Nginx代理DNS缓存域欺骗漏洞

2017年02月05日 16 阅读

发布日期：2009-09-17更新日期：2009-09-18受影响系统：Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.xIgor Sysoev nginx 0.6.xIgor Sysoev nginx 0.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36438ng...

从源码中Activity 的定义来理解 Activity

2017年02月05日 16 阅读

首先我们来看下源码中源于Activity的定义：publicclassActivityextendsContextThemeWrapperimplementsLayoutInflater.Factory2,Window.Callback,KeyEvent.Callback,OnCreateContextMenuListener,ComponentCallbacks2{...}下面我们来详细分析每一部分的具体意义：extends ContextThemeWr...

入侵检测 OSSEC HIDS 2.2 发布

2017年02月05日 16 阅读

OSSEC是一款开源的入侵检测系统，包括了日志分析，全面检测，rook-kit检测。作为一款HIDS，OSSEC应该被安装在一台实施监控的 系统中。另外有时候不需要安装完全版本得OSSEC，如果有多台电脑都安装了OSSEC，那么就可以采用客户端/服务器模式来运行。客户机通过客户端程序 将数据发回到服务器端进行分析。在一台电脑上对多个系统进行监控对于企业或者家庭用户来说都是相当经济实用的。OSSEC最大的优势在于它几乎可以运行在任何一种操作系统上，比如Win...

Android中Context详解 ---- 你所不知道的Context

2017年02月05日 16 阅读

大家好， 今天给大家介绍下我们在应用开发中最熟悉而陌生的朋友-----Context类 ，说它熟悉，是应为我们在开发中时刻的在与它打交道，例如：Service、BroadcastReceiver、Activity等都会利用到Context的相关方法 ； 说它陌生，完全是因为我们真正的不懂Context的原理、类结构关系。一个简单的问题是，一个应用程序App中存在多少个Context实例对象呢？一个、两个？ 在此先卖个关子吧。读了本文，相信您会豁然开朗的 。...

用VPNC搞定Cisco防火墙

2017年02月05日 16 阅读

本文来自：li2z.cn公司某地的现场服务器，由于安全的需要，把cisco防火墙的VPN访问给打开了，然后给我们发了一个邮件，一看里面的附件，是个”Cisco VPN Client 4.7.00.0533.exe”，就知道怎么回事了，无视此邮件，自己去寻找开源的解决方案吧~好在也还比较简单，as vpn以后（as is aliased to `eix -c’），出来几个软件，一看觉得vpnc比较顺眼，依赖少比较轻量，就emerge上了，然后就有了 /etc...

extern ¨C¨对C++和C混合编译的支持

2017年02月05日 16 阅读

C关键字extern除了对全局变量和函数的修饰作用外，在C++和C的混合编译中也承担着重要角色。初次接触混合编译的程序员经常遇到的一个问题就是 在C++环境下使用C函数的时候，常常出现编译器无法找到C函数定义的链接错误。其原因就是因为C++语言为了解决函数的多态问题，会将函数名和参数联合起来生成一个中间的函数名称（mangled name）。此时对C函数用extern “C”进行链接指定，告诉编译器，按照C语言的命名习惯在库中查找函数。经常写成以下格式：#...

Linux Kernel get_random_int函数不充分随机数漏洞

2017年02月05日 16 阅读

发布日期：2009-09-18更新日期：2009-09-21受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.30描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3238Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的...

C语言：三种函数方法的调用，引用调用与指针

2017年02月05日 16 阅读

三种函数方法的调用，主要看change3这个函数, 此方法调用后， 会对主函数造成影响！#include<stdio.h> voidchange1（inta,intb） { if（a<b） { inttemp; temp=a; a=b; b=temp; } printf（"change1:a=%d,b=%d ",a,b）; } voidchange2（int*p1,int*p2） { if（*p1<*p2） { int*tem...

Linux Kernel O_EXCL NFSv4本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2009-09-21更新日期：2009-09-23受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.19-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36472CVE ID: CVE-2009-3286Linux Kernel是开放源码操作系统Linu...

C语言指针参数的引用

2017年02月05日 16 阅读

C语言指针参数的引用，文中要注意加注释的地方，也是容易出错的地方！#include<stdio.h> voidchange（int*p1,int*p2）;voidorder（int*p1,int*p2,int*p3）;intmain（）{inta,b,c;printf（"Inputnumber1: "）;scanf（"%d",&a）;printf（"Inputnumber2: "）;scanf（"%d",&b）;printf（"...

Linux Kernel kvm_emulate_hypercall函数非授权MMU调用漏洞

2017年02月05日 16 阅读

发布日期：2009-09-22更新日期：2009-09-23受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3290Linux Kernel是开放源码操作系统Linux所使用的内核。运行在x86系统上的Lin...

C语言：结构体测试程序 -- 学生信息管理系统

2017年02月05日 16 阅读

1. 菜单功能2. 添加学生信息功能3. 学生姓名列表4. 所有学生详细列表功能5. 按姓名查找功能6. 按年龄查找功能7. 按姓别查找功能8. 按身高查找功能9. 删除学生信息功能10. 退出功能/* *1.菜单功能 *2.添加学生信息功能 *3.学生姓名列表 *4.所有学生详细列表功能 *5.按姓名查找功能 *6.按年龄查找功能 *7.按姓别查找功能 *8.按身高查找功能 *9.删除学生信息功能 *10.退出功能 * **/ #include<...

Linux Kernel sg_build_indirect函数本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2009-09-22更新日期：2009-09-23受影响系统：Linux kernel 2.6.28-rc1 - 2.6.31-rc8描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3288Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的drivers/...

C语言中获得系统当前日期 和 时间

2017年02月05日 16 阅读

C语言中获得系统当前的日期和时间1.#include<stdio.h> #include<time.h> intmain（） { time_ttimep; structtm*p; time（&timep）; p=localltime（&timep）;//此函数获得的tm结构体的时间，是已经进行过时区转化为本地时间 //p=gmtime（&timep）;//把日期和时间转换为格林威治（GMT）时间的函数 ...

Linux下Oracle获取Shell

2017年02月05日 16 阅读

转自：浅凝很多时候对于开放1521端口的Windows下Oracle数据库服务器，因为大多存在默认低权限用户dbsnmp，或者人品爆发高权限的用户（sysdba）是默认密码或弱口令，由此可以通过Oracle的一些提权漏洞获取Oracle的最高权限，直至得到系统的SYSTEM权限。而对于Linux下的Oracle数据库入侵，因为Linux下一般Oracle数据库都是以Oracle的独立用户在跑，所以无法获取到root权限。当然很多WEB和数据库在同一服务器上...

通过 Jedis API 使用 Sorted Set 排序集合

2017年02月05日 17 阅读

Jedis 是 Redis 官方首选的 Java 客户端开发包。这篇文章我们将介绍如何使用 Sorted Set 排序集合（zsets）。Sorted Set 跟一个集合一样，它是不会存在重复的数值，最大的不同是 Sorted Set 中每个元素都是经过排序的。我们先看一些命令：import java.util.HashMap;import java.util.Map;import redis.clients.jedis.Jedis;public clas...

Linux中让NMAP命令跟防火墙捉迷藏

2017年02月05日 16 阅读

在Linux操作系统中部署有防火墙，通过这个防火墙可以实现不让其他主机扫描本机。 如果企业网络中有独立防火墙的话，再也可以实现类似的限制。如有些企业部署了入侵检测系统可以主动的阻止可疑的恶意行为，如NMAP扫描等等。但是NMAP命令结合一些选项使用，却可以跟防火墙或者入侵检测系统躲猫猫。 虽然有的管理员质疑NMAP开发者提供这些选项的意图，这些选项容易被攻击者利用。但是工具没有好坏，就看人怎么利用了。一些系统管理员往往利用NMAP命令的这些选项来提高网...

C语言中的多字节字符与宽字符

2017年02月05日 16 阅读

C语言原本是在英文环境中设计的，主要的字符集是7位的ASCII码，8位的byte（字节）是最常见的字符编码单位。但是国际化软件必须能够表示不同的字符，而这些字符数量庞大，无法使用一个字节编码。 C95标准化了两种表示大型字符集的方法：宽字符（wide character，该字符集内每个字符使用相同的位长）以及多字节字符（multibyte character，每个字符可以是一到多个字节不等，而某个字节序列的字符值由字符串或流（stream）所在的环境背...

Linux防火墙规则示例摘记

2017年02月05日 16 阅读

网上看到一个Linux防火墙规则示例，记录下来，以备查用sbin/iptables -P INPUT DROP/sbin/iptables -I INPUT -p tcp–dport 80 -j ACCEPT/sbin/iptables -I INPUT -p tcp–dport 22 -j ACCEPT/sbin/iptables -A INPUT -j DROP/sbin/iptables -A INPUT -j LOG/sbin/iptables -...

C++中类对象的内存布局和占用空间

2017年02月05日 17 阅读

很多C++书籍中都介绍过，一个Class对象需要占用多大的内存空间。最权威的结论是： *非静态成员变量总合。*加上编译器为了CPU计算，作出的数据对齐处理。*加上为了支持虚函数，产生的额外负担。介绍完了理论知识后，再看看再找一个例子看看（注：一下所有结果都是在VC6.0 开发环境中得出的结论）一、空类的Sizeclass Car{};void main（）{ int size = 0; Car objCar; size = sizeof（objCar）; ...