Linux下Oracle获取Shell

2017年02月05日 18 阅读

转自：浅凝很多时候对于开放1521端口的Windows下Oracle数据库服务器，因为大多存在默认低权限用户dbsnmp，或者人品爆发高权限的用户（sysdba）是默认密码或弱口令，由此可以通过Oracle的一些提权漏洞获取Oracle的最高权限，直至得到系统的SYSTEM权限。而对于Linux下的Oracle数据库入侵，因为Linux下一般Oracle数据库都是以Oracle的独立用户在跑，所以无法获取到root权限。当然很多WEB和数据库在同一服务器上...

通过 Jedis API 使用 Sorted Set 排序集合

2017年02月05日 19 阅读

Jedis 是 Redis 官方首选的 Java 客户端开发包。这篇文章我们将介绍如何使用 Sorted Set 排序集合（zsets）。Sorted Set 跟一个集合一样，它是不会存在重复的数值，最大的不同是 Sorted Set 中每个元素都是经过排序的。我们先看一些命令：import java.util.HashMap;import java.util.Map;import redis.clients.jedis.Jedis;public clas...

Linux中让NMAP命令跟防火墙捉迷藏

2017年02月05日 18 阅读

在Linux操作系统中部署有防火墙，通过这个防火墙可以实现不让其他主机扫描本机。 如果企业网络中有独立防火墙的话，再也可以实现类似的限制。如有些企业部署了入侵检测系统可以主动的阻止可疑的恶意行为，如NMAP扫描等等。但是NMAP命令结合一些选项使用，却可以跟防火墙或者入侵检测系统躲猫猫。 虽然有的管理员质疑NMAP开发者提供这些选项的意图，这些选项容易被攻击者利用。但是工具没有好坏，就看人怎么利用了。一些系统管理员往往利用NMAP命令的这些选项来提高网...

C语言中的多字节字符与宽字符

2017年02月05日 18 阅读

C语言原本是在英文环境中设计的，主要的字符集是7位的ASCII码，8位的byte（字节）是最常见的字符编码单位。但是国际化软件必须能够表示不同的字符，而这些字符数量庞大，无法使用一个字节编码。 C95标准化了两种表示大型字符集的方法：宽字符（wide character，该字符集内每个字符使用相同的位长）以及多字节字符（multibyte character，每个字符可以是一到多个字节不等，而某个字节序列的字符值由字符串或流（stream）所在的环境背...

Linux防火墙规则示例摘记

2017年02月05日 18 阅读

网上看到一个Linux防火墙规则示例，记录下来，以备查用sbin/iptables -P INPUT DROP/sbin/iptables -I INPUT -p tcp–dport 80 -j ACCEPT/sbin/iptables -I INPUT -p tcp–dport 22 -j ACCEPT/sbin/iptables -A INPUT -j DROP/sbin/iptables -A INPUT -j LOG/sbin/iptables -...

C++中类对象的内存布局和占用空间

2017年02月05日 19 阅读

很多C++书籍中都介绍过，一个Class对象需要占用多大的内存空间。最权威的结论是： *非静态成员变量总合。*加上编译器为了CPU计算，作出的数据对齐处理。*加上为了支持虚函数，产生的额外负担。介绍完了理论知识后，再看看再找一个例子看看（注：一下所有结果都是在VC6.0 开发环境中得出的结论）一、空类的Sizeclass Car{};void main（）{ int size = 0; Car objCar; size = sizeof（objCar）; ...

自由软件运动精神领袖Stallman承认无法找到Mac OSX中存在后门的证据

2017年02月05日 19 阅读

美国自由软件运动的精神领袖Richard Stallman不久前曾指控苹果在Mac OSX操作系统中留有后门，并使用这种后门在用户的操作系统中强行安装某些软件。不过最近由于没有找到足够的事实证据，因此Richard Stallman准备宣布苹果Mac OSX中存在后门的计划暂时搁浅。他承认过去对苹果Mac OSX操作系统存在某种程度的偏见，并表示””没有证据表明苹果会在未经用户许可的条件下强行向系统中安装软件。“ Stallman在他的博客中写道：“我们...

HTML5 地理位置定位（HTML5 Geolocation）原理及应用

2017年02月05日 18 阅读

地理位置（Geolocation）是 HTML5 的重要特性之一，提供了确定用户位置的功能，借助这个特性能够开发基于位置信息的应用。今天这篇文章向大家介绍一下 HTML5 地理位置定位的基本原理及各个浏览器的数据精度情况。 在访问位置信息前，浏览器都会询问用户是否共享其位置信息，以 Chrome 浏览器为例，如果您允许 Chrome 浏览器与网站共享您的位置，Chrome 浏览器会向 Google 位置服务发送本地网络信息，估计您所在的位置。然后，浏览器...

Linux环境下入侵工具Knark的分析及防范

2017年02月05日 18 阅读

本文讨论了Linux环境下攻击者入侵成功以后常常使用的一些后门技术，并且对最著名的rootkit工具之一？knark进行了详细的分析，并且指出了在发现系统被入侵以后如何发现是否是kark及如何恢复。 什么是"rootkit"？ 入侵者入侵后往往会进行清理脚印和留后门等工作，最常使用的后门创建工具就是rootkit。不要被名字所迷惑，这个所谓的“rootkit”可不是给超级用户root用的，它是入侵者在入侵了一太主机后，用来做创建后门并加以伪装用的程序包...

Php-fpm TcpSocket vs UnixSocket

2017年02月05日 18 阅读

有很多人推荐使用php-fpm的UnixSocket的方式，尝试测试之简单准备了一个测试页面，包含一些循环、判断、加减、以及常用的phpinfo<？phpfunctionmake_seed（）{list（$usec,$sec）=explode（"",microtime（））;return（float）$sec+（（float）$usec*100000）;}$i=0;$k=0;while（$i<1000）{$i++;mt_srand（make_s...

分类防范对Linux的DoS攻击

2017年02月05日 18 阅读

由于拒绝服务攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，拒绝服务攻击也就成为流传广泛、极难防范的一种攻击方式。虽然到目前为止，没有一个绝对的方法可以制止这类攻击;但对于不同的攻击方式，还是有一些解决方法的。本文以RedHat Linux 9.0为例，介绍如何分类防范DoS. Linux服务器的两种守护进程 1.stand-alone模式 stand-alone方式是Unix传统的C/S模式的访问模式。服务器监听（Listen）在一个特点...

rrd.so更新导致rrd_fetch返回值变更，与旧版不兼容

2017年02月05日 18 阅读

前两天把php的rrd extension从旧版本的rrdtool.so升级到了最新的rrd.so附：旧版本的rrdtool.so （php_rrdtool.tar.gz ）下载地址:http://oss.oetiker.ch/rrdtool/pub/contrib/新版本的rrd.so下载地址：http://pecl.php.net/package/rrd但是使用时发现很多函数的调用方式都变了，主要是都取消了count（$opts）的配置，比如rrd_c...

Linux各版本对应溢出漏洞溢出代码整理总结

2017年02月05日 18 阅读

2.4.17 local kmod 2.4.18 brk brk2 local kmod km.2 2.4.19 brk brk2 local kmod km.2 2.4.20 ptrace kmod ptrace-kmod km.2 brk brk2 2.4.21 km.2 brk brk2 ptrace ptrace-kmod 2.4.22 km.2 brk2 brk ptrace ptrace-kmod 2.4.22-10 loginx ./logi...

【bash】通过实践学习bash之检测局域网主机状态

2017年02月05日 18 阅读

【要求】检测局域网下192,168.0.1~192.168.0.100之间所有主机的存活状态。并统计up和down主机的个数。【分析】使用linux的ping命令进行检测使用for循环获取所需检测的IP地址用if语句进行结果判断并统计up和down主机个数【脚本】#！/bin/bash##Usepingcommandtocheckthenetwork"sPCstate.network="192.168.0"totalup=0totaldown=0forip...

Linux内核级后门Adore-ng

2017年02月05日 22 阅读

#wget http://www.linuxidc.com/system/systembak/adore-ng-0.56.zip 下载#unzip adore-ng-0.56.zip 解压#cd adore-ng-0.56#cp Makefile.2.6 Makefile 使用2.6内核的Makefile#make 编译提示没有/usr/src/linux目录#vi Makefile 查看一下发现是需要内核源码挂载光盘以后安装kernel-devel包，或...

Linux内核编译与裁剪（ARM版）

2017年02月05日 19 阅读

Linux系统：Ubuntu 10.101、首先建立arm-linux-gcc交叉编译环境：下载arm-linux-gcc-3.4.1.tar.bz2 （见 http://www.linuxidc.com/Linux/2010-07/26990.htm）复制，解压＃cd /复制arm-linux-gcc-3.4.1.tar.bz2到当根目录＃tar jxvf arm-linux-gcc-3.4.1.tar.bz2这样就会产生一个/usr/local/arm...

Novell NetWare CALLIT调用栈溢出漏洞

2017年02月05日 18 阅读

Novell NetWare CALLIT调用栈溢出漏洞发布日期：2009-09-30更新日期：2009-10-03受影响系统：Novell Netware 6.5不受影响系统：Novell Netware 6.5 SP8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36564Novell Netware是一款商业...

Eclipse的Graphical Layout窗口工作不正常或者消失了

2017年02月05日 18 阅读

今天写Android工程时突然发现eclipse的graphical layout窗口消失了，查看xml布局文件时，只用source和design两个窗口，于是查了一下，找到了打开eclipse的graphical layout窗口的方法：右键你要打开的XML文件》open with》layout editor，就打开了，但是该窗口仍然不正常：解决方法为：右键单击当前project--> Android Tools ---> Fix Proje...

FreeBSD发布安全更新 修复了三个漏洞

2017年02月05日 18 阅读

FreeBSD的开发者已经发布了其操作系统一些更新，修复了三个漏洞。受限的用户可以利用这三个漏洞来提高他们的权限。其中的一个漏洞是最近的一个设计缺陷，已经在内核中修复。该漏洞使得由于编程的疏忽而造成NULL指针的反引用。一个函数指针在这种情况下会指向在userland分配的（虚）0地址。这样用户可以在内核的权限来执行代码。为了修复该漏洞，在新版本的FreeBSD中开发者引入了一个函数来禁止用户将代码映射到0地址。但是该函数在6.x和7.x中，默认情况下是起...

Linux多线程──读者写者问题

2017年02月05日 19 阅读

读者写者问题这也是一个非常经典的多线程题目，题目大意如下：有一个写者很多读者，多个读者可以同时读文件，但写者在写文件时不允许有读者在读文件，同样有读者读时写者也不能写。程序：//reader_writer.cpp ////////////////////////////////////////////////////////////////////// //读者写者问题 //有一个写者很多读者，多个读者可以同时读文件，但写者在写文件时不允许有读者在读文件，...