Tex Live bbdospecial（）函数整数溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39966CVE（CAN） ID: CVE-2010-1440Te...

Linux 内核调试3－UML网络配置

2017年02月05日 17 阅读

UML支持多种方式的网络，一般使用tap/tun模拟UML虚拟机中的eth0驱动，仅仅这种方式也能分为桥接和NAT等等，手工配置网络也有助于理解网络的运行方式。根据官方文档 Simple UML Networking 下载 uml_utilities ，其实也就使用了一个工具 tunctl，这个工具很简单，就是启动 tun 驱动，首先得先查看是否加载 tun 驱动，当然首先需要有root权限：# 查看用户 ID （tunctl 使用）[cpp@dark t...

病毒木马借“闫凤娇327M不雅照”BT下载在非Linux系统下大肆传播

2017年02月05日 16 阅读

近日，《非诚勿扰》嘉宾闫凤娇爆出“艳照门”，其不雅照在网上疯传。国内某杀毒软件安全中心发现，不法分子利用“闫凤娇不雅照” “闫凤娇艳照327M”等热词的挂马网站出现，甚至有些木马直接被伪装成了“闫凤娇裸照”，诱骗用户下载，给非Linux系统网民（Windows用户）带来了极大的安全风险。据报道，《非诚勿扰》上的闫凤娇清纯、可爱，是广大婚男心中的女神。可近日，却爆出一组浴室不雅照，后来又传出327M高清版本，一时间网络搜索“闫凤娇”“闫凤娇不雅照”“327M...

Linux 内核调试4－Qemu调试Linux内核

2017年02月05日 16 阅读

通过UML可以方便的在本机调试Linux内核，UML是一种特殊的虚拟机，另外一种更为灵活的虚拟机是Qemu，Qemu是一种完全仿真虚拟机， 可以在i386平台仿真任意其他处理器构架，而且支持GDB调试，这里尝试一下使用Qemu调试Linux内核，Qemu参数-kernel可以直接指定 内核启动，这与UML有相似之处。首先需要编译安装Qemu，这里并没有什么疑惑之处，直接从官方网站下载源码，使用Linux最常用的编译命令即可：# 默认选项会编译所有处理器构架...

MySQL COM_FIELD_LIST命令远程溢出漏洞

2017年02月05日 17 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40106CVE ID: CVE-2010-1850MySQL是一款使用非常广泛的...

Linux 内核调试5-UML和Qemu调试模块

2017年02月05日 16 阅读

这次来看如何调试内核模块，也就是驱动程序，模块的调试跟普通程序略有不同，不论是内核还是普通应用程序，在连接之后便以得知代码将要加载的位置，用户态程序有虚拟地址映射机制，而内核独占物理内存。内核运行与共享的内核地址空间，所以不能使用相同的线性地址，只能由内核加载模块时指定起始地址，模块中都以此为偏移运行。所以内核的调试不能使用普通的方式，需要知道模块的加载地址。而且Qemu的调试原理与UML相似，也可用相同的方法进行模块的调试，这里仅以UML模块调试举例首先...

Samba Smbd守护程序多个远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-05-11更新日期：2010-05-14受影响系统：Samba Samba 3.5Samba Samba 3.4不受影响系统：Samba Samba 3.5.2 Samba Samba 3.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40097Samba是一套实现SMB（Server M...

Linux 内核调试6-使用KGDB双机调试

2017年02月05日 17 阅读

虽然使用UML或者Qemu可以调试Linux内核，但UML和Qemu毕竟是一个模拟，调试硬件驱动总是用虚拟硬件总不成事，而且Qemu据传闻 对于时钟和中断的处理也有问题，所以对于处理真实硬件的问题，最完美的调试方式就是双机调试，被调试内核在完全真实的环境中运行，排除虚拟机制的不稳定因素，而且使用内核自带的KGDB机制，更具有可靠性，类似Windows下的WinDbg调试方式。这里使用VirtualBox虚拟机进行调试，但所提 及的方法完全适用于诸如VMWa...

TeX Live DVI字体数据解析整数溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-05-06更新日期：2010-05-18受影响系统：teTeX teTeX 3.0.0teTeX teTeX 2.0.2TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

C++类成员函数指针

2017年02月05日 18 阅读

使用类成员函数指针需要掌握的三点。1） 申明类成员函数指针：::*2） 通过对象指针调用类函数指针：->*3） 通过对象调用类函数指针：.*例：/**定义基类和子类**/classBase{public:virtualvoidprint1（）{std::cout<<"Base::print1（）"<<std::endl;}virtualvoidprint2（）{std::cout<<"Base::print2（）"...

Linux Kernel Btrfs实现创建不安全克隆文件漏洞

2017年02月05日 17 阅读

发布日期：2009-05-18更新日期：2010-05-19受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40241Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的Btrf...

Objective-C语法之KVC的使用

2017年02月05日 17 阅读

除了一般的赋值和取值的方法，我们还可以用Key-Value-Coding（KVC）键值编码来访问你要存取的类的属性。下图来自苹果官网:如何使用KVC存取对象属性呢？看个示例1、使用KVC定义一个Student类，继承于NSObject。.h文件#import<Foundation/Foundation.h> @interfaceStudent:NSObject{NSString*name;}@end.m文件 #import"Student.h"...

phpGroupWare app参数本地文件包含漏洞

2017年02月05日 16 阅读

发布日期：2009-05-12更新日期：2010-05-20受影响系统：PHPGroupWare PHPGroupWare < 0.9.16.016不受影响系统：PHPGroupWare PHPGroupWare 0.9.16.016描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40167CVE ID: CV...

Objective-C语法之KVO的使用

2017年02月05日 16 阅读

简介：上篇我们讲到了KVC（见 http://www.linuxidc.com/Linux/2012-07/66456.htm），这篇我们学习KVO，全名为：Key Value Observing，直译为：基于键值的观察者。那它有什么用呢？KVO主要用于视图交互方面，比如界面的某些数据变化了，界面的显示也跟着需要变化，那就要建立数据和界面的关联。ObjC中提供的KVO就是解决这种问题的。以下用显示页面观察学生的课程名称变化的例子来说明KVO的使用。学生类命...

Dell OpenManage file参数URI重新定向漏洞

2017年02月05日 16 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：Dell OpenManage 6.2Dell OpenManage 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40247Dell OpenManage是帮助管理员管理和配置服务器的系统管理工具。Dell OpenManage没有正确...

String.Format 源字符串包含大括号的小问题

2017年02月05日 16 阅读

在使用String.Format（）的过程中，一直没有遇到这种类型的问题，直到在写一个小sample的过程中，需要动态生成一段javascript代码并且通过ScriptManager.RegisterCliemtScriptBlock方法将其注册到前台，这里使用String.Format来区分动态和静态部分，并且生成最终的脚本代码。在编程中发现带有“{”和“}”符号的脚本代码在String.format（）过程中会报错，提示输入字符串不正确。反复检查了j...

PHP iconv_substr（）函数中断处理信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2009-05-18更新日期：2010-05-20受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的iconv_substr（）函数中存在信息泄露漏洞：PHP...

Qt creator 不同类 之间参数的传递

2017年02月05日 17 阅读

Qt creator 方法一：使用extern 传递参数args三个文件 a.h a.cpp 和 b.cpp1、在a.cpp 中定义参数 int args;2、在a.h 中继承参数extern int args;3、在b.cpp 中添加#include "a.h"然后你就能使用args 这个参数了，这个办法项目qt 中的Signal 和 Slot 来说的有点，就是他不需要你实时触发，只需要你最后监听args 的值，然后产生相应的动作就行。情况2， 在主界面...

e107 BBCode任意PHP代码执行漏洞

2017年02月05日 16 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：e107.org e107 0.7.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40252e107是用php编写的内容管理系统。 e107中的bbcode [php]允许执行任意PHP代码。由于这种方式比较危险，e107的配置通常禁止所有...

Android图形与图像处理-补间动画

2017年02月05日 16 阅读

Android图形与图像处理-补间动画创建项目：TweenAnim项目运行效果： 项目代码：动画资源文件：两个动画资源文件anim.xml<？xmlversion="1.0"encoding="utf-8"？><！--指定动画匀速改变--><setxmlns:android="http://schemas.android.com/apk/res/android"android:interpolator="@android:an...