Samba mount.cifs工具符号链接攻击本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2010-05-04更新日期：2010-05-05受影响系统：Samba Samba 3.4.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39898CVE ID: CVE-2010-0747Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的...

C语言中变长数组引发的思考

2017年02月05日 16 阅读

看到老师写的一个结构体很好奇，结构体的最后是一个长度为0的数组，当时感觉老师是不是写错了，这样写意义何在呢？都没有分配空间，貌似没有存在的意义。后来网上查了一下，其实这是在很多高级的东东里面都用到的东西，linux kernel, MFC, openoffice, 估计更多的地方都用到了。先说说我的理解：struct example{ __u16 tag_type; __u16 tag_len; char tag_data[0];} __attribute...

PHP-Nuke viewslink模块SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2010-05-05更新日期：2010-05-06受影响系统：PHP-Nuke PHP-Nuke 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39925PHP-Nuke是一个广为流行的网站创建和管理工具，可使用很多数据库软件作为后端，如MySQL、PostgreSQL、mSQL、Interbase...

Python dict 获取 value 方法之比较

2017年02月05日 16 阅读

代码:msr = [{"frmt_val": "229,385", "val": 229385.0, "key": "ncloc"}]dic = {"name":msr}print dic["name"][0] # result: {"frmt_val": "229,385", "key": "ncloc", "val": 229385.0}print dic["name"][0]["val"] # result: 229385.0print dic.ge...

PHP-Nuke多个SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2010-05-04更新日期：2010-05-06受影响系统：PHP-Nuke PHP-Nuke 8.1.35PHP-Nuke PHP-Nuke 8.1PHP-Nuke PHP-Nuke 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39922PHP-Nuke是一个广为流行的网站创建和管理工具，可使...

Python的Set和List的性能比较 + 两者之间的转换

2017年02月05日 16 阅读

在Twitter上看到日本友人@IanMLewis的一条推，测试了下python中Set和List的性能差距，真是不测不知道一测吓一跳，差距能有数百倍 –！他的原文地址在这里：Pythonのセットがすごい。翻译成中文如下：本来是知道在Python中使用Set是比较高效，但是没想到竟然有这么大的差距：~$ python -m timeit -n 1000 "[x for x in range（1000） if x in range（500, 1500）]" ...

PHP-Nuke绕过识别码验证漏洞

2017年02月05日 16 阅读

发布日期：2010-05-04更新日期：2010-05-06受影响系统：PHP-Nuke PHP-Nuke 8.1.35PHP-Nuke PHP-Nuke 8.1PHP-Nuke PHP-Nuke 7.7PHP-Nuke PHP-Nuke 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39923PHP-Nuk...

Python中的SET集合操作

2017年02月05日 16 阅读

python的set和其他语言类似, 是一个 基本功能包括关系测试和消除重复元素. 集合对象还支持union（联合）, intersection（交）, difference（差）和sysmmetric difference（对称差集）等数学运算.>>> basket = [’apple’, ’orange’, ’apple’, ’pear’, ’orange’, ’banana’]>>> fruit = set（bas...

Linux用户安全意识缺乏导致僵尸病毒大传播

2017年02月05日 16 阅读

互联网安全企业赛门铁克公司（Symantec）提供的服务调查研究报告揭示，企业用户对 Linux邮件服务器安全意识的缺乏为“僵尸病毒”的传播大开便利之门，并使得众多运行Linux操作系统的用户遭受“僵尸病毒”感染。赛门铁克 公司情报实验室提供的月度信息报告表明，在发送恶意垃圾信息邮件的个人电脑中，基于Linux操作系统的个人电脑数量是基于Windows操作系统下个人 电脑数量的五倍。赛门铁克托管服务部门恶意软件数据分析师麦特·尼斯贝特（Mat Nisbet...

Linux 设备驱动轮询编程

2017年02月05日 16 阅读

Linux系统下网络模型数select最为常用，当然，select只是检测文件系统数据状态，并不只局限于网络编程，select的功能需要底层驱动提供支持，其中核心应用即为等待队列，其他模型，如poll和epoll，对驱动来说并无区别，驱动只是返回数据状态而已。驱动支持select，需要实现file_operations结构中的poll函数指针，其实现也非常简单，只是poll_wait函数的调用，原型如下：unsigned int （*poll） （stru...

PHP shm_put_var（）访问已释放资源漏洞

2017年02月05日 16 阅读

发布日期：2010-05-05更新日期：2010-05-10受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-1861PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。当PHP函数需要追踪数据...

Linux 内核等待队列解析

2017年02月05日 16 阅读

在阅读Tun驱动时看到，有一些类似 add_wait_queue 的函数，这些函数正是执行等待队列的相关操作，要说等待队列还得从内核进程调度说起，内核调度系统内进程，分配时间片，但是有些进程如从网卡中读数据，在网卡有数据到达之前进程处于阻塞状态，如果此时给相应进程分配时间片做调度，无疑是浪费系统资源，所以系统内每个进程都有自己的状态标志 task->state，这些状态定义于文件 include/linux/sched.h#define TASK_R...

PHP preg_quote（）中断信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2010-05-07更新日期：2010-05-10受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的preg_quote（）函数中存在信息泄露漏洞：stati...

Linux系统调用

2017年02月05日 17 阅读

操作系统管理软硬件资源，用户进程只能直接或间接的通过系统调用访问系统资源，而用户进程与内核运行于不同的权限空间，需要进行用户态到内核态的转变，这一转变是通过系统中断实现。现以getpid为例：在用户态通过API接口编程如下：#include <sys/types.h>#include <unistd.h>#include <stdio.h>int main（）{ return printf（"pid is %d ", g...

Tex Live dvipng工具数组索引漏洞

2017年02月05日 16 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：Jan-Ake Larsson dvipng 1.12Jan-Ake Larsson dvipng 1.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39969CVE（CAN） ID: CVE-2010-0829dvipng是TeX Liv...

Linux字符设备驱动框架详解

2017年02月05日 16 阅读

所谓驱动程序，本质上讲是硬件接口，因为操作系统不可能实现每种硬件的接口，所以只对厂商提供接口，只要厂商实现这些接口，就可被操作系统调用，Linux系统驱动程序分为字符设备驱动和块设备驱动，所谓字符设备驱动就是例如键盘驱动，只能顺次读取数据，块设备驱动入硬盘等，可以随机分块读取。而有些程序虽然符合驱动程序规范，但却不真正驱动硬件，而是对操作系统功能的扩充，也称作内核模块。所以驱动程序和内核模块本质上讲属于同一种类别。操作系统对字符设备驱动提供 file_op...

Piwigo register.php页面多个跨站脚本漏洞

2017年02月05日 18 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：Piwigo project Piwigo 2.0.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39958CVE（CAN） ID: CVE-2010-1707Piwigo是用PHP编写的相册脚本。 Piwigo没有正确地过滤提交给regis...

Linux 内核调试1－UML

2017年02月05日 16 阅读

最近看了些Linux内核源码，之前认为最好的调试内核源码最好的方式使用Qemu虚拟机，结合GDB调试，虽然在网上也看到一些这种调试方式的弊端，但感觉虚拟机支持调试是最完美的事情，虽然Bochs更为灵活甚至内置调试器，但速度太慢。之前一直觉得KGDB这种双机调试的方式很不完美，还必须使用一个调试机，不过在Windows下使用WinDbg调试虚拟机多了，感觉这种方式很合理，起 码被调试机当机的情况下，调试机还是活的。而且这样看上去很酷，而且比SoftICE这样...

MySQL畸形报文处理远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40100CVE ID: CVE-2010-1849MySQL是一款使用非常广泛的...

Linux 内核调试2－UML调试内核

2017年02月05日 16 阅读

今天的特别汗，首先，之前UML在64位系统下没有编译通过，编译器和内核源码都应该不会犯这样低级的错误，那最有可能的原因就是gcc版本和 linux内核版本不匹配，gcc 4.4.4版本算是高版本了，而内核版本2.6.34已非最新，抱着侥幸心里下载了2.6.36版本编译，居然顺利通过，看来64位与32位编译并没什么 区别。另外一个问题是昨天启动UML失败的问题，原来是我的命令行写错了，ubda指定根文件系统，我错写成了udba，以至无法加载文件系统，经过纠正...