，即物理内存上的896M能直接映射（通过线性偏移0xC000...

Linux Kernel dell_rbu本地拒绝服务漏洞

2017年02月05日 18 阅读

Linux Kernel是开放源码操作系统Linux所使用的内核，存在dell_rbu本地拒绝服务漏洞。受影响系统：Apple Safari 4 BetaLinux kernel 2.6.x不受影响系统：Linux kernel 2.6.28.2Linux kernel 2.6.27.13描述：--------------------------------------------------------------------------------BU...

Python调用远程Socket接口

2017年02月05日 17 阅读

Web应用通信通常都喜欢用HTTP接口，但不排除直接socket通信的情况。socket除了server端构建麻烦些（需要考虑很多实际情况），对于调用者来说构建个client端其实不比http麻烦多少。#！/usr/bin/envpython #-*-coding:utf-8-*- #Auther:linvo importsocketclassClient（object）:"""调用远程Socket接口<code>try:obj=Client（...

Linux Kernel本地拒绝服务漏洞

2017年02月05日 17 阅读

Linux Kernel是开放源码操作系统Linux所使用的内核，存在克隆进程CLONE_PARENT本地拒绝服务漏洞。 受影响系统： Linux kernel 2.6.x 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 33906 CVE（CAN） ID: CVE-2009-0028 Linux Kernel是...

Python解析XML字符串

2017年02月05日 18 阅读

Python解析XML字符串，网上查了半天，还就内置的xml.sax轻量级、简便。鉴于网上的代码哪怕是最简单的示例，也带有很大迷惑性，最后还是自己整理备份一份为好，对于大多数普通情况直接用即可，无须修改。BTW：还是JSON好用。#-*-coding:utf-8-*- importxml.saximportxml.sax.handlerclassXMLHandler（xml.sax.handler.ContentHandler）:def__init__（s...

Linux Kernel readlink本地权限提升漏洞

2017年02月05日 17 阅读

Linux Kernel是开放源码操作系统Linux所使用的内核，存在readlink本地权限提升漏洞。 受影响系统： Apple Safari 4 Beta Linux kernel 2.6.x Linux kernel 2.6.x 不受影响系统： Linux kernel 2.6.28.1 描述： ------------------------------------------------------------------------------...

编写Java程序来处理字符串中的null域

2017年02月05日 17 阅读

编写Java程序来处理字符串中的null域--利用StringTokenizer分解字符串先看一个场景分析：import java.util.*;public class StrTokDemo2 {/*** @param args*/public static void main（String[] args） {// TODO Auto-generated method stubStringTokenizer st = new StringTokenize...

Flash Player APSB09-01更新修复安全漏洞

2017年02月05日 19 阅读

Flash Player是一款非常流行的FLASH播放器，Flash Player APSB09-01更新修复多个安全漏洞。 受影响系统： Adobe Flash Player 9.x Adobe Flash Player 10.x 不受影响系统： Adobe Flash Player 10.0.22.87 描述： -----------------------------------------------------------------------...

Ubuntu 下 C++ 编程起步

2017年02月05日 17 阅读

1. 首先安装g++sudo apt-get install build-essential2. 输入一个简单的cpp程序#include <iostream>using namespace std;int main（）{ cout << "Hello Ubuntu！" << endl; return 0;}3. 编译www.linuxidc.com@ubuntu:~/MyTrain/CPlus$ g++ -o hell...

Linux Kernel SCTP模块多个安全漏洞

2017年02月05日 17 阅读

发布日期：2008-08-20更新日期：2008-12-31受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.26.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 31121CVE（CAN） ID: CVE-2008-3792,CVE-2008-4113,CVE-200...

Ubuntu下Qt编程起步

2017年02月05日 19 阅读

1. Ubuntu下安装Qt集成环境 sudo apt-get install qt4-dev-tools qt4-doc qt4-qtconfig qt4-demos qt4-designer2. 编写一个简单的Qt程序生成一个简单的窗口#include<QApplication>#include<QLabel>intmain（intargc,char*argv[]）{QApplicationapp（argc,argv）;QLab...

Linux编程 - 使用C在MySQL中插入数据

2017年02月05日 17 阅读

Linux编程 - 使用C在MySQL中插入数据1. 代码编写#include <stdlib.h>#include <stdio.h>#include "mysql.h"int main（int argc, char *argv[]） { MYSQL my_connection; int res; mysql_init（&my_connection）; if （mysql_real_connect（&my_con...

Linux Kernel审计系统调用绕过安全限制漏洞

2017年02月05日 17 阅读

Linux Kernel是开放源码操作系统Linux所使用的内核，存在审计系统audit_syscall_entry（）系统调用绕过安全限制漏洞。受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 33951Linux Kernel是开放源码操作系统Linux所使用的内核。...

Android自定义实现圆形播放进度条

2017年02月05日 17 阅读

自定义实现圆形播放进度条（Android，飞一般的感觉）。废话不多说，先上效果图：Android提供了很多基本的控件实现，但不是一个完整、强大的实现。幸运的是，Android提供了自定义控件的实现，有了自定义控件，我们就可以再Android的基础控件上实现我们想要的功能或者自定义的外观。以ProgressBar为例，对于可调节的进度条似乎只有长条形的ProgressBar（圆形的都是不停转动的那种）假如我们想要一个可调节进度的圆形进度条呢。。。Ok，下面我...

Linux系统中的Passwd文件详细解析

2017年02月05日 17 阅读

通常在Linux系统中，用户的关键信息被存放在系统的/etc/passwd文件中，系统的每一个合法用户账号对应于该文件中的一行记录。这行记录定义了每个用户账号的属性。 通常在Linux系统中，用户的关键信息被存放在系统的/etc/passwd文件中，系统的每一个合法用户账号对应于该文件中的一行记录。这行记录定义了每个用户账号的属性。 下面是一个passwd文件的示例（部分摘录）： root:x:0:0:root:/root:/bin/bash bi...

HTML5中的里离线事件监测

2017年02月05日 18 阅读

在HTML5中，可以使用如下的方法监视是否在线还是离线的状态，而且目前看来，连IE 7都支持了，其他大部分浏览器都支持，方法为： if（navigator.onLine） { alert（"You are Online"）; } else { alert（"You are Offline"） } 而且online,offline事件还可以绑定到body,document,window对象上，可以当监视到离线时，通过html5的notific...

Ubuntu中Sudo和Root 帐号相关

2017年02月05日 17 阅读

在 Ubuntu, 传统 UNIX ’root’ 被屏蔽了 （也就是 你不能使用 root 来登录）. 这样选择的原因在本文的后面做出描述.快速回答使用 root 权限执行命令, 在每个命令前面加上 ’sudo’ 命令, 例如 sudo chown bob *你将会提示输入你的口令, 口令将保存 15 分钟. 过了这个时间, 你将需要重新输入你的口令.在使用 Ubuntu 时，推荐使用 sudo.启动一个 root shell （例如 一个你能运行 roo...